Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Qvo6.xml ist das ein Trojaner? (https://www.trojaner-board.de/139687-qvo6-xml-trojaner.html)

HelmutS 12.08.2013 07:38
Qvo6.xml ist das ein Trojaner?
 
Hallo zusammen,
bei mir gibt es unter
E:\Programme\Mozilla Firefox\searchplugins mehrere XML-Dokumente.
Eines davon heißt:
Qvo6.xml.
Ist das ein Trojaner? Ich habe WinXP.
Beste Grüße
Helmut

Aneri 12.08.2013 07:48
:hallo:

Mein Name ist Heiko, ich werde dir bei deinem Problem helfen.
Die Bereinigung deines Systems ist individuell auf dich zugeschnitten und mitunter mit viel Arbeit für uns beide verbunden.

Bitte Lesen:
Regeln für die Bereinigung

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schließn von Sicherheitslücken und sollte gründlich durchgeführt werden.
Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich. Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.

Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du mit der Abarbeitung der Schritte beginnst.
  • :pfui: Beim ersten Anzeichen illegal genutzter Software (Cracks, Patches und Co) wird der Support unterbrochen.
  • Falls es sich bei dem Rechner um einen Firmenrechner handelt teile es mir bitte mit.

  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt die angeforderte Rückmeldung (Logfile oder Antwort)
    und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
  • Bitte führe nur Scanns durch zu denen Du aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu von mir oder einem anderen Teammitglied aufgefordert.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss (erleichtert uns die Arbeit).
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.


Dann fangen wir mal mit Schritt 1 an:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


HelmutS 12.08.2013 09:12
Besten Dank für Deine angebotene Hilfe, Heiko. Leider bleibt der Scan sofort nach dem Start hängen. Einfach die Qvo6.xml zu löschen wäre sicherlich nicht zielführend – oder?
Beste Grüße
Helmut

Aneri 12.08.2013 10:20
Hallo

Zitat:
Besten Dank für Deine angebotene Hilfe, Heiko. Leider bleibt der Scan sofort nach dem Start hängen. Einfach die Qvo6.xml zu löschen wäre sicherlich nicht zielführend – oder?
Nein da es sich hier um Adware handelt. Wir könnten das Ding einfach per Cleaner löschen, aber ich möchte wissen was sich sonst so in deinem System eingenistet hat.

So dann kümmern wir uns einmal um FRST...

versuche bitte nach dieser Anleitung im abgesicherten Modus mit Netzwerktreibern zu starten.

Sobald du im System bist starte FRST nochmals. es kann sein dass es etwas länger dauert mit dem Durchlauf.



Poste die beiden Logfile hier, möglichst in CODE-Tags.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

HelmutS 12.08.2013 15:09
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 02
Ran by Administrator (administrator) on 12-08-2013 14:29:47
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [SearchSettings] - C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe [983904 2012-04-23] (Spigot, Inc.)
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-25] (APN)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
Lsa: [Notification Packages]  :\WINDOWS\system3
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKLM - {CF739809-1C6C-47C0-85B9-569DBB141420} URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q={searchTerms}&crm=1
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: ST-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: YouTube Downloader Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Programme\YouTube Downloader Toolbar\IE\5.6\youtubedownloaderToolbarIE.dll (Spigot, Inc.)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM - ST-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.)
Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} -  No File
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - YouTube Downloader Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Programme\YouTube Downloader Toolbar\IE\5.6\youtubedownloaderToolbarIE.dll (Spigot, Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll (AVG Secure Search)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Winsock: Catalog9 01 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 37 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; Z:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-25] (APN LLC.)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 Application Updater; C:\Programme\Application Updater\ApplicationUpdater.exe [785304 2012-04-23] (Spigot, Inc.)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-05-23] (Devguru Co., Ltd)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-11 19:53 - 2013-08-11 19:53 - 00000000 ____D C:\Programme\RegClean Pro
2013-08-11 19:53 - 2013-08-11 19:53 - 00000000 ____D C:\Programme\Media Finder
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-10 21:18 - 2013-08-11 19:51 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-10 21:18 - 2013-08-10 21:18 - 00000000 ____D C:\Programme\BobyLyrics
2013-08-10 21:05 - 2013-08-11 20:06 - 00000000 ____D C:\Programme\MyPC Backup
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:05 - 2013-07-11 13:49 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-10 21:03 - 2013-08-11 19:47 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-10 21:03 - 2013-08-10 21:20 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-10 21:03 - 2013-08-10 21:20 - 00000000 ____D C:\Programme\GoforFiles
2013-08-10 21:03 - 2013-08-10 21:04 - 00000000 ____D C:\Programme\Tepfel
2013-08-10 08:47 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\337
2013-08-10 08:46 - 2013-08-11 20:04 - 00000000 ____D C:\Programme\Desk 365
2013-08-10 08:45 - 2013-08-11 19:47 - 00000436 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-08-10 08:45 - 2013-08-10 08:45 - 00000706 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Media Finder.lnk
2013-08-09 22:03 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Umbrella
2013-08-09 22:03 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\Iminent
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-25 19:03 - 2013-07-30 05:34 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-25 19:03 - 2013-07-30 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 18:59 - 2013-07-25 19:00 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 18:59 - 2013-07-25 19:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$
2013-07-17 21:20 - 2013-08-10 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-07-17 21:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-07-15 18:10 - 2013-07-15 18:10 - 00000919 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Stream Catcher 2.lnk
2013-07-15 18:09 - 2013-07-15 18:09 - 00000000 ____D C:\Programme\WinPcap
2013-07-13 15:25 - 2013-07-13 15:27 - 00130228 _____ C:\WINDOWS\KB2846071-IE8.log

==================== One Month Modified Files and Folders =======

2013-08-12 14:17 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-12 14:16 - 2007-01-27 10:54 - 00909606 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-12 14:15 - 2006-06-06 17:53 - 01515620 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-12 14:13 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-12 14:13 - 2006-06-06 20:48 - 00000275 _____ C:\WINDOWS\wiadebug.log
2013-08-12 14:13 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-12 14:12 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-12 14:05 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 11:59 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-12 10:42 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-12 09:28 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-12 09:27 - 2013-08-12 14:12 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-11 20:06 - 2013-08-10 21:05 - 00000000 ____D C:\Programme\MyPC Backup
2013-08-11 20:04 - 2013-08-10 08:46 - 00000000 ____D C:\Programme\Desk 365
2013-08-11 20:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 19:53 - 2013-08-11 19:53 - 00000000 ____D C:\Programme\RegClean Pro
2013-08-11 19:53 - 2013-08-11 19:53 - 00000000 ____D C:\Programme\Media Finder
2013-08-11 19:53 - 2006-06-06 17:54 - 00032452 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 19:53 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 19:53 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-11 19:52 - 2012-03-18 21:57 - 00000242 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-08-11 19:51 - 2013-08-10 21:18 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-11 19:48 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-11 19:48 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-11 19:47 - 2013-08-10 21:03 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-11 19:47 - 2013-08-10 08:45 - 00000436 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-08-11 19:47 - 2009-12-28 08:49 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-11 09:39 - 2012-04-16 19:39 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-11 09:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-10 21:20 - 2013-08-10 21:03 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-10 21:20 - 2013-08-10 21:03 - 00000000 ____D C:\Programme\GoforFiles
2013-08-10 21:18 - 2013-08-10 21:18 - 00000000 ____D C:\Programme\BobyLyrics
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:04 - 2013-08-10 21:03 - 00000000 ____D C:\Programme\Tepfel
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-10 08:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\337
2013-08-10 21:02 - 2013-08-09 22:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Umbrella
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:08 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-05-11 11:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot
2013-08-10 21:02 - 2012-05-11 11:27 - 00000000 ____D C:\Programme\Application Updater
2013-08-10 21:02 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-10 21:02 - 2012-03-28 19:54 - 00000000 ____D C:\Programme\CCleaner
2013-08-10 21:02 - 2012-03-18 21:57 - 00000000 ____D C:\Programme\Ask.com
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2011-02-14 19:32 - 00000000 ____D C:\Programme\Fun4IM
2013-08-10 21:02 - 2011-01-04 20:15 - 00000000 ____D C:\Programme\Conduit
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-09 22:03 - 00000000 ____D C:\Programme\Iminent
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-09-10 21:53 - 00000000 ____D C:\Programme\SweetIM
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2011-01-04 20:15 - 00000000 ____D C:\Programme\softonic-de3
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2010-02-02 20:45 - 00000000 ____D C:\Programme\iMesh Applications
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-10 08:45 - 2013-08-10 08:45 - 00000706 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Media Finder.lnk
2013-08-09 22:22 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-09 21:45 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-09 19:14 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-08 21:19 - 2012-04-01 10:57 - 00022607 _____ C:\WINDOWS\wmsetup.log
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 20:11 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-07-30 05:38 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:34 - 2012-04-12 17:37 - 00750483 _____ C:\WINDOWS\setupapi.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00492709 _____ C:\WINDOWS\FaxSetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00236480 _____ C:\WINDOWS\ocgen.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00188720 _____ C:\WINDOWS\tsoc.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00164411 _____ C:\WINDOWS\comsetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00099564 _____ C:\WINDOWS\ntdtcsetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00078925 _____ C:\WINDOWS\iis6.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00027360 _____ C:\WINDOWS\ocmsn.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00024720 _____ C:\WINDOWS\msgsocm.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:03 - 2013-07-11 16:46 - 00025336 _____ C:\WINDOWS\KB2850851.log
2013-07-25 19:03 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 19:02 - 2013-07-11 16:45 - 00023359 _____ C:\WINDOWS\KB2845187.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$
2013-07-22 17:59 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-07-15 18:10 - 2013-07-15 18:10 - 00000919 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Stream Catcher 2.lnk
2013-07-15 18:10 - 2006-06-06 20:10 - 00000000 ___HD C:\WINDOWS\msdownld.tmp
2013-07-15 18:09 - 2013-07-15 18:09 - 00000000 ____D C:\Programme\WinPcap
2013-07-13 15:27 - 2013-07-13 15:25 - 00130228 _____ C:\WINDOWS\KB2846071-IE8.log
2013-07-13 15:27 - 2012-04-12 17:36 - 00083725 _____ C:\WINDOWS\updspapi.log
2013-07-13 15:27 - 2012-03-08 22:29 - 00000000 ____D C:\WINDOWS\ie8updates
2013-07-13 15:12 - 2009-08-15 14:40 - 00000000 ____D C:\WINDOWS\system32\XPSViewer

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-08-2013 02
Ran by Administrator at 2013-08-12 14:31:30
Running from C:\
Boot Mode: Safe Mode (with Networking)
==========================================================


==================== Installed Programs =======================

AC3Filter (remove only)
Acronis*True*Image (Version: 9.0.2337)
Adobe Acrobat 5.0 (Version: 5.0)
Adobe Audition 1.5 (Version: 1.5)
Adobe Flash Player 10 ActiveX (Version: 10.0.32.18)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader 9.1.3 - Deutsch (Version: 9.1.3)
Apple Application Support (Version: 1.4.1)
Apple Mobile Device Support (Version: 2.6.0.32)
Apple Software Update (Version: 2.1.1.116)
Ask Toolbar (Version: 1.15.26.0)
Ask Toolbar (Version: 12.1.0.436)
Astalavista
aTube Catcher (Version: 2.9.1482)
Audials USB (Version: 9.1.29900.0)
Autostart-Manager 2006 (Version: 6.00.0000)
AVC-C1 (Version: 1.00)
AVIcodec (remove only)
Avira Free Antivirus (Version: 13.0.0.3885)
AviSynth 2.5
AVS Video Converter 6
AVS4YOU Software Navigator 1.3
BearPaw 2448TA Plus v1.1
BearPaw 2448TA Plus v1.2
BeLight
BitTornado 0.3.18 (Version: 0.3.18)
Bonjour (Version: 1.0.106)
Camtasia Studio 5 (Version: 5.0.0)
Canon Utilities Digital Photo Professional 3.4 (Version: 3.4.1.1)
Canopus Codec Option (Version: 3.01)
Canopus DV File Converter
Canopus ProCoder 2
CCleaner (Version: 3.01)
CloneDVD 3.9.3
C-Media USB2.0 Card Reader
Codec Pack - All In 1 6.0.3.0
Corel Graphics - Windows Shell Extension (Version: 15.1.0.588)
Corel Graphics - Windows Shell Extension (Version: 15.1.588)
CorelDRAW Graphics Suite X3 (Version: 13.1)
CorelDRAW Graphics Suite X5 - Capture (Version: 15.1)
CorelDRAW Graphics Suite X5 - Common (Version: 15.1)
CorelDRAW Graphics Suite X5 - Connect (Version: 15.1)
CorelDRAW Graphics Suite X5 - Custom Data (Version: 15.1)
CorelDRAW Graphics Suite X5 - DE (Version: 15.1)
CorelDRAW Graphics Suite X5 - Draw (Version: 15.1)
CorelDRAW Graphics Suite X5 - Filters (Version: 15.1)
CorelDRAW Graphics Suite X5 - FontNav (Version: 15.1)
CorelDRAW Graphics Suite X5 - IPM (Version: 15.1)
CorelDRAW Graphics Suite X5 - PHOTO-PAINT (Version: 15.1)
CorelDRAW Graphics Suite X5 - Photozoom Plugin (Version: 15.0)
CorelDRAW Graphics Suite X5 - Redist (Version: 15.0)
CorelDRAW Graphics Suite X5 - Setup Files (Version: 15.1)
CorelDRAW Graphics Suite X5 - VBA (Version: 15.1)
CorelDRAW Graphics Suite X5 - VideoBrowser (Version: 15.1)
CorelDRAW Graphics Suite X5 - VSTA (Version: 15.1)
CorelDRAW Graphics Suite X5 - WT (Version: 15.1)
CorelDRAW Graphics Suite X5 (Version: 15.1)
CorelDRAW(R) Graphics Suite X5 (Version: 15.1.0.588)
Creative DVD Audio Plugin for Audigy Series
Creatix V.92 Data Fax Modem
CyberLink PowerDirector (Version: 8.0.1930)
DATA BECKER MPEG2 Video Encoder
DATA BECKER Stream Catcher 2
DATA BECKER web to date 5
dBpoweramp Music Converter (Version: Release 12.3)
DE (Version: 13.0)
Debut Videorekorder
Digitale Rückwärtssuche 2005 (Version: 1.0)
Digitale Telefonauskunft 2005 (Version: 1.00.0000)
DivX Player (Version: 6.4.2)
DivX User Guide (Version: 5.2.1)
DivX Web Player (Version: 1.3.0)
DVD Flick 1.3.0.7 (Version: 1.3.0.7)
DVD Shrink 3.2
EasyRecovery Professional (Version: 6.10.07)
EDIUS 5 Settings
EDIUS 5(SetupManager) (Version: 5.51)
FileZilla Client 3.7.1 (Version: 3.7.1)
Flatcast Viewer Plugin 5.3.0.784
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Folder Shield 1.4.2.0 (Version: 1.4.2.0)
FontNav (Version: 5.0)
FormatFactory 2.15 (Version: 2.15)
Free Video Dub version 1.4
Free YouTube Download version 3.2.2.430 (Version: 3.2.2.430)
FTPcheck 1.03 (Version: 1.03)
Geogrid® DynPerspView
Gigaflat
Google Earth (Version: 5.2.1.1588)
Google Update Helper (Version: 1.2.183.39)
Google Updater (Version: 2.4.2432.1652)
Greenshot
Haali Media Splitter
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1)
HijackThis 2.0.2 (Version: 2.0.2)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
HQX-E1 (Version: 1.02.000)
HSX-E1 (Version: 1.00)
HTX-E1 (Version: 1.00)
HX-E1 (Version: 4.00a)
Hybrid (remove only) (Version: 2013.6.16.1)
HyperCam 2
Informationen über Ihren PC (Version: )
InterActual Player
InterVideo WinDVD 7 (Version: 7.0-B27.66)
iPhoto Plus 4
Ipswitch WS_FTP Professional 2007 (Version: 11.1.0000)
IrfanView (remove only)
iTunes (Version: 9.0.3.15)
J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Learn2 Player (Uninstall Only)
LightScribe System Software  1.10.19.1 (Version: 1.10.19.1)
MainConcept DV Codec  (Version: 2.4.16.0)
MainConcept H.264 Encoder v2 (Version: 2.0.15.4)
MainConcept ProDV CODEC v3.0.16
MediaInfo 0.7.63 (Version: 0.7.63)
MediaShow 3.0
MEDION Fotos auf CD Sued (D) (Version: 4.5.4.0)
Medion Info Display
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft AutoRoute 2006 (Version: 13.00.08.2400)
Microsoft Digital Image Library 9 - Blocker (Version: 9.00.0000)
Microsoft Encarta 2006 Enzyklopädie Standard (Version: 2006)
Microsoft Foto 2006 Standard Edition (Version: 11.0.0422)
Microsoft Foto 2006 Standard Edition Bibliothek (Version: 11.0.0422)
Microsoft Foto 2006 Standard Edition Editor (Version: 11.0.0422)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft National Language Support Downlevel APIs
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Runtime (Version: 9.0.30729)
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU (Version: 9.0.30729)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)
Microsoft Works (Version: 08.05.0822)
Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 8.0.0.0000)
Microsoft XML Parser (Version: 8.0.7820.0)
Motorola Driver Installation (Version: 2.7.2)
Motorola Phone Tools (Version: 4.3.3a 09-08-2006)
Motorola Phone Tools (Version: 4.30)
Mozilla Firefox 10.0.2 (x86 de) (Version: 10.0.2)
MPC-HC 1.6.4.6052 (Version: 1.6.4.6052)
MPEG Video Wizard (Version: 12-2006 [built 12/08/2006])
MPEG Video Wizard DVD 5.0.1.105 (12/2012) (Version: 5.0.1.105)
MSN Messenger 7.5 (Version: 7.5.0324.0)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0)
Music Transfer (Version: 1.3.00.11130)
Natural Color
NAVIGON Fresh 3.2.0 (Version: 3.2.0)
Nero 7 Premium (Version: 7.03.0647)
neroxml (Version: 1.0.0)
NVIDIA Grafiktreiber 306.81 (Version: 306.81)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA nView 136.28 (Version: 136.28)
NVIDIA nView Desktop Manager (Version: 6.14.10.13570)
NVIDIA Systemsteuerung 306.81 (Version: 306.81)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
O&O Defrag Professional Edition (Version: 8.5.1788)
O&O DiskRecovery (Version: 3.0.835)
On2 VP7 Personal Edition
OnlineFotoservice
PartitionMagic (Version: 8.00.000)
PDFCreator (Version: 0.9.3)
Picasa 3 (Version: 3.8)
PowerCineama MakeDVD Module
PowerCinema
PowerCinema Linux 4.8
PowerDVD
PowerProducer
PowerQuest Drive Image 5.0
PowerQuest PartitionMagic 7.0
PowerQuest PartitionMagic 8.0 (Version: 8.00.000)
Primo (Version: 1.00.0000)
ProCoder 3 (Version: 3.00.50)
proDAD Mercalli 1.0
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
QuickTime (Version: 7.69.80.9)
RealPlayer
Realtek High Definition Audio Driver (Version: 2.03)
Riva FLV Encoder 2.0 (Version: 2.00.0005)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Runtime (Version: 1.00.0000)
RX-E1 (Version: 4.00a)
Samsung Kies (Version: 2.3.2.12054_20)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.16.0)
ScenalyzerLive (entfernen)
Setup (Version: 2.01.01)
Setup-Start von Microsoft Works Suite 2006
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
SIW version 2011.10.29 (Version: 2011.10.29)
Skype™ 6.5 (Version: 6.5.158)
SmartSound Quicktracks Plugin (Version: 3.0.3.0)
softonic-de3 Toolbar (Version: 6.8.5.1)
Sony Picture Utility (Version: 4.2.02.15040)
Streaming Media Recorder (Version: 3.0.12)
StreamTransport version: 1.0.2.2171
SUPER © Version 2009.bld.36 (June 10, 2009) (Version: Version 2009.bld.36 (June 10, 2009))
teXXas (Version: 1)
TMPGEnc Video Mastering Works 5 Trial (Version: 5.3.1.85)
TomTom HOME (Version: 2.1.2121)
Top50 Viewer basierend auf Geogrid®-Viewer Version 2.2
TuneUp Utilities 2012 (Version: 12.0.3600.73)
TuneUp Utilities Language Pack (de-DE) (Version: 12.0.3600.73)
Ulead DVD MovieFactory 2 (Version: 2.10.2000.0170)
Ulead MediaStudio Pro 7.0 (Version: 7.0)
Ulead MediaStudio Pro 8.0 (Version: 8.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 7 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Manager (Version: 4.60)
USB Wireless Keyboard Driver
VBA (Version: 6.2)
videon (Version: 3.5)
VideoPad Videobearbeitungs-Software
Viewpoint Media Player
Visual Basic for Applications (R) Core - English (Version: 6.4.99.69)
Visual Basic for Applications (R) Core - German (Version: 6.4.99.69)
Visual Basic for Applications (R) Core (Version: 6.4.99.69)
VLC media player 0.9.9 (Version: 0.9.9)
WEB.DE IE7 Browser Update
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0)
Windows Imaging Component (Version: 3.0.0.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Connect
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows Media Format 9 Series SDK (Version: 9.0.0.2980)
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Utils
Windows-Sicherungsprogramm (Version: 5.1)
WinPcap 4.0.2 (Version: 4.0.0.1040)
WinRAR archiver
Works Suite-Betriebssystem-Pack (Version: 1.0.0.0000)
Works Update (Version: 8.0.0.0000)
X10 Hardware(TM)
XMedia Recode 2.2.8.9 (Version: 2.2.8.9)
YouTube Downloader Toolbar v5.6 (Version: 5.6)
ZuneIEPlugin (Version: 1.0.0)
 

==================== Restore Points  =========================

01-08-2013 05:46:05 Software Distribution Service 3.0
01-08-2013 12:25:02 Software Distribution Service 3.0
08-08-2013 01:00:26 Software Distribution Service 3.0
09-08-2013 07:41:40 Software Distribution Service 3.0
09-08-2013 07:50:51 Software Distribution Service 3.0
10-08-2013 22:47:24 Systemprüfpunkt
11-08-2013 07:53:41 Wiederherstellungsvorgang
11-08-2013 17:52:43 Wiederherstellungsvorgang
11-08-2013 17:58:57 Software Distribution Service 3.0
12-08-2013 05:20:17 Software Distribution Service 3.0

==================== Hosts content: ==========================

2005-10-09 07:46 - 2007-07-04 18:11 - 00000822 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Dokumente und Einstellungen\Helmut Sütsch\Anwendungsdaten\SwvUpdater\Updater.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\Boby Lyrics Update.job => C:\Programme\BobyLyrics\Blyricsupd.exe
Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Programme\GoforFiles\GFFUpdater.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINDOWS\Tasks\videopadShakeIcon.job => C:\Programme\NCH Software\VideoPad\videopad.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/12/2013 10:28:06 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 10:23:04 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 10:14:40 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 10:13:44 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 10:01:24 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8326.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 09:47:13 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -801890878.

