Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.11.02.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: PC02 [Administrator]
02.11.2013 13:49:39
MBAM-log-2013-11-02 (17-58-16).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 476286
Laufzeit: 4 Stunde(n), 4 Minute(n), 17 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 4
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Keine Aktion durchgeführt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\babylontoolbar (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G2Y1R2X0G1M2S1M0G1S1H -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 24
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WebCake (PUP.WebCake) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\bin (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\rep (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5\bh (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
Infizierte Dateien: 96
C:\Programme\SearchProtect\Main\bin\CltMngSvc(2).exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP10\A0002016.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008610.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008611.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008616.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008617.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008618.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008619.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008620.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000144.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000145.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000146.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000147.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000148.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000150.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000151.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000152.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000149.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP6\A0001214.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\explorer.exe_log.txt (Trojan.Agent.Gen) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WebCake\PlugIns.cache (PUP.WebCake) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\BrowserDefendert.job (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\EULA.txt (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\rep\SystemRepository.dat (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\style.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-default.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-onclick.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-Rollover.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bg-with-logo.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bg.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgNotif.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgSettings.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgUninstall.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnBlue.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnClose.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnSilver.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox_checked.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox_def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\close-win-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\close-win-over-click.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\gray-bg.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\icon-win.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\info-icon.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\menu-rollover.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\menu-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button2.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Settings-icon.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\text-field.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\v.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\x.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\dialogUtils.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\json2.min.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\main.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\SPDialogAPI.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5\uninstall.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\33036.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
(Ende)
AdwCleaner Logfile:
Code:
# AdwCleaner v3.010 - Bericht erstellt am 02/11/2013 um 19:07:02
# Updated 20/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - PC02
# Gestartet von : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\Delta
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Programme\WebCake
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Searchprotect
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DesktopIconForAmazon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\BrowserDefender
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\plugin@getwebcake.com
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon1.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\MyStart Search.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKCU\Software\5e28f8cb538bf14
Schlüssel Gelöscht : HKLM\SOFTWARE\5e28f8cb538bf14
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3241949
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Ciuvo
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\adawaretb
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v24.0 (en-US)
[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\prefs.js ]
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Conduit Search");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Conduit Search");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.bbDpng", "22");
Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "0948247D5956BB66AB92780FF558A2F3");
Zeile gelöscht : user_pref("extensions