Error: (08/12/2013 09:47:04 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 09:46:46 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 09:45:41 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/12/2013 09:45:36 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung FRST.exe, Version 3.3.8.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (08/12/2013 02:29:21 PM) (Source: DCOM) (User: FUCHS)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (08/12/2013 02:18:18 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AVG Anti-Spyware Driver
AvgAsCln
avipbb
avkmgr
cdrport
Fips
intelppm
ssmdrv

Error: (08/12/2013 02:17:46 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (08/12/2013 02:10:17 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AVG Anti-Spyware Driver
AvgAsCln

Error: (08/12/2013 02:09:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FileZilla Server FTP server" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (08/12/2013 02:05:49 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (08/12/2013 02:05:27 PM) (Source: DCOM) (User: FUCHS)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (08/12/2013 02:04:38 PM) (Source: DCOM) (User: FUCHS)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (08/12/2013 02:04:28 PM) (Source: DCOM) (User: FUCHS)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (08/12/2013 02:03:46 PM) (Source: DCOM) (User: FUCHS)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}


Microsoft Office Sessions:
=========================
Error: (08/12/2013 10:28:06 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 10:23:04 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 10:14:40 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 10:13:44 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 10:01:24 AM) (Source: Application Hang)(User: )
Description: OUTLOOK.EXE11.0.8326.0hungapp0.0.0.000000000

Error: (08/12/2013 09:47:13 AM) (Source: Application Hang)(User: )
Description: -801890878

Error: (08/12/2013 09:47:04 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 09:46:46 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 09:45:41 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000

Error: (08/12/2013 09:45:36 AM) (Source: Application Hang)(User: )
Description: FRST.exe3.3.8.1hungapp0.0.0.000000000


==================== Memory info ===========================

Percentage of memory in use: 10%
Total physical RAM: 3070.42 MB
Available physical RAM: 2737.57 MB
Total Pagefile: 4450.01 MB
Available Pagefile: 4343.27 MB
Total Virtual: 2047.88 MB
Available Virtual: 1943.02 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:77.15 GB) (Free:49.93 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Backup) (Fixed) (Total:3.91 GB) (Free:3.88 GB) NTFS
Drive e: (Recover) (Fixed) (Total:6.83 GB) (Free:6.8 GB) NTFS
Drive f: (Programme) (Fixed) (Total:6.35 GB) (Free:1.63 GB) NTFS
Drive g: (D a t e n) (Fixed) (Total:103.48 GB) (Free:22.15 GB) NTFS
Drive k: (Beta SP Wendo 750 GB) (Fixed) (Total:698.62 GB) (Free:119.59 GB) NTFS
Drive p: (HDD-600-340 neu) (Fixed) (Total:589.72 GB) (Free:300.65 GB) NTFS
Drive s: (Film No. 4  mit  Save) (Fixed) (Total:151.61 GB) (Free:33 GB) NTFS
Drive t: (Film No. 5) (Fixed) (Total:146.48 GB) (Free:26.62 GB) NTFS
Drive u: (HDD-340-600  S A V E) (Fixed) (Total:341.8 GB) (Free:106.02 GB) NTFS
Drive v: (F i l m  N o . 6) (Fixed) (Total:107.66 GB) (Free:85.49 GB) NTFS
Drive w: (F i l m  N o . 7) (Fixed) (Total:107.42 GB) (Free:23.2 GB) NTFS
Drive x: (F i l m  N o . 8) (Fixed) (Total:83.01 GB) (Free:13.83 GB) NTFS
Drive y: (Mini-HDD-1000 GB - Film 12) (Fixed) (Total:931.51 GB) (Free:613.25 GB) NTFS
Drive z: (Progr-2-Teil-von-C) (Fixed) (Total:35.16 GB) (Free:16.5 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 190 GB) (Disk ID: 83C85FD4)

========================================================
Disk: 1 (Size: 233 GB) (Disk ID: D294D294)
Partition 1: (Active) - (Size=77 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=145 GB) - (Type=OF Extended)
Partition 3: (Not Active) - (Size=4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=7 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 699 GB) (Disk ID: DCFB54F0)
Partition 1: (Not Active) - (Size=699 GB) - (Type=OF Extended)

========================================================
Disk: 4 (Size: 298 GB) (Disk ID: D88FA480)
Partition 1: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=152 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: E0375D22)
Partition 1: (Active) - (Size=932 GB) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 298 GB) (Disk ID: FE783D93)
Partition 1: (Not Active) - (Size=108 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=107 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=83 GB) - (Type=07 NTFS)

========================================================
Disk: 7 (Size: 932 GB) (Disk ID: 7D23335E)
Partition 1: (Not Active) - (Size=590 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=342 GB) - (Type=OF Extended)

==================== End Of Log ============================
.. im abgesicherten Modus hat es jetzt geklappt :-)

Aneri 12.08.2013 17:42
Hi

da ist ja jede Menge Adware und auch schlimmeres drauf, aber eines nach dem anderen. Nicht nur mal eben die Qvo6.xml löschen ;)

Versuch die Tools im normalen Modus von Windows auszuführen.
Falls das nicht klappen sollte wieder im abgesicherten Modus wie beschrieben.

Schritt 1:
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Schritt 3:

Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese.


Beschreibe mir bitte ob sich das Verhalten deines Systems verändert hat. Du solltest einen deutlichen Geschwindigkeitsschub bemerken wenn die ganze Addware weg ist.

HelmutS 13.08.2013 09:22
Besten Dank für Deine nette Hilfe, Heiko. Zum Verhalten des Rechners kann ich dir gerne was in 2 Tagen posten, nachdem ich die Kiste mehrmals benutzt habe.
Herzliche Grüße
Helmut

Code:
# AdwCleaner v2.306 - Datei am 13/08/2013 um 09:29:50 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Helmut - FUCHS
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Helmut\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : APNMCP
Gestoppt & Gelöscht : Application Updater

***** [Dateien / Ordner] *****

Datei Desinfiziert : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
Datei Desinfiziert : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
Datei Desinfiziert : C:\Dokumente und Einstellungen\Helmut\Startmenü\Programme\Internet Explorer.lnk
Datei Desinfiziert : C:\Dokumente und Einstellungen\Helmut\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\All Users\Desktop\Media Finder.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\webbooster@iminent.com.xpi
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\SearchquWebSearch.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\SweetIm.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\searchplugins\zonealarm.xml
Datei Gelöscht : C:\Programme\Mozilla FireFox\Components\AskSearch.js
Datei Gelöscht : C:\WINDOWS\system32\conduitEngine.tmp
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\WINDOWS\Tasks\AmiUpdXp.job
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\wtxpcom@mybrowserbar.com
Gelöscht mit Neustart : C:\Programme\AskPartnerNetwork
Gelöscht mit Neustart : C:\Programme\Gemeinsame Dateien\AVG Secure Search
Ordner Gelöscht : C:\DOKUME~1\HELMUT~1\LOKALE~1\Temp\APN
Ordner Gelöscht : C:\DOKUME~1\HELMUT~1\LOKALE~1\Temp\Desk365
Ordner Gelöscht : C:\DOKUME~1\HELMUT~1\LOKALE~1\Temp\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bandoo
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fun4IM
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Desk 365
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Media Finder
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Desk 365
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Desktopicon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\eIntaller
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Media Finder
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\ConduitCommon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\CT2431245
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\firefox@bandoo.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\plugin@getwebcake.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\toolbar@ask.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\PriceGong
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Search Settings
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\SwvUpdater
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Anwendungsdaten\AVG Secure Search
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\BabylonToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\Programme\Application Updater
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\Desk 365
Ordner Gelöscht : C:\Programme\Fun4IM
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\337
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\spigot
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\Umbrella
Ordner Gelöscht : C:\Programme\iMesh Applications
Ordner Gelöscht : C:\Programme\Iminent
Ordner Gelöscht : C:\Programme\Media Finder
Ordner Gelöscht : C:\Programme\RegClean Pro
Ordner Gelöscht : C:\Programme\softonic-de3
Ordner Gelöscht : C:\Programme\SweetIM
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Programme\Windows Searchqu Toolbar
Ordner Gelöscht : C:\Programme\YouTube Downloader Toolbar
Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BCDF1E80-7160-406A-95B9-FDCFD9D19DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\softonic-de3
Schlüssel Gelöscht : HKCU\Toolbar
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\Software\AskBarDis
Schlüssel Gelöscht : HKLM\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7145A7C1-9D12-4DF4-A27D-6A36C0D55248}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BCDF1E80-7160-406A-95B9-FDCFD9D19DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EF1D5D2-9783-45ED-AD5C-32F7B71EAD57}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E91A160E-180E-4220-954A-A094C4C524B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\softonic-de3 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BCDF1E80-7160-406A-95B9-FDCFD9D19DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D0E499F53381f84992C7A212CF1D8F5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F3157AA407841454BB0C9BE8D1982BC9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-de3 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\softonic-de3
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F3FEE66E-E034-436A-86E4-9690573BEE8A}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245 --> hxxp://www.google.com

-\\ Mozilla Firefox v10.0.2 (de)

Datei : C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\prefs.js

C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.my-online-search.com/?babsrc=NT_ofln&mntrId=F8450012BF63[...]
Gelöscht : user_pref("browser.search.defaultenginename", "qvo6");
Gelöscht : user_pref("browser.search.order.1", "qvo6");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
Gelöscht : user_pref("extensions.BabylonToolbar.id", "f84595040000000000000012bf63f88b");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15903");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1021:02:21");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=121564&tsp=4946");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

*************************

AdwCleaner[S1].txt - [32778 octets] - [13/08/2013 09:29:50]

########## EOF - C:\AdwCleaner[S1].txt - [32839 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.4.4 (08.12.2013:1)
OS: Microsoft Windows XP x86
Ran by Helmut on 13.08.2013 at  9:41:22,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] "hkey_current_user\software\classes\typelib\{006ad7b2-968a-11de-88c9-5bde55d89593}"



~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\Boby Lyrics Update.job
Successfully deleted: [File] "C:\WINDOWS\system32\turegopt.exe"
Successfully deleted: [File] C:\WINDOWS\prefetch\BLYRICSUPD.EXE-0F3C7B2D.pf
Successfully deleted: [File] C:\WINDOWS\prefetch\BOBYLYRICS_1060-1090_V122.EXE-2A84A752.pf



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\goforfiles"
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\systweak"
Successfully deleted: [Folder] "C:\Programme\bobylyrics"
Successfully deleted: [Folder] "C:\Programme\goforfiles"
Successfully deleted: [Folder] "C:\Programme\mypc backup"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.08.2013 at  9:45:56,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 02
Ran by Administrator (administrator) on 13-08-2013 09:55:33
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
Lsa: [Notification Packages]  :\WINDOWS\system3
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Winsock: Catalog9 01 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 37 Z:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; Z:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-05-23] (Devguru Co., Ltd)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:29 - 2013-08-13 09:36 - 00032909 _____ C:\AdwCleaner[S1].txt
2013-08-12 14:31 - 2013-08-12 15:51 - 00033044 _____ C:\Addition.txt
2013-08-12 14:12 - 2013-08-12 09:27 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-10 21:18 - 2013-08-11 19:51 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:03 - 2013-08-11 19:47 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-10 21:03 - 2013-08-10 21:20 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-10 21:03 - 2013-08-10 21:04 - 00000000 ____D C:\Programme\Tepfel
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-25 19:03 - 2013-07-30 05:34 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-25 19:03 - 2013-07-30 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 18:59 - 2013-07-25 19:00 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 18:59 - 2013-07-25 19:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$
2013-07-17 21:20 - 2013-08-10 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-07-17 21:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-07-15 18:10 - 2013-07-15 18:10 - 00000919 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Stream Catcher 2.lnk
2013-07-15 18:09 - 2013-07-15 18:09 - 00000000 ____D C:\Programme\WinPcap

==================== One Month Modified Files and Folders =======

2013-08-13 09:54 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-13 09:53 - 2007-01-27 10:54 - 00911066 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-13 09:52 - 2006-06-06 17:53 - 01552429 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-13 09:50 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-13 09:50 - 2006-06-06 20:48 - 00000275 _____ C:\WINDOWS\wiadebug.log
2013-08-13 09:50 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-13 09:50 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-13 09:46 - 2013-08-13 09:46 - 00001955 _____ C:\JRT.txt
2013-08-13 09:42 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:36 - 2013-08-13 09:29 - 00032909 _____ C:\AdwCleaner[S1].txt
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-13 07:06 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-12 15:53 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-12 15:51 - 2013-08-12 14:31 - 00033044 _____ C:\Addition.txt
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 11:59 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-12 09:28 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-12 09:27 - 2013-08-12 14:12 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 19:53 - 2006-06-06 17:54 - 00032452 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 19:53 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 19:53 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-11 19:51 - 2013-08-10 21:18 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-11 19:48 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-11 19:48 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-11 19:47 - 2013-08-10 21:03 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-11 19:47 - 2009-12-28 08:49 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-11 09:39 - 2012-04-16 19:39 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-11 09:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-10 21:20 - 2013-08-10 21:03 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:04 - 2013-08-10 21:03 - 00000000 ____D C:\Programme\Tepfel
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-28 19:54 - 00000000 ____D C:\Programme\CCleaner
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:22 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-09 21:45 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-09 19:14 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-08 21:19 - 2012-04-01 10:57 - 00022607 _____ C:\WINDOWS\wmsetup.log
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 20:11 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-07-30 05:38 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:34 - 2012-04-12 17:37 - 00750483 _____ C:\WINDOWS\setupapi.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00492709 _____ C:\WINDOWS\FaxSetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00236480 _____ C:\WINDOWS\ocgen.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00188720 _____ C:\WINDOWS\tsoc.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00164411 _____ C:\WINDOWS\comsetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00099564 _____ C:\WINDOWS\ntdtcsetup.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00078925 _____ C:\WINDOWS\iis6.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00027360 _____ C:\WINDOWS\ocmsn.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00024720 _____ C:\WINDOWS\msgsocm.log
2013-07-30 05:34 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:03 - 2013-07-11 16:46 - 00025336 _____ C:\WINDOWS\KB2850851.log
2013-07-25 19:03 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 19:02 - 2013-07-11 16:45 - 00023359 _____ C:\WINDOWS\KB2845187.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$
2013-07-22 17:59 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-07-15 18:10 - 2013-07-15 18:10 - 00000919 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Stream Catcher 2.lnk
2013-07-15 18:10 - 2006-06-06 20:10 - 00000000 ___HD C:\WINDOWS\msdownld.tmp
2013-07-15 18:09 - 2013-07-15 18:09 - 00000000 ____D C:\Programme\WinPcap

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

Aneri 13.08.2013 17:39
Hallo

dann machen wir so weiter:

Schritt 1:
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Schritt 3:
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

HelmutS 14.08.2013 11:25
Danke, Heiko. Der ESET-Scan dauert schon fast 3 Stunden ist ist zu 70 % erledigt: Bisher 20 infected files gefunden.
Frage: Wer löscht die jetzt??
Beste Grüße
Helmut

Aneri 14.08.2013 14:14
Hi

Ja ESET dauert ;) aber er sucht sehr gründlich.
Wir löschen die Funde dann manuell nachdem wir sie durch das Logfile überprüft haben.

HelmutS 14.08.2013 16:15
Da bin ich schon wiedder, Heiko.


Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.14.02

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: FUCHS [Administrator]

Schutz: Deaktiviert

14.08.2013 09:14:36
mbam-log-2013-08-14 (09-14-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 306605
Laufzeit: 4 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Programme\Tepfel (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 7
C:\WINDOWS\Installer\4ecbff.msi (PUP.Dealio.TB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Installer\58c97.msi (PUP.Dealio.TB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Installer\59051.msi (PUP.Dealio.TB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Tepfel\WebCakeDesktop.Updater.InstallState (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Tepfel\sqlite3.exe (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Tepfel\WebCakeDesktop.Updater.exe (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Tepfel\WebCakeIEClient.dll (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\searchqutb.js        Win32/Adware.Bandoo application
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.htm        Win32/Adware.Bandoo application
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.xul        Win32/Adware.Bandoo application
C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Downloads\magic_partition_recovery_crack.exe        a variant of Win32/Adware.MediaFinder.H application
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\BobyLyrics_1060-1090_v122.exe        a variant of Win32/Adware.AddLyrics.J application
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\tmp2013084336\hellopuppy.exe        a variant of Win32/Kryptik.BHRS trojan
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\tmp2013084336\setup.exe        a variant of Win32/Adware.MediaFinder.H application
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\tmp2013211650\setup.exe        a variant of Win32/Adware.MediaFinder.H application
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\setup2[1].exe        a variant of Win32/Kryptik.BHTT trojan
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\calc[1].exe        Win32/Simda.B trojan
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\WebCakesetup[1].exe        multiple threats
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\setup2[1].exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Gemeinsame Dateien\Ahead\Lib\ccsetmgr.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Gemeinsame Dateien\Ahead\Lib\spoolsv.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Hybrid\jusched.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Hybrid\nvsvc32.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Hybrid\qbw32.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\Java\jre7\bin\klwtblfs.exe        a variant of Win32/Kryptik.BHTT trojan
C:\Programme\TuneUp Utilities 2012\ezsp_px.exe        a variant of Win32/Kryptik.BHTT trojan
V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core.rar        probably a variant of Win32/Agent.LIPQPAB trojan
V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core\TuneUp.Utilities.2008.v7.0.8007.German.Incl.Keymaker-CORE\cr-tud00.zip        probably a variant of Win32/Agent.LIPQPAB trojan
V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core\TuneUp.Utilities.2008.v7.0.8007.German.Incl.Keymaker-CORE\keygen.exe        probably a variant of Win32/Agent.LIPQPAB trojan
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8650719df507c7428a4cb76686555f48
# engine=14764
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-14 07:49:40
# local_time=2013-08-14 09:49:40 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 9086 241889870 1841 0
# scanned=3569
# found=0
# cleaned=0
# scan_time=58
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8650719df507c7428a4cb76686555f48
# engine=14764
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-14 12:58:26
# local_time=2013-08-14 02:58:26 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 27612 241908396 20367 0
# scanned=521070
# found=23
# cleaned=0
# scan_time=18448
sh=73C7F651635F7B5096284FF13B16A1E08C2D017B ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\searchqutb.js"
sh=55E8B149404360EB7E208194DA4B402F56A2D155 ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.htm"
sh=D0A7CD7BEBC7D02B8C49AE227CD7F9446739F33E ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.xul"
sh=851CE79A98CF9BBF14B6FC37DD857A98C8215CDA ft=1 fh=5dd679d9448069eb vn="a variant of Win32/Adware.MediaFinder.H application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Eigene Dateien\Downloads\magic_partition_recovery_crack.exe"
sh=7E813639523D655D9CC543CB7356A4D63079BBCA ft=1 fh=2b97ee46c85d376c vn="a variant of Win32/Adware.AddLyrics.J application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\BobyLyrics_1060-1090_v122.exe"
sh=4AC4C0F7749D0E21E8BD0695E6EB4F0DCC2F5E71 ft=1 fh=e0485a04c0325720 vn="a variant of Win32/Kryptik.BHRS trojan" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\hellopuppy.exe"
sh=305657C6FB60BC423BBD56B90586BB6AB669BC7A ft=1 fh=313bfcb95c00183a vn="a variant of Win32/Adware.MediaFinder.H application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\setup.exe"
sh=305657C6FB60BC423BBD56B90586BB6AB669BC7A ft=1 fh=313bfcb95c00183a vn="a variant of Win32/Adware.MediaFinder.H application" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\setup.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\setup2[1].exe"
sh=16188DBF705A4530766E1FF8D8B3461FAAB7FCBC ft=1 fh=c71c0011fbad94aa vn="Win32/Simda.B trojan" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\calc[1].exe"
sh=1DDC39E810FA90F8B11DFE07640EC359F66FC1FC ft=1 fh=f2284be2c764232b vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\WebCakesetup[1].exe"
sh=4CD56DE774ECD3D1DD8A917241864FA8FDD12DFF ft=1 fh=9a1cf3cf3d1de85c vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\setup2[1].exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe"
sh=4CD56DE774ECD3D1DD8A917241864FA8FDD12DFF ft=1 fh=9a1cf3cf3d1de85c vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Gemeinsame Dateien\Ahead\Lib\ccsetmgr.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Gemeinsame Dateien\Ahead\Lib\spoolsv.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Hybrid\jusched.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Hybrid\nvsvc32.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Hybrid\qbw32.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\Java\jre7\bin\klwtblfs.exe"
sh=A12B28F85E327FC42A91771C7F388AD6E74E9F2E ft=1 fh=68a500770ceeb0dc vn="a variant of Win32/Kryptik.BHTT trojan" ac=I fn="C:\Programme\TuneUp Utilities 2012\ezsp_px.exe"
sh=6F60EA8619C63EB3533806D54D355B35C1387DCE ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core.rar"
sh=2724381D3EFCA8A60EACA037E8C0BAE57EC2C454 ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core\TuneUp.Utilities.2008.v7.0.8007.German.Incl.Keymaker-CORE\cr-tud00.zip"
sh=980C457F6508C84CA61970CA9E83DD95E30E560C ft=1 fh=979d0ce6d347a1ac vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core\TuneUp.Utilities.2008.v7.0.8007.German.Incl.Keymaker-CORE\keygen.exe"

Aneri 15.08.2013 12:29
Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportunterbrechung
Lesestoff:
Cracks und Keygens
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert.

Ich hoffe das es sich hier nur um Altlasten handelt und du aus der Situation auf deinem System etwas gelernt hast.

Spricht von deiner Seite was gegen das Löschen der Files?

HelmutS 15.08.2013 12:46
Hallo Heiko,
vielen Dank für deine bisherige Hilfe. Mir ist lediglich bekannt, dass mir ein Freund vor vielen Jahren mal Tune Up Utilities auf meinem Rechner demonstrieren wollte. Danach habe ich das Programm aber regelmäßig gekauft und auch die jetzige Version 2012 ist legal erworben.
Ich hoffe, Du hilfst mir trotzdem noch weiter.
Beste Grüße
Helmut

Aneri 16.08.2013 07:23
Hi, wir machen weiter, aber es wird dir wahrscheinlich nicht gefallen :)

Aneri 16.08.2013 09:03
Hallo

Code:
Win32/Kryptik.BHTT trojan
Warnung:
File Infector
Dein Rechner wurde mit einem besonderen Schädling infiziert, der andere Dateien infiziert, wodurch er sich unkontrolliert vermehrt. Diese Art der Computerschädlinge ist mit die gefährlichste. Bereinigungsversuche sind möglich, die Erfolgsaussichten dein System wieder sauber zu bekommen liegen dabei allerdings zwischen gering und unmöglich.

Wir empfehlen dringend die Formatierung und das Neuaufsetzen deines Systemes in folgenden Schritten:
  1. Sicherung deiner Daten: Nicht während dein Windows läuft sondern mit Hilfe einer Boot-CD oder eines entsprechend vorbereiteten USB-Sticks. (Anleitung)
  2. Löschen deiner Festplatte entweder mit dem Windows-Setup oder einem Tool per USB-Stick.
  3. Nach der Installation: Absicherung deines Systems (ein Virenscanner mit Hintergrundwächter, ein Malwarescanner beispielsweise MBAM)

HelmutS 16.08.2013 10:52
Tja, Heiko, da hast Du wohl Recht. Das hatte ich eigentlich immer schon mal vor; ist aber sicherlich nur mit sehr viel Zeitaufwand zu realisieren. Außerdem habe ich alter Mann mit 62 Jahren kaum Ahnung von der Materie. Kann ich (wir) den Trojaner nicht mit irgendeinem Anti-Viren-Programm entfernen. Ich nutze AntiVir (mit dem weissen Regenschirm)?
Beste Grüße
Helmut

Aneri 16.08.2013 11:02
ok denn versuchen wir es. Ich melde mich mit weiteren Anweisungen bei dir sobald ich dazu komme :). Da ist noch etwas Recherche meinerseits nötig.

HelmutS 16.08.2013 11:07
Besten Dank; eilt nicht. Laß´ dir Zeit !

Aneri 18.08.2013 20:45
hi so geht weiter...

Wir löschen die Funde mit FRST

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
"C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)"
"C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Downloads\magic_partition_recovery_crack.exe"
"C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\"
"C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\"
"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe"
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\ccsetmgr.exe"
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\spoolsv.exe"
"C:\Programme\Hybrid\jusched.exe"
"C:\Programme\Hybrid\nvsvc32.exe"
"C:\Programme\Hybrid\qbw32.exe"
"C:\Programme\Java\jre7\bin\klwtblfs.exe"
"C:\Programme\TuneUp Utilities 2012\ezsp_px.exe"
"V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core.rar"
"V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German Incl Keymaker-Core\TuneUp.Utilities.2008.v7.0.8007.German.Incl.Keymaker-CORE\"
"C:\Dokumente und Einstellungen\Helmut\Eigene Dateien\Downloads\magic_partition_recovery_crack.exe"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\
"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Kontrollscan mit FRST

Bitte poste ein neues frst LOGFILE

Kontrollscan mit ESET

diesesmal sollte es schneller gehen da keine Funde mehr zu erwarten sind...


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


HelmutS 19.08.2013 19:52
Hallo Heiko,
danke, daß Du mir weiterhilfst. Hier kommen schon mal 2 Files. ESET kommt nach, sobald es fertig ist.

Code:
"C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)"
"C:\Dokumente und Einstellungen\Helmut\Eigene Dateien\Downloads\magic_partition_recovery.exe"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\"
"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe"
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\ccsetmgr.exe"
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\spoolsv.exe"
"C:\Programme\Hybrid\jusched.exe"
"C:\Programme\Hybrid\nvsvc32.exe"
"C:\Programme\Hybrid\qbw32.exe"
"C:\Programme\Java\jre7\bin\klwtblfs.exe"
"C:\Programme\TuneUp Utilities 2012\ezsp_px.exe"
"V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German.rar"
"V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German\TuneUp.Utilities.2008.v7.0.8007.German.\"
"C:\Dokumente und Einstellungen\Helmut\Eigene Dateien\Downloads\magic_partition_recovery.exe"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\"
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\
"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe"
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-08-2013 02
Ran by Helmut at 2013-08-19 16:55:33 Run:1
Running from C:\Dokumente und Einstellungen\Helmut\Desktop
Boot Mode: Normal

==============================================

C:\Dokumente und Einstellungen\Helmut\Anwendungsdaten\Mozilla\Firefox\Profiles\o9b00aby.default\extensions\{7FF99715-3016-4381-84CE-E4E4C9673020}(2) => Moved successfully.

"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" directory move:

Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_f0c.dat" => Scheduled to move on reboot.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_f34.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_fa8.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\ping.txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\pro1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\ProCoder 2AutoSave.PCP => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\ProCoderFilenameHandlerGlobalRegistry.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RegClean2.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-19_CLASSES_TU_52726 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-19_TU_48572 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-20_CLASSES_TU_62247 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-20_TU_21300 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-21-3600653104-193149848-3787169883-1008_CLASSES_TU_56767 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-21-3600653104-193149848-3787169883-1008_TU_87180 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-21-3600653104-193149848-3787169883-1010_CLASSES_TU_64798 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\S-1-5-21-3600653104-193149848-3787169883-1010_TU_71510 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\SAM_TU_47078 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Search.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\SECURITY_TU_33560 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\SOFTWARE_TU_49898 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\SYSTEM_TU_39036 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar93539625.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar93540046.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar93633046.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar94393359.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar94404234.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\toolbar94527593.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\TWAIN.LOG => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Twain001.Mtx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Twunk001.MTX => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Twunk002.MTX => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Uninstall.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upe11.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upe12.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upe122.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upe15.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upeB.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upr121.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upr3.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upr4.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upr5.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\upr6.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\users00 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2dateftplog.log => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog00.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog01.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog02.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog03.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog04.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog05.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog06.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog07.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\wmplog08.sqm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\zatbSetup_110_000_064.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\zlrkqt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\_iu14D2N.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF166E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF177F.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF208C.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF219C.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF21F4.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF3A16.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF3FB6.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF42A4.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF4463.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF4606.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF47C5.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF48E5.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF4C82.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF607E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF6BD0.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF6D8E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF7349.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF7B1F.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF879E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF8EDF.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DF9DE1.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFA30E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFA60.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFB49A.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFB5D3.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFBBB6.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFC497.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFC4DB.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFC56D.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFD733.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFDF98.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFE1.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFE125.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFE356.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFE840.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFE9A2.tmp => Moved successfully.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFED35.tmp" => Scheduled to move on reboot.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFEF82.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFF00F.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFF137.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFF321.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFF69E.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFF7E4.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFFDF8.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~WRD3016.doc => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~nsu.tmp\Au_.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\0x0407.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\0x0409.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\0x040a.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\0x040c.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\0x0410.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\1033.MST => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\Setup.INI => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\ytdToolbar.msi => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{9F95B8C5-10C9-4D2F-873E-C23C3C05660B}\_ISMSIDEL.INI => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\{907A1104-E812-4b5c-959B-E4DAB37A96AB}\Install.log => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetempexport\000901toggo.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetempexport\03c1989b830ef2a02.archive => Moved successfully
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\index.php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dfshadmb72dde2a14bc0d323bf8df5a806caade.php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfileshare.php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfilesharehide.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfilesharekill.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfilesharelock.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfileshareshow.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\testvideodownload\w2dpluginfileshareunlock.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2012\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2011\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2010\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2009\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2008\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2007\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2005\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2004\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2002\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht2000\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\presseberichte\pressebericht1997\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\news\index.html => Moved successfully
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c0.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c1.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c2.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c3.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c4.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c5.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c6.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c7.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ace116637c8.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f150.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f151.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f152.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f153.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f154.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f155.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f156.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f157.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b0324999ad21082f158.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741010.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741011.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741012.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741013.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741014.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741015.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741016.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741017.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\b03c1989dd610741018.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\cp0324999ace116637c.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\cp0324999ad21082f15.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\cp03c1989dd61074101.gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c0.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c1.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c2.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c3.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c4.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c5.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c6.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c7.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ace116637c8.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f150.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f151.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f152.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f153.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f154.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f155.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f156.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f157.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s0324999ad21082f158.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741010.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741011.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741012.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741013.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741014.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741015.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741016.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741017.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\fotos\s03c1989dd610741018.jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\filmdownloads\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\m.js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\sf.css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\sm.css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\ssb.css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\w2dmid03c1989b830ef2a02.mid => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\web2datetemp\assets\plugindata\poola\index.html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\w2dpluginanimtemp\w2dmid.mid => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\VBE\MSForms.exd => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\VBE\RefEdit.exd => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\7za.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\acnt2010_R.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\icon.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\mfwinew_dark.asz => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\mfwinew_ligth.asz => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\MF_setup_1.0.9.36.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\rtl140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen1.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen10.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen11.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen2.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen3.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen4.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen5.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen6.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen7.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen8.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\screen9.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\set124.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\set125.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\setup.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\uBplIface.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\vcl140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\vclimg140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\vclx140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\WebInstallerPack.7z => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\1.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\10.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\11.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\12.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\13.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\14.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\15.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\16.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\2.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\3.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\4.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\5.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\6.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\7.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\8.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\img\9.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_22Find.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_aol.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_bicomponent.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Conduit.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_ConsumerInput.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_DealShopSave.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_DefaultTab.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_delta.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_DownloadTerms.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_gamestoolbar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_GetSavin.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Iminent.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_JollyWallet.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Koox.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_lit.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_LollipopES.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_LuckySavings.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_MakeUrShopping.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_NexGen.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_PCBackup.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_PCFixSpeed.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_PlayBryte.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_QuickShare.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Qvo6.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_QwikLinkx.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Southstar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_StrongVault.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_SweetIM.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_WSToolbar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_YandexRUTB.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_YandexTB.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_Yontoo.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013211650\bpl\uFrm_YTtoolbar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\7za.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\acnt2010_R.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\DeltaToolbar.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\icon.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\mfwinew_dark.asz => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\mfwinew_ligth.asz => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\MF_setup_1.0.9.36.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\rtl140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen1.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen10.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen11.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen2.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen3.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen4.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen5.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen6.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen7.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen8.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\screen9.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\setF9.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\setup.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\setup__2071.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\uBplIface.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\vcl140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\vclimg140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\vclx140.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\WebInstallerPack.7z => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\1.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\10.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\11.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\12.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\13.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\14.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\15.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\16.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\2.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\3.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\4.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\5.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\6.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\7.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\8.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\img\9.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_22Find.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_aol.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_bicomponent.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Conduit.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_ConsumerInput.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_DealShopSave.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_DefaultTab.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_delta.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_DownloadTerms.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_gamestoolbar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_GetSavin.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Iminent.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_JollyWallet.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Koox.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_lit.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_LollipopES.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_LuckySavings.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_MakeUrShopping.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_NexGen.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_PCBackup.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_PCFixSpeed.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_PlayBryte.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_QuickShare.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Qvo6.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_QwikLinkx.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Southstar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_StrongVault.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_SweetIM.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_WSToolbar.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_YandexRUTB.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_YandexTB.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_Yontoo.bpl => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\tmp2013084336\bpl\uFrm_YTtoolbar.bpl => Moved successfully.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-0xkFNWB8dC4QCUPUWb30WItZ" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-Edm48yvbqtYrxeGsrmJ2TMla" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-MbnHaufk8mf2rQdhOwbW5el6" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-O4Q0YTw8DguadU04A6QYcru1" => Scheduled to move on reboot.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\CloseButton.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\engineer.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_phone_fac_icon.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_phone_icon.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_popup_backup.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_popup_warning.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_ready.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\firmware_upgrade_icon.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\phone_01_icon.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\phone_01_icon_dim.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_FrameBottom.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_FrameLeft.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_FrameLeftBottomCorner.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_FrameRight.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_FrameRightBottomCorner.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_icon_kies.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_Line.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_Messenger_Body.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_Messenger_Close.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\PNG_NotiBox_Body.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\popup_border_top_center.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\popup_border_top_left.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\res\Popup_border_top_right.png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\avmres.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\avwebloader.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\avwebloader.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\avwebloadergui.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\build.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\loadercontrol.xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\msvcp100.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\msvcr100.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcimage.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcnwload_ar.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_de.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcnwload_en.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcnwload_es.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_fr.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_it.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_jp.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_ko.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcnwload_nl.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_pt.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_ru.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcnwload_tr.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_zhcn.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\rcNwLoad_zhtw.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\scewxmlw.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\update.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX2\updatemsg.avr => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\avmres.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\avwebloader.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\avwebloader.exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\avwebloadergui.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\build.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\loadercontrol.xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\msvcp100.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\msvcr100.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcimage.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcnwload_ar.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_de.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcnwload_en.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcnwload_es.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_fr.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_it.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_jp.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_ko.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcnwload_nl.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_pt.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_ru.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcnwload_tr.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_zhcn.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\rcNwLoad_zhtw.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\scewxmlw.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\update.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\RarSFX1\updatemsg.avr => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\NetDownloader\Downloader.log => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\APPID_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\APPID_files.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\APPPATHS.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\APPROVEDEXTENSIONS_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\ask.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askCLSID.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askregkey_x64.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askregkey_x86.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askregvalue_x64.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askregvalue_x86.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\askservices.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badAPPINIT.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badFOLDERS.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badFOLDERScom.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badFOLDERSstart.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badLNK.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\badvalues.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\BHO_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\BHO_name.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\browsermngr_keys.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\browsermngr_values.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\CHOICE.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\chrome.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\CHR_extensions.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\clean_shortcut.vbs => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\CLSID_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\currentmd5.txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\CUT.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\defaultscope.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\delfolders.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\delorphans.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\ELEVATIONPOLICY_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\ev_clear.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\EXT.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFbrowsermngr.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFextensions.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFpluginREG.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFplugins.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFprefs.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFregkey_x64.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFregkey_x86.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFwhtlist.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFXML.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FFXPI.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\firefox.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FWCLSID.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\FWPolicy.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\get.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\IEwhtlst.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\iexplore.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\IFEO.dat => Moved successfully.

HelmutS 19.08.2013 19:53
Code:
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\INTERFACE_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\JRT.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\medfos.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\MENUEXT.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\merger.reg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\misc.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\modules.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\modules.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\moduleservices.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\newmd5.txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\NIRCMD.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\NOTIFY.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\PREAPPROVED_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\prelim.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhcr.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhkcu_and_hklm_allow.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhkcu_and_hklm_software.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhkcu_software_appdatalow.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhkcu_software_microsoft.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\REGhklm_software_classes.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\runvalues.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\runvalues_x64.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\runvalues_x86.cfg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\S1518COMPONENTS.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\searchlnk.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\SED.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\sednewline.txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\services.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\SETTINGS_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\SHORTCUT.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\STATS_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\TDL4.bat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\TRACING.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\TYPELIB_clsid.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\UpgradeCodes.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\WGET.DAT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\WOW6432NODE.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\temp\null.txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERDNT.E_E => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERDNTDOS.LOC => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERDNTWIN.LOC => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERUNT.EXE => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERUNT.EXE.manifest => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\ERUNT.LOC => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\jrt\erunt\README.TXT => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\E97AA77A-BAB0-7891-A0EA-5C763CDC62A9\BUSolForMontiera.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\E97AA77A-BAB0-7891-A0EA-5C763CDC62A9\BUSolForMontiera.inf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\E97AA77A-BAB0-7891-A0EA-5C763CDC62A9\Setup-tbdef.zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\E97AA77A-BAB0-7891-A0EA-5C763CDC62A9\SetupParams.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\E97AA77A-BAB0-7891-A0EA-5C763CDC62A9\TBConfig.inf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5e4da9\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5e4da9\cursor-1.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5e4da9\cursor-2.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5e4da9\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5e4da9\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5aa8ec\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5aa8ec\cursor-1.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5aa8ec\cursor-2.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5aa8ec\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture5aa8ec\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-1.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-2.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-3.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-4.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-5.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\cursor-6.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture4cf02a\RecInfo.xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture332458\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture332458\cursor-1.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture332458\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture332458\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture2e6cc4\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture2e6cc4\cursor-1.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture2e6cc4\cursor-2.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture2e6cc4\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture2e6cc4\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture12b04d\cursor-0.ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture12b04d\Frame.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\CamCapture12b04d\Mouse.dat => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\c3d576a3-923f-483e-9285-c1487497175a\CliSecureRT.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\avnwldrtemp\ldrconf.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\avnwldrtemp\networkloader.log => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\550C1474-BAB0-7891-AA3A-9A1371DA1CFD\BUSolForMontiera.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\550C1474-BAB0-7891-AA3A-9A1371DA1CFD\BUSolForMontiera.inf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\550C1474-BAB0-7891-AA3A-9A1371DA1CFD\Setup-tbdef.zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\550C1474-BAB0-7891-AA3A-9A1371DA1CFD\SetupParams.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\522255EF-BAB0-7891-BC3F-1183D04901FC\BUSolForMontiera.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\522255EF-BAB0-7891-BC3F-1183D04901FC\BUSolForMontiera.inf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\522255EF-BAB0-7891-BC3F-1183D04901FC\Setup-tbdef.zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\522255EF-BAB0-7891-BC3F-1183D04901FC\SetupParams.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\3d083b50-7f3e-4293-bc13-1f4d16bd927c\CliSecureRT.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\22775de3-904c-421e-8a03-b7b6cac921fa\CliSecureRT.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\077D1CFE-BAB0-7891-A0EC-B6DD304E69C7\BUSolForMontiera.dll => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\077D1CFE-BAB0-7891-A0EC-B6DD304E69C7\BUSolForMontiera.inf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\077D1CFE-BAB0-7891-A0EC-B6DD304E69C7\Setup-tbdef.zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\077D1CFE-BAB0-7891-A0EC-B6DD304E69C7\SetupParams.ini => Moved successfully.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" directory. => Scheduled to move on reboot.


"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" directory move:

Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" => Scheduled to move on reboot.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\0233774934001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\0235381437001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\0235540129001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\0235826712001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1040650975[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\104[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1118556_100003166029557_220089646_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1440_900[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1440_900[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1440_900[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\157665_100002421876719_587023772_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\1pix[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\211441_100002191200723_1182946944_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\281817020_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\309703885096894464[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\310459173_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\372[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\400x535_DE_AFF_zal_outlet_vr_130521[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\448[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\52a67cdcb3b6fe5c15cc33c4dc1609c6[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\5c116208e.7719201,2.57x75[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\5YB-ifwqHP20Yn46l_BDhA[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\65_98_83_117[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\728x90_DE_AFF_fmix_spring_summer_130425[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\728x90_DE_nmix_outlet_120815[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\728x90_DE_running_120814[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\740496776[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\8b108237fdd78431e75ba1b5d497cd18[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\a36e8[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\About[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\adu_icon[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\AdvertisingModule[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\afc[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\AFG_Landingpage[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\afr[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\afs[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\AF_zalando_outlet_728x90[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Alldivs[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\all[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\All_User_Small_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\alttxt[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\amc[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\amf[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\appid.V2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\AppStore[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\arrow-main-menu[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\arrow_icon[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\as24_wevi_arrow_right_orange[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\asp_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\avatar[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\avira-bb-watchever-3er[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\avira-notifier-6957487[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\award[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\babi[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\backgroundLight[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bceadb921a[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg-main[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_directsearch[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_iframe_quer[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_mainnav_level2_separator[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_mainnav_level3_separator[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_round_corners_transparent[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bg_standardpage_top[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\BIGBARLEVEL_0[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\BIGBARLEVEL_4[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bleepingcomputer_com[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\box-rounded-corners-with-border-sprite[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_blue_left_n[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_blue_right_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_green_left[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_n_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_premium-vorteile[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_registryScan_normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_Upgrade_full_version_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\btn_Upgrade_full_version_hover[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\bullet[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\button-band-chrome-herunterladen[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\buttonNext[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\buttonNext[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\c99b697fcb957df2ac333ed44ea5a61c[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\cb=gapi[1].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\cb=gapi[2].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\CJ_elitepartner_DE_400x535[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\claim-android[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\close_arrow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\complete_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\component_libcef_1.1364.1123[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\COM_ACTIVE_SMALL[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Com_Active_Small_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\corner_bl[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\corner_tr[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\corner_tr_color_red[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\count[1].json => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\crossdomain[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\crossdomain[2].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\database_update[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\default_190570-1[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\desk.portal.body.layout_footer[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\desk.portal.header[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\deskanalytics[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\downloadNow_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\dt[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Ein-paar-Minuten-Android1-150x95[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\empire[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\enhanced-menu-faded-map[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\enhanced-menu-partners-image[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\enterkey_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\favicons[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\favicons[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\favicon[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\favicon[2].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Fix_errors_d_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Fix_errors_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Fix_errors_h_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Fix_errors_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Fix_errors_n_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\flag_bg_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\font-awesome-ie7[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\footer-links-corners[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\GCalendar[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\GeneralStyle[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\GeneralStyle[2].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\giga.lazyload[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\gigaandroid_logo_dark[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\gigagames_logo_dark[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\google+[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\google[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\google_service[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Gray_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\greybtn_left_whitebg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\greybtn_right_whitebg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Grey_bg_MGCP[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\grey_middle_whitebg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\handy-vergleich-beste-smartphones-2013[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\header_sued[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\header_text[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\help[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\help[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\hint[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\homepage;ctx=unprocessed;ips=unprocessed;ppos=atf;kw=;tile=1;sz=728x90;ord=+1979491495119136;zdid=366a9c40d5e96fd1d23fba061139c098;;an=;bu=;br=[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Home_alert[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Home_alert[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\hosted_image[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\hqdefault[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\httpErrorPagesScripts[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Huawei-Ascend-G615-300x190[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\hub[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\icon-set[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ico_kontakte_0[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ico_nachrichten[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\IDA_Controller[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\iepngfix_tilebg[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\iminent.all-1.5[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Iminent[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\index_hoch1[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\javascript[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\jquery-1.8.3[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\junkware_removal_tool[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\KievitWeb-BookIta[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_02_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_06_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_09_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_14_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_17_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_19_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_21_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_28_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_29_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_40_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_43_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3313_do_44_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_04_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_09_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_18_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_20_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_24_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_28_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_do_32_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_01_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_09_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_10_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_15_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_16_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_27_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_29_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\kw3413_mo_36_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\k[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\k[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\label[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\left_green_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\left_nonaction_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\left_nonaction_n[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\line_red[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\listing-ch-apple[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\loader[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\loading[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\logo[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\log[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mail_sm_kontaktcopy_loc[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mail_sm_kontakt_arrow_orange[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\main_03[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\master[1].idx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\master[2].idx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Meh[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mfapi_com[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mfapi_com[3].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\middle_green_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\middle_nonaction_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\middle_nonaction_h[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\middle_nonaction_n[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\middle_yellow_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\MinibarFirefox[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mobile_unified_button_icon_black[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\moneyback30days[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\mya-faders[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\m[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\navcancl[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\new-bc[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\nexus-10-product-image2-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Nexus-4-1-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\nonaction_btn_normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ODelI1aHBYDBqgeIAH2zlN0tugusXa58UbOrParLRF0[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\PIE[2].htc => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ping[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ping[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\pix[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\plogo[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\pmenu[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\portal_jqueryui_only-0b9cff0a93f6e674c863d5ae4e4ec6fd[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\power_bundle_logo[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\profits[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\progressBar1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\pshadow[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Purchase_now_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Purchase_now_normal[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Red_strip[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\register_now_tab[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\render_ads[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\repeat_x[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\right_middle1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\samsung_galaxy_note_2-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\scanprog2[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\scanprog3[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\scanregistry_tab[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\sda[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Select_catag_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\sem_7f9ca7f7a4fed6d758f9dce6d340abd0[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\setup2_iminent_com[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\setup2_iminent_com[2].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\show_ads[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\show_ads_impl[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\si[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\skeleton[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_blue_left_btn_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_blue_right_btn_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_fixerror_h_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_fixerror_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_level_1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Small_level_2[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Sound[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\Spielen1-300x190[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\springer_50-50[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\startup_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\start[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\stats[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\style[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\survey[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tabs[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\thema_4_300713[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tick_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tick_list[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tick_uptodate[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tile_back[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\timeline.271d1914b1b100be11f7a7ea7c53ef1a.2x[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\tinyfying[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\top_left_down_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\UninstallStep2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\uninstall_d_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\uninstall_d_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\uninstall_d_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\universal[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\warning_48x48[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\watermark[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\WhatsAppPLUS-72x72[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\xd_arbiter[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\xd_arbiter[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\yellowbtn_left_blackbg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\yellowbtn_left_blackbg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\yellowbtn_middle_blackbg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\yellowbtn_right_blackbg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\yepp@musiccity[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FDPMMZ4Z\ZX_M2P_tipp24games_bonus_pool_300x250[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\0233659695001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\0233714057001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\0234303299001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\0235432722001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\0236221408001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\10847804-4[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\11443837-2[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\126[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\130813_Topprodukt[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\1440_900[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\1440_900[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\173325_100001568412837_1598325569_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\1pix[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\1x1[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\275294_100001522976762_1225680267_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\278484987_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\309703885096894464[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\309703885096894464[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\317873288_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\371574_100001907899104_659620229_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\38e37[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\441[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\446[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\740496776[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\967ba7f12.7948808,2.57x75[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\;ctx=unprocessed;ips=unprocessed;ppos=btf;kw=;tile=3;sz=300x250,300x600;ord=1979491495119136;zdid=366a9c40d5e96fd1d23fba061139c098;;an=;bu=;br=[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\a9beabfd7d10aca89684ded701a46e85[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\abg-de-100c-000000[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\adsense[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ads[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ads[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ads[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ads[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\AF_zalando_sport_728x90[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Alert_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\All_User[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ALL_USER_SMALL[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\amipb[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\animatedcollapse[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Arrow_graybg[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\avira-antivirus-premium-2013[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\avira-bb-watchever-4er[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\avira-gplus-16[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\avira-internet-security-plus-2013-cd[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\avira-notifier-6944975[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\b7e94f96b.8584043,1.57x75[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BCMenu[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg-main2[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_hoch[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_mainnav_level3[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_standardpage_body[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_standardpage_middle[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BIGBARLEVEL_3[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bigfarm[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Big_level_1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\billigerde[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\border_top_image[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bottom_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BP3xVmwCYAAjGCS[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\brightcove-sd[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BrightcovePlayer[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\browse[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn.27237bab4db188ca749164efd38861b0[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_arrow_green[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_bgnew[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_blue_middle_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_green_right[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_registryScan_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_Upgrade_full_version_normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_Upgrade_full_version_normal[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bullet[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bullet[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\b_8d5afc09[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\cb=gapi[1].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\CD_DVD_drive[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\clean_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\combined[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\combined[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\comments[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Com_Active_Small_dis[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\com_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl_color_orange[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl_color_red[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\counter[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\cs-logo-white1[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Current_user_Small_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\desk.portal.shared[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\e=1;ng_deli=0;ng_disc=1;ng_onli=0;ng_orga=0;ni_doit=3;ni_tele=3;frq_n=0;ck_d=0;frq=1;ngx=1;&correlator=33500168;ni_furn=4;;ord=4600321443591981[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\econa_like[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\eGdpSvc[1].exe => Moved successfully.

HelmutS 19.08.2013 19:54
Code:
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_hoch[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_mainnav_level3[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_standardpage_body[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bg_standardpage_middle[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BIGBARLEVEL_3[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bigfarm[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Big_level_1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\billigerde[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\blank[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\border_top_image[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bottom_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BP3xVmwCYAAjGCS[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\brightcove-sd[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\BrightcovePlayer[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\browse[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn.27237bab4db188ca749164efd38861b0[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_arrow_green[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_bgnew[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_blue_middle_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_green_right[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_registryScan_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_Upgrade_full_version_normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\btn_Upgrade_full_version_normal[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bullet[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\bullet[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\b_8d5afc09[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\cb=gapi[1].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\CD_DVD_drive[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\clean_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\combined[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\combined[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\comments[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Com_Active_Small_dis[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\com_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl_color_orange[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\corner_tl_color_red[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\counter[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\cs-logo-white1[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Current_user_Small_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\desk.portal.shared[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\e=1;ng_deli=0;ng_disc=1;ng_onli=0;ng_orga=0;ni_doit=3;ni_tele=3;frq_n=0;ck_d=0;frq=1;ngx=1;&correlator=33500168;ni_furn=4;;ord=4600321443591981[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\econa_like[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\eGdpSvc[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\email_header_right[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\embed_giga[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\enhanced-menu-shadow[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\enterkey_left[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\enterkey_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\errorPageStrings[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ErrorPageTemplate[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\espn[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\expansion_embed[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\e_bottom;ctx=unprocessed;ips=unprocessed;ppos=btf;kw=;tile=1;sz=728x90;ord=+1979491495119136;zdid=366a9c40d5e96fd1d23fba061139c098;;an=;bu=;br=[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\facebook[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\facebook[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\favicons[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\favicon[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\firstinstall[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Fix_errors_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Fix_errors_n_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Fix_errors_n_right[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\flags[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\flash_loader_ng[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\fontawesome-webfont[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\footernav-seperator[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\FP10StreamingMediaController[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\FreeVideoConverterSetup-r135-n-bi[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\fuchsfilm_de[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\game_banner_pool_300x250[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ga[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ga[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ga_social_tracking[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\geoloc_iminent_com[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\gigaapp-teaser-72x72[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\gigaapple_logo_dark[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\gigaLogin[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\giga_analytics[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\google-play-store_icon-GIGA-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Gray_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Gray_normal[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\GREEN_STRIP[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\greybtn_left_whitebg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\greybtn_right_whitebg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\gtm[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\help[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\HTC-ONE-Silver_3V_BIG-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ico_premium[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\iepngfix[1].htc => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\imgad[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\iminent[1].msi => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\info1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\info_48[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\INFO_alert[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\info_bg_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\info_bg_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Init[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\InstallSilent[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\is_rateable[1].json => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\jquery.flash[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\jquery.json-2.2.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\KievitWeb-Book[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\KV_Newsletter_Mo_KW34_2013[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_00_Topprodukt-Newsletter[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_01_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_04_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_08_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_13_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_18_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_24_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_25_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_32_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_41_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3313_do_42_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_02_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_06_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_07_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_14_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_16_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_23_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_27_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_do_31_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_03_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_13_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_14_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_19_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_25_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_26_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\kw3413_mo_35_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\k[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\left_middle1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\left_right_border[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\left_yellow_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\line_orange[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\link-arrows[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\loadingAnimation[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\logo3w[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\logoIminent[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Logo[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\logo[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\magnifier[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\main_02[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\mario[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\md5[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\middle_green_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\middle_nonaction_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\middle_nonaction_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\middle_yellow_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\mya-sprite[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\navi_bg[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\nonaction_btn_hover[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\notifier_avira_com[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\notifier_avira_com[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Oldest_driver[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\osd[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\placeholder_that_topic[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\popupWin[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\postmessageRelay[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\postmessageRelay[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Processors[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\progressBar1[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\pubcode.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\qs_ivwbox_de[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rating-arrows[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\RCP[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rcp_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\reported[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\RestoreUI[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\right_nonaction_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\right_yellow_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rs=AItRSTPdIpegyW7rGSaCXBGxEgSq1QPhXA[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rsa[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rss[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\rstrui[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\samsung-galaxy-s3-mini-teaser-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\scanprog1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\scanprog4[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\settings_tab[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\sf[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Shared[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\share[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\si[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\slimbox2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_blue_left_btn_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_blue_middle_btn_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_fixerror_d_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_fixerror_d_middle[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_fixerror_h_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_fixerror_n_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_level_0[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_level_2[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Small_level_4[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\sm[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\srui-fail[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ssb[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\stats[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\stats[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\statusbad_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\step1[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\step1[2].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Stimmungsbild_Unterwaesche_725[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\strings[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\swfobject[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\teaser_hoch1_bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\teaser_hoch4[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\teaser_quer1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\teaser_quer3[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\teaser_quer4[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\thema_1_120313[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\theme[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\tia[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Tick_gray[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Tick_green[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Tick_green[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\tick_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\tile_sub[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Topprodukt_Newsletter_Mo_KW34_2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\top_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\top_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\tweet_button.1375828408[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\uh[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\uniform-sprite[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\UninstallStep2Style[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\UninstallStep2Style[2].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\UninstallStep2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\uninstall_n_left[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\uninstall_n_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\uninstall_n_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\universal_bus[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\User[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\user[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Version[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\vertical-splitter[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\w2dmid03c1989b830ef2a02[1].mid => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\WebCakesetup[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Weka_800x600_standardt_MCT[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\WRe0[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\Yellowbtn_left_blackbg_n[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\yellowbtn_right_blackbg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\youtube[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DOAIAJ0X\ZX_M2P_tipp24games_bonus_jewels_300x250[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DJYDQZKO\;ord=9549043870[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DJYDQZKO\campaign-760,589[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8A3NY3WV\mnu[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\0230169822001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\1040650975[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\104[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\126[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\126[2].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\130812_Teaser_Busreisen_pur_3[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\135950141-postmessagerelay[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\1440_900[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\1440_900[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\1440_900[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\186840_100002495190524_1155187967_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\186906_100000058698978_321634953_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\2013-07-22-aldi-reisen[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\201422_728x90_FVC_DB-BlackConvert[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\2ZdOudtQbRK8Cr-N6_PrGg83cOSpEhWZL8ge7S-x92s[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\316980385_L[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\329236030_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\329236031_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\3594676665-postmessage[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\440[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\445[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\458[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\65_98_83_117[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\6d0ee4e2e.16938449,2.57x75[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\798859818[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\;ord=9549043870[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\about[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\abs[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ac_728_90[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\adam[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\adc-en-100c-000000[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\adsapi_3[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ads[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ads[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ads[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\AFG_Landingpage[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ALERT[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Alert_icon1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\alluser_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\all[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\All_User_Small_dis[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\android-schnaeppchen-markt[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\android1-300x190[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\arrow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\arrow[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\AS24_icon_no-picture_120x90_gray3[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ASP_screenshot[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\avira-antivirus[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Balloon-300x190[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bg_dropdown_arrow_grey[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bg_iframe_hoch[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bg_mainnav_level2_double_separator[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\BIGBARLEVEL_1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\BIGBARLEVEL_5[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\blank[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\blank[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bonus_banner_pl_300x250[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\bottom_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_blue_middle_d[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_downloadNow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_d_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_green_right[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_help[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_h_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_registryScan_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_registryScan_hover[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_Upgrade_full_version_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\btn_Upgrade_full_version_down[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Button_black_bg[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Button_black_bg[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\c87fdaa23ef3cabbcc36664683a9d596[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\c91a696b6b79199db779d6dffb58a7f0[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\calendar[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\calendar[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\cb=gapi[1].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\cccAll[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\client[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\client_plusone[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\closelabel[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\colorbox[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\comments.tpl[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\comments[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Com_Active[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\COM_ACTIVE_SMALL[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Config[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\controls[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\conversion[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\corner_br[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\csma[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\CURRENT_USER_SMALL[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\DBPrefetchedData[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\detector2[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Disk_drivers[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\dt[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\english_flag[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\f53a2f47249f234aba14cc7867468a16[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\facebook[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\failed_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\favicons[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\favicons[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\fb0a8ff14ac3e5e651b8d065c66ad9b3[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Fix_errors_d_middle[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Fix_errors_d_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Fix_errors_h_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Fix_errors_h_middle[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Fix_errors_n_middle[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\flosensing[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\flosensing[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\follow_button.1375828408[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\footer-links-bg[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\footer[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\footer_650x190[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\g.follow[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\game_banner_jewels_300x250[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\german_flag[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\gmail[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\google_ads[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\google_de[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Gradiant_box[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\gradient-box-bg[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Gray_btn_Normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\greybtn_left_whitebg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\grey_middle_whitebg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\headerBackground[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\header[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\home_tab[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\hpsN_2ZBhnFrndX76nc4LTTmD2cgi99n4MaSaJLllNk[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\icon-band-chrome[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ico_benachrichtigungen[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ie6[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\IMA3[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\info_bg_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\info_box_gray[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\installed[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\in[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\iq_tech_logo-grau[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jot[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery-1.7.1.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery-ui-1.8.16.custom.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery.colorbox-min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery.cookie.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery.min[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jquery.unobtrusive-ajax.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\json2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\jsRprt[1].srf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_00_KV-Newsletter[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_03_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_10_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_12_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_15_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_26_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_33_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_36_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3313_do_37_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_03_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_11_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_12_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_17_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_21_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_25_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_do_29_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_06_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_08_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_17_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_18_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_20_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_28_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_32_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_33_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_37_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\kw3413_mo_38_REGIO_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\large-column-blue-bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Last_driver_scan[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\left_nonaction_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\level_4[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\loader-50[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\loader[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\logo-android-v[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mail_sm_kontakt_button-again[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mail_sm_kontakt_logo-108[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mainnav_bg[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\main_01a[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\main_01[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\main_02a[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\main_02c[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\MCSatellite[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\menu-blue-bg-stripe2[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\messaging_all_v2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\MGC_logo[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\middle_nonaction_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ming[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\MinibarChrome[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mini_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mobile[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\money_back[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Monitors[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\mya-modal[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\navBackground[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\new-btn-d-left[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\new-btn-d-right[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nextgen[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nonaction_btn_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\notifier_avira_com[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nr-100[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\open_arrow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\optimize_registry_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\parrow[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\partion_dark_line[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\peye[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\photo[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ping[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ping[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\pline[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\plusone[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\plus[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\popupClose[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\popup_close_normal_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\portal-953653e3be1e0968fe56cf95fc235af8[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\production-fb071070c1ec8718906b2c21d65be10a[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\pulse[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Purchase_now_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Recommended_pb_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_green_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_nonaction_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_nonaction_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_yellow_h[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\rs=AItRSTPdIpegyW7rGSaCXBGxEgSq1QPhXA[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\SamiCaptioning[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Samsung-Galaxy-S4-eBay[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\scanprog5[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\security[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Setup-tbdef[1].zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\sitecatalyst[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\si[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\skypehome%2Findex[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\SmallAlert[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_blue_middle_btn_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_blue_right_btn_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_n_middle[1] => Moved successfully.

HelmutS 20.08.2013 06:07
Code:
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\navBackground[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\new-btn-d-left[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\new-btn-d-right[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nextgen[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nonaction_btn_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\notifier_avira_com[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\nr-100[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\open_arrow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\optimize_registry_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\parrow[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\partion_dark_line[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\peye[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\photo[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ping[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ping[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\pline[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\plusone[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\plus[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\popupClose[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\popup_close_normal_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\portal-953653e3be1e0968fe56cf95fc235af8[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\production-fb071070c1ec8718906b2c21d65be10a[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\pulse[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Purchase_now_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Recommended_pb_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_green_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_nonaction_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_nonaction_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\right_yellow_h[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\rs=AItRSTPdIpegyW7rGSaCXBGxEgSq1QPhXA[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\SamiCaptioning[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Samsung-Galaxy-S4-eBay[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\scanprog5[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\security[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Setup-tbdef[1].zpb => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\sitecatalyst[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\si[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\skypehome%2Findex[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\SmallAlert[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_blue_middle_btn_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_blue_right_btn_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_n_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_fixerror_n_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_level_1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Small_level_6[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\springer_50-50[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\sprite-support-widget[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\sprite4-a67f741843ffc4220554c34bd01bb0bb[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\srui-success[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Startup_Small_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Stimmungsbild_Bio_725[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\style_v3[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\suetschfuchsfaehewelpen_480[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\suetschhelmut_480[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\System_device[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\s[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\t=22;plID=2212970037001;sz=8x8;plat=2;cat=616;file=333076;compliant=%7Bcompliant%7D;ttID=2013113256001;roll=pre;cue=pre;cgm=0;dc_sdkv=d.3.0[1].asx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\tabs[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\tbhIfdAHjXE[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\teaser_hoch1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\teaser_hoch2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\teaser_quer2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\texts[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\texture1[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thank_award[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thank_award[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thema_2_130812[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thema_2_150813[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thema_4_150813[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thickbox[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\thickbox[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\top_down_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Total_outdated_drivers[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\tracker[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\t_KeQ9ybc2S[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\UninstallStep1Style[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\UninstallStep1Style[2].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\UninstallStep1[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\uninstall_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\vb_connect_cookie[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\vendor-25eb61af4992cf238353ac316557ef65[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\versionBackground[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Weka_800x600_standardt_MCT[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\WhatsApp-iOS-App-72x72[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\widgets[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\xperia-z-color-range-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\Yellowbtn_left_blackbg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\yellowbtn_middle_blackbg_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\yellowbtn_middle_blackbg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\yepp@musiccity[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\ZX_M2P_tipp24games_bonus_pl_300x250[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\893RIHTD\_qdCilGJh1p[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\67OM16V5\si[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\0195927133001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\0235432474001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\0236386487001[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\103v[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\103w[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\122-transparent-1x1_v2[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\126[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\126[2].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\130710_Teaser_FotoService[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\130813_KV_Newsletter_Do_KW34[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1440_900[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1440_900[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\14862.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1814.826160[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1829.dd9292[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1pix[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\1pix[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\275799_100000389997238_974942263_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\277285323_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\316978894_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\329021661_L[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\337[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\410[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\444[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\447[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\526b028e8556a1aba651c65ebad50c24[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\728x90_DACH_AFF_acc_summer_autumn_vnr_130806[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\798859818[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\adsapi_3_0_73[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[4] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ads[5] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\adwcleaner[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\AFG_Landingpage[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\afr[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\AF_zalando_accessoires_728x90[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\AF_zalando_damen_728x90[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\AF_zalando_outlet_400x535[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ALERT[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ALERT_SQUARE[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ALL_USER_SMALL[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\alternative[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Amazon-App-Shop-Android[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\androidnews[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\angrybirds[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\apple-patentstreit-530-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\asp_logo[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\avatar[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\avira-internet-security-2013[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\avira-notifier-6957487[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\award[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\background_gradient[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\backupregistry_tab[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\banner1[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\basic[1].json => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bceadb921a[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\be0bafdd84b0f499[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bg-head[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bg_dark_mainnav_level2_standardpage_long[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bg_mainnav_level2_separator[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bg_standardpage_bottom[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\BIGBARLEVEL_2[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bleeping[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\border_bottom_impressum[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bottom_middle1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\box[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_bg[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_bg[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_blue_middle_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_green_left[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_n_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_registryScan_down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\btn_registryScan_normal[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\bullet[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\buttons-sprite[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[1].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[1].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[2].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[2].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[3].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[3].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[4].loaded_0 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cb=gapi[4].loaded_1 => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\cbtop_250713[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\checking_windows_dis[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\chrome-48[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\close_btn[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\comments[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\computerbild[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\computerbild[2].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\core_rpc_shindig.random_shindig.sha1[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\corner_tr_color_orange[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\count[1].json => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\crossdomain[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\crossdomain[2].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\css[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\currentuser_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Current_user[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Current_user_Small_dis[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\customer_widget-111b72e59669a61e4aa29a756775f70a[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\database_outdate[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Display_adapters[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\dnserrordiagoff_webOC[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\download-css[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\down[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\e=1;ng_deli=0;ng_disc=1;ng_onli=0;ng_orga=0;ni_doit=3;ni_tele=3;frq_n=0;ck_d=0;frq=1;ngx=1;&correlator=33500168;ni_furn=4;;ord=4600321443591981[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\econa-appstore[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\email_header_left[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\email_header_logo[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\enhace-menu-wide-edu-banner-s[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\errorResultWindow[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Fix_errors_d_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Fix_errors_h_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Fix_errors_n_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\fl[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\font-awesome[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Footer_award[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Footer_award[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\giga[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\giga_mod[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Google-Nexus-7-1-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\google-play-store_icon-GIGA-72x72[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\google-plus[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Gradiant_box[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\grey-pattern[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\greybtn_right_whitebg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\grey_middle_whitebg_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\headerBackground[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Heading-BG[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Heading-BG[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\home-fuchs[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\hub[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\IminentMinibarIE[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\index[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\index[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\index_quer1[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\index_quer2[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\info[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\info[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\info_box_red[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Init[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\installtracker[1].aspx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jquery-1.4.2.min[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jquery-1.7.1.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jquery.validate.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jquery.validate.unobtrusive.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jquery[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\jsapi[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\KievitWeb-BoldIta[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\KievitWeb-Bold[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_07_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_11_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_16_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_20_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_23_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_27_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_31_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_34_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_38_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3313_do_39_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_01_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_08_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_10_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_13_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_19_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_26_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_do_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_02_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_04_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_11_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_12_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_21_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_31_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\kw3413_mo_34_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\k[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\k[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Last_Scan_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\left_nonaction_h[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\left_yellow_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\level_blank[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\list-highlight-exclamation[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\logo[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Logo[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\logo_xing[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\lp[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\main_04[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\main_05[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\main_06[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\main_07[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\MCSatellite[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\mgyhp_sm[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\middle_bg[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\middle_green_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\middle_yellow_n[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ming[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ming[2].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ming[3].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ming[4].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Minimal[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\money_back[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\money_back_de[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\msgarchive_DE[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Navigation[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\nav_logo143[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Network_adp[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\news[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\nonSecureAnonymousFramework[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\notifier_avira_com[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\omigaplus[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\onepixel[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\optimizeregistry_tab[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Other_device[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\outlook[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\partition_light_line[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\partition_light_line[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\pback[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\pixel-vfl3z5WfW[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\pmbar[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\popupBtn[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\p[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\rc[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Red_strip[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\remember_me[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\request[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\reset[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\reset[2].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\right-corner-white-shaded[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\right_nonaction_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\rstrui[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Samsung_Galaxy_S4_official-black-68x43[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\scanprog5[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\scan_mode[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\SCSI_RAID[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\sddefault[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\search[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\search[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\secure-lock[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\show_ads_impl[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\silent[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\skeleton[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\slimbox2[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_blue_left_btn_d[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_blue_middle_btn_h[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_blue_right_btn_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_d_left[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_d_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_h_left[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_h_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_h_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Small_fixerror_n_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\SRUI-Confirm[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\srui-main[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\SRUI-Pick[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\SR_Grad[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\ss_driverUpdater[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Startup[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Startup_Small_dis[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\statusGood_icon[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Step2[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Step2[2].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\style[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\support_for_home[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\teaser_hoch3[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\teaser_hoch_bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\thema_2_150413[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\tickaso[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Tick_gray[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\top_middle1[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\top_right_down_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Total_errros_bg[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\tracker[1].php => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\tracking-85078130a30fcb66d0e5c88a2aad8938[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\tutorial[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\twitter[1].ico => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\twitter[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\UninstallStep1[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\uninstall_h_middle[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\uninstall_h_right[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\vcm_platzhalter_300x250[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\video[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\Weka_800x600_50-50_MCT[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\widgets[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\WinZipper[1].exe => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\yellowbtn_right_blackbg_d[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\zrt_lookup[1].html => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5D5QN2G0\z[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\0-afc42652302bdee14b01c2e4b1528a1a2691138a.0[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\01[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\01[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\01[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\01[4] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\04-6-2[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\120725_BluemenHerbst_Teaser_SUED[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\13377-139105-29627-2[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\13486[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\14862.min[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\16[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\170946182877[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\19[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\1[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\1[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\1[4].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\1[5].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\20247_PhotoWallCal_video_400x535_DE_backup[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\23477;446937;201;js;ValueClickDE;CPCnetzwerksales728x90xx[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\260717_100001980017150_1448200012_q[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\274507_1076286003_7594355_q[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\300x250_topseller_v2_master[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\311[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\33558_xml_angebote_ab_montag_18_juni[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\370199_100003943562604_1108184139_s[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\52[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\60day-de[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\6d21a5bb25ed[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\7[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\80[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\80[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\80[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\80[5].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\9Ball-728x090_stat[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\a55e11517f33[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\abdfa11d-f717-4466-8515-d2a2f5cd4cc3[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\about-back[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\adServer[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ae[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\AFG_Landingpage[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ai[1].aspx => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Allgemein_728x090[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\AllServices[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Asap-Italic-webfont[1].eot => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\audible_a_icon_16T[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\avira-notifier-6957487[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\avira-notifier-6957487[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\b7e94f96b[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\BabylonToolbar[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\BabylonToolbar[2].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\background_main_mittel[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\back_kies_bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\banner[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_0[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_1[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_2[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_4[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_de[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_large_5[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bar_impact_large_de[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\bg[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Binary[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\blank[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\box-bottom-shadow[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\brushed-steel[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\brushed-steel[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\btnBuyIt[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\button-grey[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\button-yellow[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\button_9[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\CARTFRT0.HTM => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cat-tweaks-bad[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\CAUQ0JSF.HTM => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[2] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[3] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[4] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[5] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[6] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[7] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ca[8] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cbtop_030212[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cbtop_091112[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\CC_Footer_Logo_New[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\close_over[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_box_avail_brownhead[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_box_avail_yellowhead[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_box_end_red_fb[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_box_end_wine_fb[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_hdr_bg_red[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cnt_hdr_block_shop[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\cn[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\comdirect_schild_november_300x250[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\computerbild[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\computerbild[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\content_reisen_4star[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\corner_darkgrey_bl[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\corner_lightgrey_br[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\dc0e33d945b9[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\dcs[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\desktop.ini => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ditto[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\dload_progress_green[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\dload_progress_green[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\dropbox-mini-vflsNTmX0[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ebStdBanner[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ebStdBanner[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\EDIUS5Neuheiten[1].pdf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\edu1[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\f237407[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\f248227[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\f250232[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\f28840_154_2012-11-15[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\fb[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\flashwrite_1_2[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer-back[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer-xmas_13[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer-xmas_14[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer-xmas_18[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer_2012_de[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\footer_space[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\frame[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ftr_nav_contact[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ga[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[1].media => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[2].media => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[2].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[3].media => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[4].media => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\get[5].media => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\good-small[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\gui[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\gui[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\gui[2].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hdr_new_nav_facebook[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hdr_new_nav_reisen[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Header_02[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\header_2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\header_bg[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\herbstquiz728x90[1].swf => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[4].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[5].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[6].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\hqdefault[7].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\icons%20ohne%20headline[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\icons[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\imgShield_25x25[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\index-functions[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\index-functions[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\index_bt_01[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\index_hoch1[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\insert[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\installnow[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\installnow[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\intro_bg_whiteline[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\inview_controller[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\jquery.min[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kaffee_unten[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kka[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kt_check24_04[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_02_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_08_1x1-REGIO[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_09_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_15_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_16_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_26_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw2512_mo_32_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4412_do_04_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4412_do_13_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4412_do_14_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4412_do_29_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4412_do_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_do_04_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_do_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_do_19_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_do_24_1x1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_do_25_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_mo_06_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_mo_12_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_mo_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_mo_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4512_mo_38_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_do_07_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_do_17_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_do_23_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_do_36_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_do_39_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_mo_07_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_mo_16_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_mo_23_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4712_mo_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_01_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_06_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_15_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_22_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_24_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw4812_mo_27_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw5012_do_04_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw5012_do_05_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw5012_do_19_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw5012_do_30_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\kw5012_do_35_1x1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\label[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\like[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\loading[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\loading[2].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\logoEbay_x45[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\logo_cb[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\logo_emailheader_113wx46h[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\mainmenu_over[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\MCSatellite[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\minus[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\mod_footer_rt[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\mpv[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\mqdefault[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\mqdefault[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\MS[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\nag_close[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\nav_punkte_2w[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\newsletter_abbestellen[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\new_logo_shmodel_2x-vflkCIiHR[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\NL163_reminder_deo_b[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\notebook[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\objectembed_neutral[1] => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\offer2-uhrzeit[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\outer_rounded_bottom_left[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\pixel-vfl3z5WfW[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_11_000000000100031711[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_17_000000000100064420[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_18_000000000100031663[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_19_000000000100011108[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_1_000000000100014630[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_23_000000000100031793[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_26_000000000100031582[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_2_000000000100014631[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_30_000000000100015513[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_38_000000000100015284[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_3_000000000100016391[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_3_000000000100031724[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_4_000000000100019358[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_5_000000000100031587[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_5_000000000100031743[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\product_6_000000000100031594[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\prog-blue-end[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\prog-blue[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\prog-green[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\punkte_bottom[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\punkte_top[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\pzt6rfu7[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_highlight_05[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_13[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_16[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_32[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_36[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_46[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\p_liste_55[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\radiobutton_off[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\rand_links[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\rfs6ahok[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\scroll_head[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sec-open-over[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sec-open[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\secureme[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sidemenu_off[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sidemenu_on[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\side_mdicon_grey_off[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\side_spicon_grey_off[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sk_728x090_skatmensch_0000[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\sline[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\space20x10[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\spacer[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\space[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\special-trigger_footer_04[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\special-trigger_footer_11[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\special-trigger_footer_26[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Special_Trigger_ZG1_07[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Special_Trigger_ZG1_16[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\speed-on[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\springer_50-50[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\s[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\t1_201112[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\t1_270412[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\t4_161012[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tabs[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer1[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer1[3].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer3[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_quer4[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\teaser_unten[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Toolbar[1].txt => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tooltip-functions[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tooltip-functions[2].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\TopLayer.v3q[1].js => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\topphase_03[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\triple1_picture2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\triple2_picture1[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\triple2_picture2[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\triple2_picture3[2].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\trk[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tr[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tuev_pruefsiegel[1].jpg => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\tuneup[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\TUU2012[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ui.core[1].css => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\upangle[1].gif => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[3].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[4].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[5].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_300x250[6].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[3].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[4].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[5].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\vcm_platzhalter_728x90[6].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\webhelpsearch[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Weka_800x600_50-50_MCT[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\Weka_800x600_50-50_MCT[2].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\x0f[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\X8YPpi6kcyo[1].png => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\yepp@musiccity[1].xml => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3HC5OKVO\ZX_strato_728x90[1].htm => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat => Moved successfully.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" directory. => Scheduled to move on reboot.

"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe" => File/Directory not found.
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\ccsetmgr.exe" => File/Directory not found.
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\spoolsv.exe" => File/Directory not found.
"C:\Programme\Hybrid\jusched.exe" => File/Directory not found.
"C:\Programme\Hybrid\nvsvc32.exe" => File/Directory not found.
"C:\Programme\Hybrid\qbw32.exe" => File/Directory not found.
"C:\Programme\Java\jre7\bin\klwtblfs.exe" => File/Directory not found.
"C:\Programme\TuneUp Utilities 2012\ezsp_px.exe" => File/Directory not found.
V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German .rar => Moved successfully.
V:\!  D o w n l o a d s\Tune Up 2008\Tuneup Utilities 2008 v7.0.8007 German \TuneUp.Utilities.2008.v7.0.8007.German\ => Moved successfully.
"C:\Dokumente und Einstellungen\Helmut\Eigene Dateien\Downloads\magic_partition_recovery.exe" => File/Directory not found.

"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" directory move:

Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_f0c.dat" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFED35.tmp" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-0xkFNWB8dC4QCUPUWb30WItZ" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-Edm48yvbqtYrxeGsrmJ2TMla" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-MbnHaufk8mf2rQdhOwbW5el6" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-O4Q0YTw8DguadU04A6QYcru1" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" directory. => Scheduled to move on reboot.


"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" directory move:

Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" => Scheduled to move on reboot.
Could not move "C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" directory. => Scheduled to move on reboot.

"C:\Programme\ALDI Sued Foto Service\MEDION_Fotos_auf_CD\batch.exe" => File/Directory not found.

=========== Result of Scheduled Files to move ===========

C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_f0c.dat => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFED35.tmp => Moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-0xkFNWB8dC4QCUPUWb30WItZ => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-Edm48yvbqtYrxeGsrmJ2TMla => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-MbnHaufk8mf2rQdhOwbW5el6 => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-O4Q0YTw8DguadU04A6QYcru1 => Is moved successfully.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" => Directory could not move.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" => File could not move.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" => Directory could not move.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Perflib_Perfdata_f0c.dat => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\~DFED35.tmp => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-0xkFNWB8dC4QCUPUWb30WItZ => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-Edm48yvbqtYrxeGsrmJ2TMla => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-MbnHaufk8mf2rQdhOwbW5el6 => Is moved successfully.
C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\Skype\DbTemp\temp-O4Q0YTw8DguadU04A6QYcru1 => Is moved successfully.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temp\" => Directory could not move.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" => File could not move.
"C:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\" => Directory could not move.
ESET scannt noch !!

ESET hat wohl immer noch 10 Funde :-(

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8650719df507c7428a4cb76686555f48
# engine=14830
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-19 09:18:37
# local_time=2013-08-19 11:18:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 24607 242370407 17340 0
# scanned=521920
# found=10
# cleaned=0
# scan_time=18898
sh=851CE79A98CF9BBF14B6FC37DD857A98C8215CDA ft=1 fh=5dd679d9448069eb vn="a variant of Win32/Adware.MediaFinder.H application" ac=I fn="C:\FRST\Quarantine\magic_partition_recovery.exe"
sh=305657C6FB60BC423BBD56B90586BB6AB669BC7A ft=1 fh=313bfcb95c00183a vn="a variant of Win32/Adware.MediaFinder.H application" ac=I fn="C:\FRST\Quarantine\setup.exe"
sh=6F60EA8619C63EB3533806D54D355B35C1387DCE ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="C:\FRST\Quarantine\Tuneup Utilities 2008 v7.0.8007 German.rar"
sh=1DDC39E810FA90F8B11DFE07640EC359F66FC1FC ft=1 fh=f2284be2c764232b vn="multiple threats" ac=I fn="C:\FRST\Quarantine\WebCakesetup[1].exe"
sh=7E813639523D655D9CC543CB7356A4D63079BBCA ft=1 fh=2b97ee46c85d376c vn="multiple threats" ac=I fn="C:\FRST\Quarantine\Temp\BobyLyrics_1060-1090_v122.exe"
sh=2724381D3EFCA8A60EACA037E8C0BAE57EC2C454 ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="C:\FRST\Quarantine\TuneUp.Utilities.2008.v7.0.8007.German.zip"
sh=980C457F6508C84CA61970CA9E83DD95E30E560C ft=1 fh=979d0ce6d347a1ac vn="probably a variant of Win32/Agent.LIPQPAB trojan" ac=I fn="C:\FRST\Quarantine\TuneUp.Utilities.2008.v7.0.8007.German.exe"
sh=73C7F651635F7B5096284FF13B16A1E08C2D017B ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\FRST\Quarantine\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\searchqutb.js"
sh=55E8B149404360EB7E208194DA4B402F56A2D155 ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\FRST\Quarantine\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.htm"
sh=D0A7CD7BEBC7D02B8C49AE227CD7F9446739F33E ft=0 fh=0000000000000000 vn="Win32/Adware.Bandoo application" ac=I fn="C:\FRST\Quarantine\{7FF99715-3016-4381-84CE-E4E4C9673020}(2)\chrome(2)\content(2)\toolbar.xul"

Aneri 20.08.2013 08:04
Hi Helmut

Zitat:
C:\FRST\Quarantine\
Nein da ist alles in Ordnung. Das ist der Quarantine Ordner von unserem Tool. Das darf so sein.

Folgende Logfiles fehlen mir noch :)

Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus. Es wird nur eine FRST.txt erzeugt. Poste mir diese.

(denk dran deinen Namen zu entfernen; das geht am einfachsten mit der "Ersetzen" Funktion (STRG+H) im Notepad.

HelmutS 20.08.2013 09:32
Danke, Heiko.
Ist mein erster Eintrag von gestern nicht der FRST-Kontrollscan?

Aneri 20.08.2013 09:36
Nein das was du meinst ist das Fixlog :)

Ich brauch ein frisches Logfile um einen "letzten Blick" auf das System zu werfen.
Wenn da dann alles ok ist räumen wir auf und du bekommst noch ein Paar tips von mir an die Hand wie du sicherer durchs Netz kommst und deinen Rechner absicherst :)

HelmutS 20.08.2013 16:56
Besten Dank, Heiko. Mache ich sofort, wenn ich heute Abend zu Hause bin !

... da bin ich schon wieder, Heiko :-)


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 02 (ATTENTION: ====> FRST version is 9 days old and could be outdated)
Ran by Administrator (administrator) on 20-08-2013 17:19:28
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - Z:\Programme\QuickTime\qttask.exe [421888 2010-11-29] (Apple Inc.)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe [257440 2009-07-18] (Adobe Systems, Inc.)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
Lsa: [Notification Packages] :\WINDOWS\system3
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {7980FFE6-9DFE-4d9d-920A-CEB86D279C79} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-05-23] (Devguru Co., Ltd)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-19 17:49 - 2013-08-19 17:50 - 00042850 _____ C:\2013-08-19-FRST-danach.txt
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-14 07:17 - 2013-08-16 03:29 - 00008327 _____ C:\WINDOWS\KB2850869.log
2013-08-14 07:17 - 2013-08-15 07:09 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-12 14:12 - 2013-08-12 09:27 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-19 17:03 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-10 21:18 - 2013-08-11 19:51 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:03 - 2013-08-11 19:47 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-10 21:03 - 2013-08-10 21:20 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-25 19:03 - 2013-07-30 05:34 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-25 19:03 - 2013-07-30 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 18:59 - 2013-07-25 19:00 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 18:59 - 2013-07-25 19:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== One Month Modified Files and Folders =======

2013-08-20 17:18 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-20 17:17 - 2007-01-27 10:54 - 00918366 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-20 17:16 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-20 17:16 - 2006-06-06 20:48 - 00000274 _____ C:\WINDOWS\wiadebug.log
2013-08-20 17:16 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-20 17:16 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-20 17:16 - 2006-06-06 17:53 - 01885109 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 18:00 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-19 17:50 - 2013-08-19 17:49 - 00042850 _____ C:\2013-08-19-FRST-danach.txt
2013-08-19 17:50 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-19 17:03 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-18 15:30 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-08-18 15:30 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-18 15:30 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-18 12:58 - 2012-04-01 10:57 - 00023405 _____ C:\WINDOWS\wmsetup.log
2013-08-18 09:47 - 2006-06-16 12:16 - 00005134 _____ C:\WINDOWS\xnview.ini
2013-08-17 17:41 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-17 17:41 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-17 12:24 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-17 11:22 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-16 16:45 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-16 03:29 - 2013-08-14 07:17 - 00008327 _____ C:\WINDOWS\KB2850869.log
2013-08-15 07:19 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 07:09 - 2013-08-14 07:17 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00754810 _____ C:\WINDOWS\setupapi.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00511184 _____ C:\WINDOWS\FaxSetup.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00245348 _____ C:\WINDOWS\ocgen.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00195797 _____ C:\WINDOWS\tsoc.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00170470 _____ C:\WINDOWS\comsetup.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00103241 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00081822 _____ C:\WINDOWS\iis6.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00028386 _____ C:\WINDOWS\ocmsn.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00025647 _____ C:\WINDOWS\msgsocm.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 07:09 - 2012-04-12 17:36 - 00084399 _____ C:\WINDOWS\updspapi.log
2013-08-15 07:09 - 2007-02-18 04:01 - 00883452 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 07:05 - 2005-10-08 23:52 - 01125660 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-14 09:28 - 2012-12-27 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-14 09:28 - 2009-03-11 22:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959772_WM11$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 20:48 - 2006-06-17 09:33 - 00001966 _____ C:\WINDOWS\Ulead32.ini
2013-08-13 18:48 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:27 - 2013-08-12 14:12 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 19:53 - 2006-06-06 17:54 - 00032452 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 19:53 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 19:51 - 2013-08-10 21:18 - 00000352 _____ C:\WINDOWS\Tasks\Boby Lyrics Update.job
2013-08-11 19:47 - 2013-08-10 21:03 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-11 19:47 - 2009-12-28 08:49 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-11 09:39 - 2012-04-16 19:39 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-11 09:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-10 21:20 - 2013-08-10 21:03 - 00001548 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GoforFiles.lnk
2013-08-10 21:05 - 2013-08-10 21:05 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-28 19:54 - 00000000 ____D C:\Programme\CCleaner
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:22 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:03 - 2013-07-11 16:46 - 00025336 _____ C:\WINDOWS\KB2850851.log
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 19:02 - 2013-07-11 16:45 - 00023359 _____ C:\WINDOWS\KB2845187.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

Aneri 20.08.2013 20:12
Wunderbar, das sieht gut aus

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.


Ich kann dir den avast! Antivirus empfehlen, einfach per emailadresse registrieren und schon hast du schutz für ein Jahr.

Schritt 1

diesen Baustein hast du scheinbar übersehen :) bitte arbeite ihn noch ab.

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

HelmutS 21.08.2013 18:37
Ja, nochmals meinen allerbesten Dank, Heiko, für all´ deine Mühen. Werde gleich auf avast! umstellen. Mir ist auch aufgefallen, daß Avira nur noch den Echtzeit-Scanner aktiv hat. Der Browser-Schutz läßt sich nicht (mehr) aktivieren :-(
Beste Grüße
Helmut



Code:
Results of screen317's Security Check version 0.99.72 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
 Windows Security Center service is not running! This report may not be accurate!
 Avira Free Antivirus   
 ESET Online Scanner v3 
`````````Anti-malware/Other Utilities Check:`````````
 Out of date HijackThis  installed!
 HijackThis 2.0.2   
 TuneUp Utilities 2012 
 TuneUp Utilities Language Pack (de-DE)
 CCleaner   
 Java 7 Update 25 
 Adobe Flash Player 10 Flash Player out of Date!
 Adobe Flash Player        11.7.700.224 
 Adobe Reader 9 Adobe Reader out of Date!
 Mozilla Firefox 10.0.2 Firefox out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````

Aneri 21.08.2013 20:43
Hallo HelmutS

da haben wir ja noch was zu tun ;)

Das mit Avira liegt daran, das wie bereits beschrieben die Ask Toolbar genutz wird die wir entfernt haben. Daher meine Empfehlung für avast! (weit aus bessere Erkennungsrate)

Zu den Updates:

Deinstalliere bitte folgende Programme:

Code:
HiJackThis
(TuneUp2012) (Registry Cleaner sind mit Vorsicht zu genießen
CCleaner
Adobe Flash Player 10
Firefox 10
avira
Installiere bitte schnellstens:

Code:
Firefox 23
avast! antivirus
Schritt 2:
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.


Schritt 3:

bitte erstelle nochmals ein neues FRST logfile als finaler Blick auf das System. Setze bitte den Haken bei additional.txt und poste das Logfile hier.

HelmutS 23.08.2013 06:25
Hallo Heiko,
danke, habe ich soweit alles gemacht. Muß heute Abend nochmal schauen. Der Rechner ist plötzlich ganz langsam und die CPU-Auslastung steht auf 100 %.
Ich melde mich wieder.

Aneri 23.08.2013 07:31
Hi, dann bitte folgendes:

lösche die alte Version von FRST die ist nicht mehr aktuell...

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


HelmutS 23.08.2013 18:53
Hallo Heiko,
habe keine neuere Version von FRST für mein WinXP als die Vers. 3.3.8.1 gefunden.
Mir ist nur eine FRST.txt leider keine Addition.txt erstellt worden.
50 % der CPU-Auslastung kommen von jqs.exe
Beim Löschen von TuneUpUtilities 2012 ist das Programm hängengeblieben weil wohl eine msiexec.exe die CPU-Auslastung komplette auf 100% gesetzt hat.
Sorry !





FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 02 (ATTENTION: ====> FRST version is 12 days old and could be outdated)
Ran by Administrator (administrator) on 23-08-2013 19:16:22
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avast] - C:\Programme\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKCU\...\Runonce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe [x]
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
Lsa: [Notification Packages] :\WINDOWS\system3
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {7980FFE6-9DFE-4d9d-920A-CEB86D279C79} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - Z:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - F:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (DivX\u00AE Content Upload Plugin) - z:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - z:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (DivX Web Player) - z:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Picasa) - z:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - z:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealJukebox NS Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
CHR Extension: (Google Docs) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet Service) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.9_0
CHR Extension: (Gmail) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Dokumente und Einstellungen\Helmut\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx
CHR StartMenuInternet: Google Chrome - C:\Programme\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-14] (Mozilla Foundation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
S2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-22] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-22] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-22] ()
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-05-23] (Devguru Co., Ltd)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation)
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:51 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:49 - 2013-08-23 05:41 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00001657 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00056080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00029816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-08-22 19:49 - 2013-05-09 10:58 - 00229648 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 19:29 - 2013-05-09 10:58 - 00041664 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-08-22 17:28 - 2013-08-22 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:49 - 2013-08-19 17:50 - 00042850 _____ C:\2013-08-19-FRST-danach.txt
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-14 07:17 - 2013-08-22 17:29 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-14 07:17 - 2013-08-15 07:09 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-12 14:12 - 2013-08-12 09:27 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-19 17:03 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-25 19:03 - 2013-07-30 05:34 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-25 19:03 - 2013-07-30 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 18:59 - 2013-07-25 19:00 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 18:59 - 2013-07-25 19:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== One Month Modified Files and Folders =======

2013-08-23 19:15 - 2007-01-27 10:54 - 00922162 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-23 19:15 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-23 19:14 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-23 19:14 - 2006-06-06 20:48 - 00000274 _____ C:\WINDOWS\wiadebug.log
2013-08-23 19:14 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-23 19:14 - 2006-06-06 17:53 - 01992607 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-23 19:06 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-23 18:55 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-23 17:28 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-23 05:41 - 2013-08-22 19:49 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 20:36 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-22 20:35 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-22 19:56 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:51 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00001657 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2005-10-08 22:57 - 00003000 _____ C:\WINDOWS\system32\config.nt
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 17:47 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-22 17:35 - 2012-06-07 13:32 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-22 17:32 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-22 17:29 - 2013-08-22 17:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-22 17:29 - 2013-08-14 07:17 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00756252 _____ C:\WINDOWS\setupapi.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00517343 _____ C:\WINDOWS\FaxSetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00248304 _____ C:\WINDOWS\ocgen.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00198156 _____ C:\WINDOWS\tsoc.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00172496 _____ C:\WINDOWS\comsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00104470 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00082802 _____ C:\WINDOWS\iis6.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00028728 _____ C:\WINDOWS\ocmsn.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00025956 _____ C:\WINDOWS\msgsocm.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-22 17:29 - 2012-04-12 17:36 - 00084745 _____ C:\WINDOWS\updspapi.log
2013-08-20 20:24 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-20 19:54 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-20 18:30 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:50 - 2013-08-19 17:49 - 00042850 _____ C:\2013-08-19-FRST-danach.txt
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-19 17:03 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-18 15:30 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-08-18 12:58 - 2012-04-01 10:57 - 00023405 _____ C:\WINDOWS\wmsetup.log
2013-08-18 09:47 - 2006-06-16 12:16 - 00005134 _____ C:\WINDOWS\xnview.ini
2013-08-17 17:41 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-17 17:41 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-17 12:24 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-17 11:22 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 07:09 - 2013-08-14 07:17 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 07:09 - 2007-02-18 04:01 - 00883452 _____ C:\WINDOWS\system32\TZLog.log
2013-08-14 09:28 - 2012-12-27 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-14 09:28 - 2009-03-11 22:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959772_WM11$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 20:48 - 2006-06-17 09:33 - 00001966 _____ C:\WINDOWS\Ulead32.ini
2013-08-13 18:48 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:27 - 2013-08-12 14:12 - 01068593 _____ (Farbar) C:\FRST.exe
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 19:53 - 2006-06-06 17:54 - 00032452 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 19:53 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 09:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:03 - 2013-07-11 16:46 - 00025336 _____ C:\WINDOWS\KB2850851.log
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 19:02 - 2013-07-11 16:45 - 00023359 _____ C:\WINDOWS\KB2845187.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

Aneri 23.08.2013 21:31
kein Problem, bedeutet das, dass deine CPU Auslastung wieder normal ist?

HelmutS 24.08.2013 16:03
Nur "halbnormal" Heiko. 50 % der CPU-Auslastung sind immer noch konstant vorhanden (von jqs.exe).
Wie soll ich jetzt weiter vorgehen. Soll ich jqs.exe einfach löschen?

Habe jetzt den TFC im abgesicherten Modus laufen lassen (total files cleaned 401 MB) und danach nochmal den FRST


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-08-2013
Ran by Administrator (administrator) on 24-08-2013 11:48:29
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avast] - C:\Programme\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKCU\...\Runonce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe [x]
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
Lsa: [Notification Packages] :\WINDOWS\system3
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {7980FFE6-9DFE-4d9d-920A-CEB86D279C79} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - Z:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - F:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (DivX\u00AE Content Upload Plugin) - z:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - z:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (DivX Web Player) - z:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Picasa) - z:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - z:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealJukebox NS Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
CHR Extension: (Google Docs) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet Service) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.9_0
CHR Extension: (Gmail) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Dokumente und Einstellungen\Helmut\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S3 McComponentHostService;
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-14] (Mozilla Foundation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
S2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-22] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-22] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-22] ()
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 11:22 - 2013-08-24 11:22 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-24 11:03 - 2013-08-24 10:11 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:51 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:49 - 2013-08-23 05:41 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00001657 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00056080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00029816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-08-22 19:49 - 2013-05-09 10:58 - 00229648 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 19:29 - 2013-05-09 10:58 - 00041664 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-08-22 17:28 - 2013-08-22 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-14 07:17 - 2013-08-22 17:29 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-14 07:17 - 2013-08-15 07:09 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-19 17:03 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-25 19:03 - 2013-07-30 05:34 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-25 19:03 - 2013-07-30 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 18:59 - 2013-07-25 19:00 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 18:59 - 2013-07-25 19:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== One Month Modified Files and Folders =======

2013-08-24 11:47 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-24 11:46 - 2007-01-27 10:54 - 00924498 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-24 11:45 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-24 11:45 - 2006-06-06 20:48 - 00000275 _____ C:\WINDOWS\wiadebug.log
2013-08-24 11:45 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-24 11:45 - 2006-06-06 17:53 - 02022403 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-24 11:40 - 2012-04-12 17:37 - 00008071 _____ C:\WINDOWS\setupact.log
2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 11:22 - 2013-08-24 11:22 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-24 11:22 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-24 11:09 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-24 10:35 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-24 10:11 - 2013-08-24 11:03 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 18:34 - 2013-08-24 11:39 - 01070315 _____ (Farbar) C:\FRST.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-23 17:28 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-23 05:41 - 2013-08-22 19:49 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 20:35 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-22 19:56 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:51 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00001657 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2005-10-08 22:57 - 00003000 _____ C:\WINDOWS\system32\config.nt
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 17:47 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-22 17:35 - 2012-06-07 13:32 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-22 17:32 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-22 17:29 - 2013-08-22 17:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-22 17:29 - 2013-08-14 07:17 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00756252 _____ C:\WINDOWS\setupapi.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00517343 _____ C:\WINDOWS\FaxSetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00248304 _____ C:\WINDOWS\ocgen.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00198156 _____ C:\WINDOWS\tsoc.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00172496 _____ C:\WINDOWS\comsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00104470 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00082802 _____ C:\WINDOWS\iis6.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00028728 _____ C:\WINDOWS\ocmsn.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00025956 _____ C:\WINDOWS\msgsocm.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-22 17:29 - 2012-04-12 17:36 - 00084745 _____ C:\WINDOWS\updspapi.log
2013-08-20 20:24 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-20 19:54 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-20 18:30 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-19 17:03 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-18 15:30 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-08-18 12:58 - 2012-04-01 10:57 - 00023405 _____ C:\WINDOWS\wmsetup.log
2013-08-18 09:47 - 2006-06-16 12:16 - 00005134 _____ C:\WINDOWS\xnview.ini
2013-08-17 17:41 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-17 17:41 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-17 12:24 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-17 11:22 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 07:09 - 2013-08-14 07:17 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 07:09 - 2007-02-18 04:01 - 00883452 _____ C:\WINDOWS\system32\TZLog.log
2013-08-14 09:28 - 2012-12-27 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-14 09:28 - 2009-03-11 22:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959772_WM11$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 20:48 - 2006-06-17 09:33 - 00001966 _____ C:\WINDOWS\Ulead32.ini
2013-08-13 18:48 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-11 19:53 - 2006-06-06 17:54 - 00032452 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-11 19:53 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-11 09:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini
2013-07-25 19:03 - 2013-07-25 19:03 - 00004458 _____ C:\WINDOWS\KB2834904.log
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-07-25 19:03 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-07-25 19:03 - 2013-07-11 16:46 - 00025336 _____ C:\WINDOWS\KB2850851.log
2013-07-25 19:02 - 2013-07-25 19:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-07-25 19:02 - 2013-07-11 16:45 - 00023359 _____ C:\WINDOWS\KB2845187.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00004146 _____ C:\WINDOWS\KB2845142.log
2013-07-25 19:00 - 2013-07-25 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845142_WM64$

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Nachtrag:
Hallo Heiko,
habe jetzt in der Systemsteuerung auf das JAVA-Bedienfeld gedrückt, die Registerkarte „erweitert“ angeklickt und unter „Verschiedenes“ das Kontrollkästen für den Java Quick Starter (jqs) deaktiviert.
Die CPU-Auslastung liegt jetzt bei 3-4 % !!!
Mal schauen, ob ich da was von Java vermisse.
Schöne Grüße
Helmut

Aneri 24.08.2013 18:20
Hi Helmut

warum machst du die Scannes mit FRST aus dem Safemode (Abgesicherten Modus) ?
bitte erstelle ein neues FRST Logfile aus dem normalen Modus...
dann sehen wir ob die Kiste "sauber" ist.

HelmutS 24.08.2013 18:46
Hi Heiko,
im Normalmodus bleibt der Vorgang regelmäßig hängen. War für mich immer umständlich, die Scans im abgesicherten Modus zu machen. Warum s nicht ging – keine Ahnung.

Aneri 24.08.2013 21:38
ok kein Problem, ich schau mir die Logfiles nochmal an und meld mich morgen mit neuen Erkenntnissen ;) gute Nacht

Aneri 25.08.2013 11:27
Hi Helmut

wer suchet der findet....

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
Lsa: [Notification Packages] :\WINDOWS\system3
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath
C:\WINDOWS\system32\mspd.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Bitte nach dem Fix das Fixlogfile und ein neues FRST Logfile aus dem Normalmodus posten...

HelmutS 25.08.2013 18:25
Hallo Heiko,
da bin ich schon wieder. Nach wie vor läuft FRST nicht im Normalmodus. Bereits nach 1 Sekunde bleibt der Scan stehen. Sorry

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-08-2013
Ran by Administrator at 2013-08-25 18:47:46 Run:2
Running from C:\
Boot Mode: Safe Mode (with Networking)

==============================================

Content of fixlist:
*****************
HKLM\...\Run: [mspd] - C:\WINDOWS\system32\mspd.exe [389632 2003-08-27] ()
Lsa: [Notification Packages] :\WINDOWS\system3
U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath
U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath
C:\WINDOWS\system32\mspd.exe
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mspd => Value deleted successfully.
HKLM\System\CurrentControlSet\Control\Lsa\\Notification Packages => Value was restored successfully.
Winsock - Google Desktop Search Backup Before First Install => Service deleted successfully.
Winsock - Google Desktop Search Backup Before Last Install => Service deleted successfully.
C:\WINDOWS\system32\mspd.exe => Moved successfully.

==== End of Fixlog ====

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-08-2013
Ran by Administrator (administrator) on 25-08-2013 19:01:20
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avast] - C:\Programme\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKCU\...\Runonce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe [x]
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {7980FFE6-9DFE-4d9d-920A-CEB86D279C79} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - Z:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - F:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (DivX\u00AE Content Upload Plugin) - z:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - z:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (DivX Web Player) - z:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Picasa) - z:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - z:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealJukebox NS Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
CHR Extension: (Google Docs) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet Service) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.9_0
CHR Extension: (Gmail) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Dokumente und Einstellungen\Helmut\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-14] (Mozilla Foundation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
S2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-22] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-22] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-22] ()
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-24 14:25 - 2013-08-22 18:36 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-24 11:39 - 2013-08-23 18:34 - 01070315 _____ (Farbar) C:\FRST.exe
2013-08-24 11:22 - 2013-08-25 18:06 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 11:03 - 2013-08-24 10:11 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 19:51 - 2013-08-25 18:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:49 - 2013-08-25 18:56 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00056080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00029816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-08-22 19:49 - 2013-05-09 10:58 - 00229648 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 19:29 - 2013-05-09 10:58 - 00041664 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-08-22 17:28 - 2013-08-22 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-14 07:17 - 2013-08-22 17:29 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-14 07:17 - 2013-08-15 07:09 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-19 17:03 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== One Month Modified Files and Folders =======

2013-08-25 19:00 - 2007-01-27 10:54 - 00927126 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-25 19:00 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-25 18:59 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-25 18:59 - 2006-06-06 20:48 - 00000275 _____ C:\WINDOWS\wiadebug.log
2013-08-25 18:59 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-25 18:59 - 2006-06-06 17:54 - 00032128 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-25 18:59 - 2006-06-06 17:53 - 01050209 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-25 18:59 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-25 18:58 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-25 18:56 - 2013-08-22 19:49 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-25 18:50 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-25 18:48 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-25 18:06 - 2013-08-24 11:22 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-25 18:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-24 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-24 16:52 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-24 16:12 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-24 11:40 - 2012-04-12 17:37 - 00008071 _____ C:\WINDOWS\setupact.log
2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 10:11 - 2013-08-24 11:03 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 18:34 - 2013-08-24 11:39 - 01070315 _____ (Farbar) C:\FRST.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-23 17:28 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 20:35 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2005-10-08 22:57 - 00003000 _____ C:\WINDOWS\system32\config.nt
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 18:36 - 2013-08-24 14:25 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-22 17:47 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-22 17:35 - 2012-06-07 13:32 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-22 17:32 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-22 17:29 - 2013-08-22 17:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-22 17:29 - 2013-08-14 07:17 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00756252 _____ C:\WINDOWS\setupapi.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00517343 _____ C:\WINDOWS\FaxSetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00248304 _____ C:\WINDOWS\ocgen.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00198156 _____ C:\WINDOWS\tsoc.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00172496 _____ C:\WINDOWS\comsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00104470 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00082802 _____ C:\WINDOWS\iis6.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00028728 _____ C:\WINDOWS\ocmsn.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00025956 _____ C:\WINDOWS\msgsocm.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-22 17:29 - 2012-04-12 17:36 - 00084745 _____ C:\WINDOWS\updspapi.log
2013-08-20 20:24 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-20 19:54 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-20 18:30 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-19 17:03 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-18 15:30 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-08-18 12:58 - 2012-04-01 10:57 - 00023405 _____ C:\WINDOWS\wmsetup.log
2013-08-18 09:47 - 2006-06-16 12:16 - 00005134 _____ C:\WINDOWS\xnview.ini
2013-08-17 17:41 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-17 17:41 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-17 12:24 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-17 11:22 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 07:09 - 2013-08-14 07:17 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 07:09 - 2007-02-18 04:01 - 00883452 _____ C:\WINDOWS\system32\TZLog.log
2013-08-14 09:28 - 2012-12-27 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-14 09:28 - 2009-03-11 22:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959772_WM11$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 20:48 - 2006-06-17 09:33 - 00001966 _____ C:\WINDOWS\Ulead32.ini
2013-08-13 18:48 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

Aneri 25.08.2013 21:14
ok dann suchen wir tiefer im System ...

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

HelmutS 26.08.2013 15:56
Ich weiß nicht, Heiko, ob der Scan komplett ist. Ich hatte zum Schluß zwar keine Anzeige "Scan finished successfully" im DOS-Fenster, glaube aber der Scan war durch.

Code:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-08-26 16:41:17
-----------------------------
16:41:17.687    OS Version: Windows 5.1.2600 Service Pack 3
16:41:17.687    Number of processors: 2 586 0x407
16:41:17.687    ComputerName: FUCHS  UserName:
16:41:18.093    Initialize success
16:41:18.437    AVAST engine defs: 13082600
16:41:41.968    Disk 0  \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-c
16:41:41.968    Disk 0 Vendor: Maxtor_6B200P0 BAH41B10 Size: 194481MB BusType: 3
16:41:41.984    Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-17
16:41:41.984    Disk 1 Vendor: ST3250824AS 3.AAE Size: 238475MB BusType: 3
16:41:42.000    Disk 2  \Device\Harddisk2\DR2 -> \Device\Ide\IdeDeviceP2T0L0-22
16:41:42.015    Disk 2 Vendor: SAMSUNG_HD753LJ 1AA01118 Size: 715404MB BusType: 3
16:41:42.109    Disk 1 MBR read successfully
16:41:42.109    Disk 1 MBR scan
16:41:42.125    Disk 1 Windows XP default MBR code
16:41:42.140    Disk 1 Partition 1 80 (A) 07    HPFS/NTFS NTFS        78999 MB offset 63
16:41:42.156    Disk 1 Partition - 00    0F Extended LBA            148475 MB offset 161790615
16:41:42.187    Disk 1 Partition 2 00    07    HPFS/NTFS NTFS        4000 MB offset 465868935
16:41:42.218    Disk 1 Partition 3 00    07    HPFS/NTFS NTFS        6997 MB offset 474062085
16:41:42.250    Disk 1 Partition 4 00    07    HPFS/NTFS NTFS        36005 MB offset 161790678
16:41:42.265    Disk 1 Partition - 00    05    Extended              6502 MB offset 235528965
16:41:42.296    Disk 1 Partition 5 00    07    HPFS/NTFS NTFS        6502 MB offset 235529028
16:41:42.328    Disk 1 Partition - 00    05    Extended            105967 MB offset 322585200
16:41:42.343    Disk 1 Partition 6 00    07    HPFS/NTFS NTFS      105967 MB offset 248846913
16:41:42.375    Disk 1 scanning sectors +488392065
16:41:42.500    Disk 1 scanning C:\WINDOWS\system32\drivers
16:41:52.671    File: C:\WINDOWS\system32\drivers\bxShield.sys **HIDDEN**
16:41:52.703    Service scanning
16:41:55.250    Service bxShield C:\WINDOWS\System32\Drivers\bxShield.sys **LOCKED** 5
16:41:56.578    Service dtscsi C:\WINDOWS\System32\Drivers\dtscsi.sys **LOCKED** 32
16:42:03.250    Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
16:42:06.468    Modules scanning
16:42:13.546    Disk 1 trace - called modules:
16:42:13.593    ntkrnlpa.exe >>UNKNOWN [0x8b0c5708]<<
16:42:13.609    1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0x8b078ab8]
16:42:13.625    \Driver\Disk[0x8b07a940] -> IRP_MJ_CREATE -> 0x8b0c5708
16:42:14.031    AVAST engine scan C:\WINDOWS
16:42:23.312    AVAST engine scan C:\WINDOWS\system32
16:50:48.937    Disk 1 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Helmut\Desktop\MBR.dat"
16:50:48.968    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Helmut\Desktop\aswMBR.txt"

Aneri 26.08.2013 18:11
Hallo Helmut,

macht das System noch Probleme? Wenn ja sag mir bitte wo diese liegen...
an Malware finde ich nichts mehr.

HelmutS 26.08.2013 18:32
Nee, Heiko. Scheint alles in Ordnung zu sein. Nochmals allerbesten Dank für deine liebe Hilfe. Gibt es hier im Forum einen Tipp, wie ich mich jetzt in Zukunft verhalte. Den avast! zum Beispiel einmal die Woche – oder einmal im Monat eine schnelle Überprüfung vornehmen zu lassen oder dergleichen?
Beste Grüße
Helmut

Aneri 26.08.2013 18:42
ich brauch noch ein letztes FRST Logfile von dir, dann kommen die Tips ;)

HelmutS 26.08.2013 19:45
Leider wieder nur im abgesicherten Modus möglich, Heiko :-(


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-08-2013
Ran by Administrator (administrator) on 26-08-2013 20:31:31
Running from C:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) ===================


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - REM RTHDCPL.EXE [x]
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [CHotkey] - REM mHotkey.exe [x]
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe [1009835 2006-01-04] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [118784 2006-01-04] (Acronis)
HKLM\...\Run: [Adobe Reader Speed Launcher] - Z:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-10-03] (Adobe Systems Incorporated)
HKLM\...\Run: [UpdatePDRShortCut] - z:\Programme\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)
HKLM\...\Run: [iTunesHelper] - F:\Programme\iTunes\iTunesHelper.exe [141608 2010-01-22] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [KiesTrayAgent] - Z:\Kies\KiesTrayAgent.exe [309688 2012-11-12] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - Z:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-06] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avast] - C:\Programme\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKCU\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] - "C:\Programme\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [x]
HKCU\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe" [16680 2007-06-27] (Nero AG)
HKCU\...\Runonce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe [x]
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
HKU\UpdatusUser\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [x]
HKU\UpdatusUser\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2007-06-27] (Nero AG)
Lsa: [Authentication Packages] msv1_0 relog_ap
BootExecute: autocheck autochk * oodbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKLM - {074A4B8E-16EA-418f-82D3-FDF259FCC700} URL = hxxp://go.web.de/suchbox/amazon?field-keywords={searchTerms}
SearchScopes: HKLM - {5A90DDBA-05B8-4689-A5D5-F209DD8B4D62} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKLM - {96DEA305-33AB-4BFF-A2E3-3D9BD23472E0} URL = hxxp://go.web.de/suchbox/webdesuche?su={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {7980FFE6-9DFE-4d9d-920A-CEB86D279C79} URL =
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: metaspinner GmbH - {84B94901-3645-4D80-A6B7-4D0050B19455} - F:\Programme\teXXas\IEButtonAmazonInterface.dll ()
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
BHO: ZuneIEPlugin.ZuneBHO - {A8533C62-9399-4640-B36B-D1DDE91EB8B1} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: metaspinner GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - F:\Programme\teXXas\IEButtonEbayInterface.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\PROGRA~1\AVASTS~1\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141142460296
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} hxxp://www.netnews.cc/netfoto/XUpload.ocx
Handler: ipp - No CLSID Value -
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} -  No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - Z:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - Z:\Programme\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (iTunes Application Detector) - F:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (DivX\u00AE Content Upload Plugin) - z:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - z:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (DivX Web Player) - z:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Picasa) - z:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - z:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealJukebox NS Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - z:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
CHR Extension: (Google Docs) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet Service) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.9_0
CHR Extension: (Gmail) - C:\DOKUME~1\ADMINI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Dokumente und Einstellungen\Helmut\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2006-01-04] (Acronis)
S4 AdminSVC; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [180224 2006-10-12] (hablamax)
S2 AntiVirSchedulerService; Z:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; Z:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-06] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)
S2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S4 CLCapSvc; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe [221257 2005-12-01] ()
S4 CLSched; z:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe [110663 2005-12-01] ()
S2 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-12-01] (Cyberlink)
S2 DBService; C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [189776 2010-10-28] (DATA BECKER GmbH & Co KG)
S2 FSService; z:\Programme\Folder Shield\FSService.exe [45056 2006-04-13] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-12-28] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-13] (Google)
S4 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [545576 2010-01-22] (Apple Inc.)
S4 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [79136 2007-10-18] (Hewlett-Packard Company)
S2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-14] (Mozilla Foundation)
S4 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-09-23] (NVIDIA Corporation)
S2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [339456 2006-06-02] (O&O Software GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [189728 2010-03-10] (Protexis Inc.)
S4 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [247152 2009-04-17] ()
S2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
S4 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-03-13] (Ulead Systems, Inc.)
S2 vToolbarUpdater15.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
S4 AVG Anti-Spyware Guard; F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe [x]
S2 FileZilla Server; "z:\Programme\FileZilla Server\FileZilla Server.exe" [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]

==================== Drivers (Whitelisted) ====================

S3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826752 2005-12-06] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
S2 A4SII300; C:\Windows\System32\drivers\A4SII300.SYS [25632 1998-02-26] (Microsoft Corporation)
S2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
R3 akshasp; C:\Windows\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
R3 aksusb; C:\Windows\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
S2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-22] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-22] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-22] ()
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-29] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-05-21] (AVG Technologies)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-29] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-29] (Avira Operations GmbH & Co. KG)
R0 bxShield; C:\Windows\System32\Drivers\bxShield.sys [45056 2006-04-13] (Alfa Corporation)
R1 cdrblock; C:\Windows\System32\DRIVERS\cdrblock.sys [27704 2008-05-30] (Canopus Co,. Ltd.)
S1 cdrport; C:\Windows\System32\DRIVERS\cdrport.sys [4608 2005-03-11] (Canopus Co,. Ltd.)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 dtscsi; C:\Windows\System32\Drivers\dtscsi.sys [223128 2008-09-17] ()
S3 GT680x; C:\Windows\System32\Drivers\Gt680x.sys [17504 2003-02-19] (  )
S2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [34064 2007-11-06] (CACE Technologies)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.)
S1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [642560 2008-09-16] ()
S3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [39016 2012-07-20] (RapidSolution Software AG)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2008-10-09] (Acronis)
S3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-05-08] (TuneUp Software)
S3 usbsermptxp; C:\Windows\System32\DRIVERS\usbsermptxp.sys [25600 2007-12-22] (Microsoft Corporation)
R0 viamraid; C:\Windows\System32\DRIVERS\viamraid.sys [117248 2008-01-22] (VIA Technologies inc,.ltd)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S3 akshhl; system32\DRIVERS\akshhl.sys [x]
S1 AVG Anti-Spyware Driver; \??\F:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.sys [x]
S1 AvgAsCln; System32\DRIVERS\AvgAsCln.sys [x]
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-24 14:25 - 2013-08-22 18:36 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-24 11:39 - 2013-08-23 18:34 - 01070315 _____ (Farbar) C:\FRST.exe
2013-08-24 11:22 - 2013-08-26 20:06 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 11:03 - 2013-08-24 10:11 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 19:51 - 2013-08-26 19:56 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:49 - 2013-08-26 19:49 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00056080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-22 19:49 - 2013-05-09 10:59 - 00029816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-08-22 19:49 - 2013-05-09 10:58 - 00229648 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 19:29 - 2013-05-09 10:58 - 00041664 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-08-22 17:28 - 2013-08-22 17:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-14 07:17 - 2013-08-22 17:29 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-14 07:17 - 2013-08-15 07:09 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-12 09:28 - 2013-08-19 17:03 - 00000000 ____D C:\FRST
2013-08-11 08:38 - 2013-08-11 19:55 - 00000000 ____D C:\Programme\WinZipper
2013-08-09 22:01 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-09 22:00 - 2013-08-10 21:02 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-06 11:02 - 2013-08-10 19:03 - 00000000 ____D C:\Programme\MSECache
2013-07-30 05:27 - 2013-07-30 05:32 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== One Month Modified Files and Folders =======

2013-08-26 20:30 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-26 20:29 - 2007-01-27 10:54 - 00928586 _____ C:\WINDOWS\system32\OODBS.lor
2013-08-26 20:06 - 2013-08-24 11:22 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-26 20:05 - 2009-12-28 08:49 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-26 19:56 - 2013-08-22 19:51 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce9f604adfe6ec.job
2013-08-26 19:49 - 2013-08-22 19:49 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-26 18:11 - 2007-01-27 10:57 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-08-26 18:00 - 2006-06-06 17:53 - 01086021 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-26 17:58 - 2006-06-06 20:48 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-26 17:58 - 2006-06-06 20:48 - 00000052 _____ C:\WINDOWS\wiaservc.log
2013-08-26 17:57 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-26 17:56 - 2011-02-18 20:03 - 00327680 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-08-26 17:56 - 2006-06-06 17:54 - 00032530 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-26 17:55 - 2006-06-06 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Helmut
2013-08-26 16:35 - 2005-10-09 07:46 - 00000493 _____ C:\WINDOWS\system.ini
2013-08-25 19:03 - 2013-08-25 19:03 - 00050719 _____ C:\2013-08-25-FRST.txt
2013-08-25 19:03 - 2010-11-05 19:18 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-24 20:29 - 2007-02-06 20:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-24 16:12 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-08-24 11:40 - 2012-04-12 17:37 - 00008071 _____ C:\WINDOWS\setupact.log
2013-08-24 11:22 - 2013-08-24 11:22 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-24 11:22 - 2013-08-24 11:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-24 10:11 - 2013-08-24 11:03 - 00448512 _____ (OldTimer Tools) C:\TFC.exe
2013-08-23 18:34 - 2013-08-24 11:39 - 01070315 _____ (Farbar) C:\FRST.exe
2013-08-23 17:28 - 2013-08-23 17:28 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-23 17:28 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\Google
2013-08-22 20:36 - 2013-08-22 20:36 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-22 20:36 - 2013-08-22 20:36 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-22 20:35 - 2009-03-22 12:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-22 19:51 - 2013-08-22 19:51 - 00001781 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-08-22 19:49 - 2013-08-22 19:49 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-22 19:49 - 2013-08-22 19:49 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-22 19:49 - 2005-10-08 22:57 - 00003000 _____ C:\WINDOWS\system32\config.nt
2013-08-22 19:29 - 2013-08-22 19:29 - 00000000 ____D C:\Programme\AVAST Software
2013-08-22 18:36 - 2013-08-24 14:25 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-22 17:47 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-22 17:35 - 2012-06-07 13:32 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-22 17:32 - 2005-10-08 23:52 - 01166212 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-22 17:29 - 2013-08-22 17:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-22 17:29 - 2013-08-14 07:17 - 00014930 _____ C:\WINDOWS\KB2850869.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00756252 _____ C:\WINDOWS\setupapi.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00517343 _____ C:\WINDOWS\FaxSetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00248304 _____ C:\WINDOWS\ocgen.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00198156 _____ C:\WINDOWS\tsoc.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00172496 _____ C:\WINDOWS\comsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00104470 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00082802 _____ C:\WINDOWS\iis6.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00028728 _____ C:\WINDOWS\ocmsn.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00025956 _____ C:\WINDOWS\msgsocm.log
2013-08-22 17:29 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-22 17:29 - 2012-04-12 17:36 - 00084745 _____ C:\WINDOWS\updspapi.log
2013-08-20 20:24 - 2013-06-20 18:30 - 00000000 ____D C:\Magazin-1
2013-08-20 19:54 - 2006-06-07 19:57 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-08-20 18:30 - 2005-10-09 14:27 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-08-19 18:00 - 2013-08-19 18:00 - 00000000 ____D C:\Programme\ESET
2013-08-19 17:47 - 2013-08-19 17:47 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-08-19 17:47 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-19 17:03 - 2013-08-12 09:28 - 00000000 ____D C:\FRST
2013-08-18 15:30 - 2013-06-22 08:58 - 00007680 ___SH C:\WINDOWS\Thumbs.db
2013-08-18 12:58 - 2012-04-01 10:57 - 00023405 _____ C:\WINDOWS\wmsetup.log
2013-08-18 09:47 - 2006-06-16 12:16 - 00005134 _____ C:\WINDOWS\xnview.ini
2013-08-17 17:41 - 2013-06-20 16:56 - 00000000 ____D C:\Programme\Hybrid
2013-08-17 17:41 - 2012-07-19 19:14 - 00000000 ____D C:\Programme\TuneUp Utilities 2012
2013-08-17 12:24 - 2006-06-11 09:50 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-17 11:22 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-08-15 07:09 - 2013-08-15 07:09 - 00006154 _____ C:\WINDOWS\KB2863058.log
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 07:09 - 2013-08-15 07:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 07:09 - 2013-08-14 07:17 - 00012682 _____ C:\WINDOWS\KB2859537.log
2013-08-15 07:09 - 2012-04-12 17:37 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 07:09 - 2007-02-18 04:01 - 00883452 _____ C:\WINDOWS\system32\TZLog.log
2013-08-14 09:28 - 2012-12-27 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-14 09:28 - 2009-03-11 22:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959772_WM11$
2013-08-14 09:01 - 2013-08-14 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-08-13 20:57 - 2013-08-13 20:57 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\mbam-setup-1.75.0.1300.exe
2013-08-13 20:48 - 2006-06-17 09:33 - 00001966 _____ C:\WINDOWS\Ulead32.ini
2013-08-13 18:48 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-08-13 09:41 - 2013-08-13 09:41 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 09:35 - 2012-04-09 10:41 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-08-12 11:59 - 2013-08-12 11:59 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-11 19:55 - 2013-08-11 08:38 - 00000000 ____D C:\Programme\WinZipper
2013-08-11 19:55 - 2005-10-08 23:51 - 00430984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-11 19:54 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-10 21:03 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-10 21:02 - 2013-08-09 22:01 - 00000000 ____D C:\Programme\Check Point Software Technologies LTD
2013-08-10 21:02 - 2013-08-09 22:00 - 00000000 ____D C:\Programme\East Imperial Soft
2013-08-10 21:02 - 2013-07-17 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-08-10 21:02 - 2013-07-17 21:00 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-08-10 21:02 - 2013-07-09 17:07 - 00000000 ____D C:\Programme\DsNET Corp
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___SD C:\Dokumente und Einstellungen\UpdatusUser\UserData
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü
2013-08-10 21:02 - 2013-06-27 16:03 - 00000000 ____D C:\Dokumente und Einstellungen\UpdatusUser\WINDOWS
2013-08-10 21:02 - 2013-06-27 14:52 - 00000000 ____D C:\NVIDIA
2013-08-10 21:02 - 2013-06-20 18:15 - 00000000 ____D C:\Programme\Greenshot
2013-08-10 21:02 - 2013-06-19 16:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-08-10 21:02 - 2013-05-23 17:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-08-10 21:02 - 2013-03-09 21:46 - 00000000 ____D C:\Programme\CheckPoint
2013-08-10 21:02 - 2012-12-12 19:21 - 00000000 ____D C:\Programme\Dropbox
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(3)
2013-08-10 21:02 - 2012-03-04 20:51 - 00000000 ____D C:\Programme\Application Updater(3)
2013-08-10 21:02 - 2011-09-20 14:59 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Protexis
2013-08-10 21:02 - 2011-09-11 14:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Corel
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot(2)
2013-08-10 21:02 - 2011-09-10 20:45 - 00000000 ____D C:\Programme\Application Updater(2)
2013-08-10 21:02 - 2011-02-26 17:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared
2013-08-10 21:02 - 2011-02-26 14:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Aladdin Shared(2)
2013-08-10 21:02 - 2011-02-19 14:38 - 00000000 ____D C:\Programme\CodecOption
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Snell & Wilcox Shared
2013-08-10 21:02 - 2010-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Grass Valley
2013-08-10 21:02 - 2010-11-24 21:37 - 00000000 ____D C:\Programme\directx
2013-08-10 21:02 - 2010-11-23 20:14 - 00000000 ____D C:\MappedFiles
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\UserData
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Dokumente
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\WINDOWS
2013-08-10 21:02 - 2010-11-05 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mein Geld
2013-08-10 21:02 - 2009-11-27 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\CyberLink
2013-08-10 21:02 - 2009-11-27 20:23 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Startmenü
2013-08-10 21:02 - 2009-11-21 22:16 - 00000000 ____D C:\Programme\Bonjour
2013-08-10 21:02 - 2009-11-11 20:38 - 00000000 ____D C:\Programme\AVS4YOU
2013-08-10 21:02 - 2009-11-01 14:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-08-10 21:02 - 2009-07-05 12:11 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SWF Studio
2013-08-10 21:02 - 2008-12-19 20:32 - 00000000 ____D C:\Programme\DATA BECKER
2013-08-10 21:02 - 2008-12-16 19:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DATA BECKER Shared
2013-08-10 21:02 - 2008-10-29 19:59 - 00000000 ____D C:\Intel
2013-08-10 21:02 - 2008-10-27 18:37 - 00000000 ____D C:\Programme\BearPaw 2448TA Plus
2013-08-10 21:02 - 2008-10-21 21:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TechSmith Shared
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Acronis
2013-08-10 21:02 - 2008-10-09 19:03 - 00000000 ____D C:\Programme\Acronis
2013-08-10 21:02 - 2008-10-09 17:42 - 00000000 ____D C:\Programme\Canon
2013-08-10 21:02 - 2008-10-09 17:36 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canon
2013-08-10 21:02 - 2008-09-16 20:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-08-10 21:02 - 2007-12-22 18:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Motorola Shared
2013-08-10 21:02 - 2007-06-18 20:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SONY Digital Images
2013-08-10 21:02 - 2007-06-10 12:27 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVSMedia
2013-08-10 21:02 - 2007-02-07 19:28 - 00000000 ____D C:\Programme\Codec Pack - All In 1
2013-08-10 21:02 - 2007-02-06 20:52 - 00000000 ____D C:\Programme\Apple Software Update
2013-08-10 21:02 - 2007-01-21 22:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-10 21:02 - 2007-01-10 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer
2013-08-10 21:02 - 2006-10-08 15:03 - 00000000 ____D C:\Programme\Canopus
2013-08-10 21:02 - 2006-08-03 08:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ODBC
2013-08-10 21:02 - 2006-07-01 09:43 - 00000000 ____D C:\Programme\AOL
2013-08-10 21:02 - 2006-06-16 11:29 - 00000000 ____D C:\Programme\Digitale Telefonauskunft
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InterVideo
2013-08-10 21:02 - 2006-06-07 19:00 - 00000000 ____D C:\Programme\Creative
2013-08-10 21:02 - 2006-06-07 18:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Canopus Shared
2013-08-10 21:02 - 2006-06-07 18:04 - 00000000 ____D C:\MSCAN
2013-08-10 21:02 - 2006-06-06 20:58 - 00000000 ____D C:\Programme\Dornier GmbH
2013-08-10 21:02 - 2006-06-06 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ulead Systems
2013-08-10 21:02 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-08-10 21:02 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\aol
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\Home Cinema
2013-08-10 21:02 - 2006-02-28 16:07 - 00000000 ____D C:\Programme\CyberLink
2013-08-10 21:02 - 2006-02-28 16:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\LightScribe
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-10 21:02 - 2006-02-28 16:02 - 00000000 ____D C:\Programme\Ahead
2013-08-10 21:02 - 2006-02-28 16:01 - 00000000 ____D C:\PCM
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-08-10 21:02 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Adobe
2013-08-10 21:02 - 2006-02-28 15:51 - 00000000 ____D C:\Programme\C-Media USB2.0 Card Reader
2013-08-10 21:02 - 2005-10-09 14:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Shared
2013-08-10 21:02 - 2005-10-09 14:55 - 00000000 ____D C:\Programme\ALDI Sued Foto Service
2013-08-10 21:02 - 2005-10-09 14:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DataDesign
2013-08-10 21:02 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\muvee Technologies
2013-08-10 21:02 - 2005-10-09 14:33 - 00000000 ____D C:\Programme\Encarta
2013-08-10 21:02 - 2005-10-09 12:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nullsoft
2013-08-10 21:02 - 2005-10-09 12:25 - 00000000 ____D C:\Programme\DivX
2013-08-10 21:02 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\SpeechEngines
2013-08-10 21:02 - 2005-10-08 23:52 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MSSoap
2013-08-10 21:02 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste
2013-08-10 21:02 - 2005-10-08 15:59 - 00000000 ____D C:\Programme\HighMAT CD Writing Wizard
2013-08-10 21:02 - 2005-10-08 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-08-10 19:03 - 2013-08-06 11:02 - 00000000 ____D C:\Programme\MSECache
2013-08-10 19:03 - 2013-07-07 20:43 - 00000000 ____D C:\Programme\Ontrack
2013-08-10 19:03 - 2013-06-20 18:06 - 00000000 ____D C:\Programme\MediaInfo
2013-08-10 19:03 - 2013-04-13 18:52 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-10 19:03 - 2013-04-05 19:07 - 00000000 ____D C:\Programme\NCH Software
2013-08-10 19:03 - 2013-03-29 17:06 - 00000000 ____D C:\Programme\SIW
2013-08-10 19:03 - 2012-07-05 20:03 - 00000000 ____D C:\Programme\MarkAny
2013-08-10 19:03 - 2012-06-26 20:29 - 00000000 ____D C:\Programme\Office 2007
2013-08-10 19:03 - 2011-09-20 15:00 - 00000000 ____D C:\Programme\Microsoft SDKs
2013-08-10 19:03 - 2011-09-10 22:26 - 00000000 ____D C:\Programme\Microsoft Visual Studio 9.0
2013-08-10 19:03 - 2011-03-10 21:05 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-10 19:03 - 2010-02-13 22:01 - 00000000 ____D C:\Programme\iPod
2013-08-10 19:03 - 2009-11-27 20:23 - 00000000 ____D C:\Programme\SmartSound Software
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\Reference Assemblies
2013-08-10 19:03 - 2009-08-15 14:40 - 00000000 ____D C:\Programme\MSBuild
2013-08-10 19:03 - 2009-08-15 14:37 - 00000000 ____D C:\Programme\MSXML 6.0
2013-08-10 19:03 - 2009-07-30 09:56 - 00000000 ____D C:\Programme\Sony
2013-08-10 19:03 - 2008-10-28 21:59 - 00000000 ____D C:\Programme\Trend Micro
2013-08-10 19:03 - 2008-10-09 20:59 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-08-10 19:03 - 2007-12-22 16:53 - 00000000 ____D C:\Programme\Motorola Phone Tools
2013-08-10 19:03 - 2007-02-25 18:27 - 00000000 ____D C:\Programme\Multi_Media_Germany
2013-08-10 19:03 - 2007-02-11 18:49 - 00000000 ____D C:\Programme\Nero
2013-08-10 19:03 - 2006-11-19 21:11 - 00000000 ____D C:\Programme\MSXML 4.0
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft.NET
2013-08-10 19:03 - 2006-06-06 19:18 - 00000000 ____D C:\Programme\Microsoft Visual Studio
2013-08-10 19:03 - 2006-02-28 18:22 - 00000000 ____D C:\Programme\MSN Messenger
2013-08-10 19:03 - 2006-02-28 16:57 - 00000000 ____D C:\Programme\Learn2.com
2013-08-10 19:03 - 2006-02-28 15:56 - 00000000 ____D C:\Programme\Java
2013-08-10 19:03 - 2006-02-28 15:52 - 00000000 ____D C:\Programme\Medion Info Display
2013-08-10 19:03 - 2006-01-30 12:25 - 00000000 ____D C:\Programme\Realtek
2013-08-10 19:03 - 2005-10-09 19:13 - 00000000 ____D C:\Programme\NVIDIA Demo Kiosk
2013-08-10 19:03 - 2005-10-09 14:46 - 00000000 ____D C:\Programme\muvee Technologies
2013-08-10 19:03 - 2005-10-09 14:36 - 00000000 ____D C:\Programme\Microsoft AutoRoute
2013-08-10 19:03 - 2005-10-09 14:26 - 00000000 ____D C:\Programme\Microsoft Office
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works Suite 2006
2013-08-10 19:03 - 2005-10-09 14:23 - 00000000 ____D C:\Programme\Microsoft Works
2013-08-10 19:03 - 2005-10-09 11:53 - 00000000 ____D C:\Programme\RALINK
2013-08-10 19:03 - 2005-10-09 11:25 - 00000000 ____D C:\Programme\Real
2013-08-10 19:03 - 2005-10-08 22:58 - 00000000 ____D C:\Programme\microsoft frontpage
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Outlook Express
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Online-Dienste
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\NetMeeting
2013-08-10 19:03 - 2005-10-08 22:56 - 00000000 ____D C:\Programme\Movie Maker
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Online Services
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN Gaming Zone
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\MSN
2013-08-10 19:03 - 2005-10-08 22:55 - 00000000 ____D C:\Programme\Messenger
2013-08-10 19:03 - 2005-10-08 15:24 - 00000000 ____D C:\Programme\Intel
2013-08-10 19:03 - 2003-01-01 11:14 - 00000000 ____D C:\Programme\StreamTransport
2013-08-09 22:03 - 2005-10-09 11:11 - 00001479 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-08-08 17:20 - 2009-03-21 12:16 - 00002259 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Jaksta Streaming Media Recorder and Converter.lnk
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\SAM_tureg_new.LOG
2013-08-08 16:34 - 2013-08-08 16:34 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT_tureg_new.LOG
2013-08-08 16:34 - 2005-10-09 00:51 - 58982400 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_old
2013-08-08 16:34 - 2005-10-09 00:51 - 10485760 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_old
2013-08-08 16:34 - 2005-10-08 23:51 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY_tureg_old
2013-08-08 16:29 - 2013-08-08 16:29 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY_tureg_new.LOG
2013-08-08 16:27 - 2005-10-09 00:51 - 00786432 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_old
2013-08-08 16:27 - 2005-10-08 23:51 - 00024576 _____ C:\WINDOWS\system32\config\SAM_tureg_old
2013-08-03 13:05 - 2009-03-22 22:18 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-07-30 05:34 - 2013-07-25 19:03 - 00011489 _____ C:\WINDOWS\KB2834886.log
2013-07-30 05:34 - 2013-07-25 19:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-07-30 05:32 - 2013-07-30 05:27 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-07-27 11:08 - 2006-04-13 15:02 - 00000174 _____ C:\WINDOWS\system32\fsbx.ini

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-10-09 07:46] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2005-10-09 07:46] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-09-18 20:21] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2005-10-09 07:46] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-09-18 20:21] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-09-18 20:21] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

Aneri 27.08.2013 09:20
Guten Morgen Helmut...

Schritt 1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\WINDOWS\system32\roboot.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 2:

Lade SystemLook (von jpshortstuff) herunter und speichere das Tool auf dem Desktop.
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
    Vista und Win7 User: Rechtsklick und "als Administrator starten".
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *roboot.exe*

    :regfind
    roboot.exe
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen. Poste diese in deinen Thread.
  • Das Log-File wird auch auf dem Desktop als SystemLook.txt gespeichert.

HelmutS 27.08.2013 17:04
... weiter geht´s, Heiko :-)

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-08-2013
Ran by Administrator at 2013-08-27 17:40:42 Run:3
Running from C:\
Boot Mode: Safe Mode (with Networking)

==============================================

Content of fixlist:
*****************
C:\WINDOWS\system32\roboot.exe
       
*****************

C:\WINDOWS\system32\roboot.exe => Moved successfully.

==== End of Fixlog ====
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 17:51 on 27/08/2013 by Helmut
Administrator - Elevation successful

========== filefind ==========

Searching for "*roboot.exe*"
C:\FRST\Quarantine\roboot.exe        --a---- 18776 bytes        [12:25 24/08/2013]        [16:36 22/08/2013] E6730883EF0AAC91922650671A9A24AF

========== regfind ==========

Searching for "roboot.exe"
No data found.

Searching for "        "
[HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0]
"ProcessorNameString"="              Intel(R) Pentium(R) D CPU 3.00GHz"
[HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\1]
"ProcessorNameString"="              Intel(R) Pentium(R) D CPU 3.00GHz"
[HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 4\Scsi Bus 0\Target Id 0\Logical Unit Id 0]
"Identifier"="SF1190M UDK853F        1.0 "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\Plugins\SP\MSPMSP\KBDeviceList]
"SanDiskIMb"="E-USB Fl;ash            ;    "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB\Vid_0603&Pid_8611\966110000000100]
"LocationInformation"="USB Mass Storage          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"UseCheckPowerForFlush"="SAMSUNG WNR-31601A (1600MB)              SAMSUNG WNR-31601A (1.6GB)              IBM-DTCA-24090                          TC6OAA2A IBM-DTCA-24090                          TC6IAA2A IBM-DPLA-25120                          PL8OAA2A IBM-DPLA-25120                          PL8IAA2A IBM-DPLA-25120                          PL8IAA4A IBM-DTCA-23240                          TC5OAA2A IBM-DTCA-23240                          TC5IAA2A IBM-DPLA-24480                          PL7OAA2A IBM-DPLA-24480                          PL7IAA2A"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"NoFlushDevice"="QUANTUM_LPS525A                          SCR-730                                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"PioOnlyDevice"="    Conner Peripherals 425MB - CFS425A  MATSHITA CR-581                          FX600S                                  CD-44E                                  QUANTUM TRB850A                          QUANTUM MARVERICK 540A                    MAXTOR MXT-540  AT                      Maxtor 71260 AT                          Maxtor 7850 AV                          Maxtor 7540 AV                          Maxtor 7213 AT                          Maxtor 7345                              Maxtor 7245 AT                          Maxtor 7245                              Maxtor 7211AU                            Maxtor 7171 AT                          CD-316E                                  SAMSUNG_SCR-2430 CR-2801TE"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"NonRemovableMedia"="Kingston Technology DataPak 340          SunDisk SDP5A-10                        SunDisk SDCFB-10                        SunDisk SDP3B-20                        SunDisk SDP3B-175                        SunDisk SDP5-2.5                        Calluna Technology CT260MC              BN-S004AC-S 1.00 Calluna Technology CT520RM Hitachi CV 5.1.1      ATA_FLASH  Mitsubishi ATA Card  LEXAR ATA_FLASH Micron MTCF004A Micron MTCF008A SunDisk SDP3B-110 SunDisk SDCFB-4 BN-CAB-T MEMORYSTICK MEMORYSTICK  8M  8K"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"NoPowerDownDevice"="RD-DRC001-M                              CS-R37 0                                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi\Parameters]
"AutoEjectZipDevice"="IOMEGA  ZIP 100      ATAPI            23.D    IOMEGA  ZIP 100      ATAPI            21.D    IOMEGA  ZIP 100      ATAPI            20.D    IOMEGA  ZIP 100      ATAPI            91.D    IOMEGA  ZIP 100                        B.29    IOMEGA  ZIP 100                        B.22    "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\USB\Vid_0603&Pid_8611\966110000000100]
"LocationInformation"="USB Mass Storage          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"UseCheckPowerForFlush"="SAMSUNG WNR-31601A (1600MB)              SAMSUNG WNR-31601A (1.6GB)              IBM-DTCA-24090                          TC6OAA2A IBM-DTCA-24090                          TC6IAA2A IBM-DPLA-25120                          PL8OAA2A IBM-DPLA-25120                          PL8IAA2A IBM-DPLA-25120                          PL8IAA4A IBM-DTCA-23240                          TC5OAA2A IBM-DTCA-23240                          TC5IAA2A IBM-DPLA-24480                          PL7OAA2A IBM-DPLA-24480                          PL7IAA2A"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"NoFlushDevice"="QUANTUM_LPS525A                          SCR-730                                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"PioOnlyDevice"="    Conner Peripherals 425MB - CFS425A  MATSHITA CR-581                          FX600S                                  CD-44E                                  QUANTUM TRB850A                          QUANTUM MARVERICK 540A                    MAXTOR MXT-540  AT                      Maxtor 71260 AT                          Maxtor 7850 AV                          Maxtor 7540 AV                          Maxtor 7213 AT                          Maxtor 7345                              Maxtor 7245 AT                          Maxtor 7245                              Maxtor 7211AU                            Maxtor 7171 AT                          CD-316E                                  SAMSUNG_SCR-2430 CR-2801TE"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"NonRemovableMedia"="Kingston Technology DataPak 340          SunDisk SDP5A-10                        SunDisk SDCFB-10                        SunDisk SDP3B-20                        SunDisk SDP3B-175                        SunDisk SDP5-2.5                        Calluna Technology CT260MC              BN-S004AC-S 1.00 Calluna Technology CT520RM Hitachi CV 5.1.1      ATA_FLASH  Mitsubishi ATA Card  LEXAR ATA_FLASH Micron MTCF004A Micron MTCF008A SunDisk SDP3B-110 SunDisk SDCFB-4 BN-CAB-T MEMORYSTICK MEMORYSTICK  8M  8K"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"NoPowerDownDevice"="RD-DRC001-M                              CS-R37 0                                "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\atapi\Parameters]
"AutoEjectZipDevice"="IOMEGA  ZIP 100      ATAPI            23.D    IOMEGA  ZIP 100      ATAPI            21.D    IOMEGA  ZIP 100      ATAPI            20.D    IOMEGA  ZIP 100      ATAPI            91.D    IOMEGA  ZIP 100                        B.29    IOMEGA  ZIP 100                        B.22    "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\Vid_0603&Pid_8611\966110000000100]
"LocationInformation"="USB Mass Storage          "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"UseCheckPowerForFlush"="SAMSUNG WNR-31601A (1600MB)              SAMSUNG WNR-31601A (1.6GB)              IBM-DTCA-24090                          TC6OAA2A IBM-DTCA-24090                          TC6IAA2A IBM-DPLA-25120                          PL8OAA2A IBM-DPLA-25120                          PL8IAA2A IBM-DPLA-25120                          PL8IAA4A IBM-DTCA-23240                          TC5OAA2A IBM-DTCA-23240                          TC5IAA2A IBM-DPLA-24480                          PL7OAA2A IBM-DPLA-24480                          PL7IAA2A"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"NoFlushDevice"="QUANTUM_LPS525A                          SCR-730                                "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"PioOnlyDevice"="    Conner Peripherals 425MB - CFS425A  MATSHITA CR-581                          FX600S                                  CD-44E                                  QUANTUM TRB850A                          QUANTUM MARVERICK 540A                    MAXTOR MXT-540  AT                      Maxtor 71260 AT                          Maxtor 7850 AV                          Maxtor 7540 AV                          Maxtor 7213 AT                          Maxtor 7345                              Maxtor 7245 AT                          Maxtor 7245                              Maxtor 7211AU                            Maxtor 7171 AT                          CD-316E                                  SAMSUNG_SCR-2430 CR-2801TE"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"NonRemovableMedia"="Kingston Technology DataPak 340          SunDisk SDP5A-10                        SunDisk SDCFB-10                        SunDisk SDP3B-20                        SunDisk SDP3B-175                        SunDisk SDP5-2.5                        Calluna Technology CT260MC              BN-S004AC-S 1.00 Calluna Technology CT520RM Hitachi CV 5.1.1      ATA_FLASH  Mitsubishi ATA Card  LEXAR ATA_FLASH Micron MTCF004A Micron MTCF008A SunDisk SDP3B-110 SunDisk SDCFB-4 BN-CAB-T MEMORYSTICK MEMORYSTICK  8M  8K"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"NoPowerDownDevice"="RD-DRC001-M                              CS-R37 0                                "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters]
"AutoEjectZipDevice"="IOMEGA  ZIP 100      ATAPI            23.D    IOMEGA  ZIP 100      ATAPI            21.D    IOMEGA  ZIP 100      ATAPI            20.D    IOMEGA  ZIP 100      ATAPI            91.D    IOMEGA  ZIP 100                        B.29    IOMEGA  ZIP 100                        B.22    "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\fi_nt86.exe"="Full Update for InoculateIT signature (for Windows NT)                          "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\fv_nt86.exe"="Full Update for VET signature (for Windows NT)                                  "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\ii_nt86.exe"="Incremental Update for InoculateIT signature (for Windows NT)                  "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\iv_nt86.exe"="Incremental Update for VET signature (for Windows NT)                          "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATA BECKER Downloads\447392_sc2_sp2.exe"="DATA BECKER Software                                        "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\TEMP\7ZipSfx.000\GoogleEarth.exe"="Setup Launcher                                                                                                                                                                                                                                                  "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\TEMP\._msige52\GoogleEarth.exe"="Setup Launcher                                                                                                                                                                                                                                                  "
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATA BECKER Downloads\sc2_sp2b.exe"="DATA BECKER Software                                        "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\fi_nt86.exe"="Full Update for InoculateIT signature (for Windows NT)                          "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\fv_nt86.exe"="Full Update for VET signature (for Windows NT)                                  "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\ii_nt86.exe"="Incremental Update for InoculateIT signature (for Windows NT)                  "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\sysprep\eTrust\iv_nt86.exe"="Incremental Update for VET signature (for Windows NT)                          "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATA BECKER Downloads\447392_sc2_sp2.exe"="DATA BECKER Software                                        "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\TEMP\7ZipSfx.000\GoogleEarth.exe"="Setup Launcher                                                                                                                                                                                                                                                  "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\TEMP\._msige52\GoogleEarth.exe"="Setup Launcher                                                                                                                                                                                                                                                  "
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATA BECKER Downloads\sc2_sp2b.exe"="DATA BECKER Software                                        "

-= EOF =-

Aneri 28.08.2013 08:37
Hallo HelmutS


Schritt 1:

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Schritt 2:

Mehrere Anti-Virus-Programme

Code:
avast!
Avira
Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast. Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Ausserdem bremst es auch das System aus. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung => Software. In diesem Fall bitte avira deinstallieren.

Zitat:
Speedy hat letztens eine einleuchtende Erklärung dazu geliefert: "Man stelle sich einen Torwart vor, der das Tor hüten soll (Anti-Virus-Programm), der Ball kommt angeflogen (Virus), der Torhüter konzentriert sich auf den Ball und fängt ihn. Jetzt stelle Dir zwei Torhüter im Tor vor ...., die knallen aneinander und der Ball kann ungehindert ins Tor wandern."



Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc

Hier noch ein paar optionale Tipps zur Absicherung deines Systems.


Benutzerkonto Einstellungen:


Wir sehen immer wieder User mit Administratorrechten. Hier kann jeder Nutzer eines Windowsrechners schon die erste Türe schließen. Arbeite mit einem eingeschränkten Benutzerkonto anstelle eines Kontos mit Administratorrechten. Diese sind für das tägliche Arbeiten nicht nötig, und solltest du einmal Software installieren wollen wirst du im normalfall nach deinem Passwort gefragt.

Solltest du Hilfe bei der Erstellung eines "eingeschränkten Kontos" benötigen helfe ich dir gern weiter.


Systemupdates:


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates


Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
  • Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
  • Klicke erneut OK.
schneller Plugin-Test: PluginCheck


Antivirensoftware


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz

  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen

  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


alternatives Browsen


Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe



Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.


Wenn du möchtest, kannst du das Trojaner Board Forum mit einer kleinen Spende unterstützen.

HelmutS 28.08.2013 18:41
Danke nochmals, Heiko. Ich war erstaunt, daß Avira immer noch drauf ist, obwohl ich ihn deinstalliert haben.
Weder über
Systemsteuerung \ Software
noch über
Start \ Programme
wird das Programm angezeigt?

Aneri 28.08.2013 18:59
Dann sind es nur Reste ;) macht nix , wenn du nichts mehr hast wären wir durch

HelmutS 28.08.2013 20:00
Ja, nochmals ganz ganz herzlichen Dank für Deine enormen Mühen, Heiko. Ich hätte nicht gedacht, dass da für uns beide so viel Arbeit drin steckt. In Deinem Profil steht: Empfehlungen = 0 (null). Wo kann ich was eintragen, dass da zumindest eine 1 steht?
Ich werde jetzt mal 2-3 Tage das Verhalten meines Rechners beobachten und dir Bescheid geben, ob weiterhin alles schön ist.
Beste Grüße
Helmut

Aneri 29.08.2013 07:55
Ich hab keine Ahnung wie dieses Empfehlungssystem funktioniert ;) aber du kannst in unserer "Lob und Kritik" Ecke ein kleines Lob loswerden wenn du willst ;)

Du hast wunderbar mitgearbeitet... das freut mich. Halt deinen Rechner sauber und mach dir mal gedanken welche Programme (und du hast sehr viele installiert...) du noch benötigst.

HelmutS 29.08.2013 16:52
Hallo Heiko,
das jetzt meine Website von Google blockiert wurde, hat mit unserer Aktion sicherlich nichts zu tun!

Code:
Dear site owner or webmaster of fuc.de,
We recently discovered that some of your pages can cause users to be infected with malicious software. We have begun showing a warning page to users who visit these pages by clicking a search result on Google.com.
Below are some example URLs on your site which can cause users to be infected (space inserted to prevent accidental clicking in case your mail client auto-links URLs):
hxxp://fuc.de/
hxxp://www.fuc .de/
hxxp://fuc .de/index.html
Here is a link to a sample warning page:
hxxp://www.google.com/interstitial?url=http%3A//fuc.de/
We strongly encourage you to investigate this immediately to protect your visitors. Although some sites intentionally distribute malicious software, in many cases the webmaster is unaware because:
1) the site was compromised
2) the site doesn't monitor for malicious user-contributed content
3) the site displays content from an ad network that has a malicious advertiser
If your site was compromised, it's important to not only remove the malicious (and usually hidden) content from your pages, but to also identify and fix the vulnerability. We suggest contacting your hosting provider if you are unsure of how to proceed. StopBadware also has a resource page for securing compromised sites:
hxxp://www.stopbadware.org/home/security
Once you've secured your site, you can request that the warning be removed by visiting
hxxp://www.google.com/support/webmasters/bin/answer.py?answer=45432
and requesting a review. If your site is no longer harmful to users, we will remove the warning.
Sincerely,
Google Search Quality Team
Note: if you have an account in Google's Webmaster Tools, you can verify the authenticity of this message by logging into https://www.google.com/webmasters/tools/siteoverview and going to the Message Center, where a warning will appear shortly.
...

Aneri 30.08.2013 07:23
Hallo Helmut,

das sieht eher aus als sei deine Seite gehacked worden ... ändere die Zugangsdaten. Und prüfe den Code der Seite. Dabei kann dir leider keiner von uns hier helfen.

Zur not kannst du das Thema mal in unserer Alles rund um Windows Ecke ansprechen. DA hast du mehrere Leute die dir Helfen können.

Aneri 30.08.2013 23:57
Froh das wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58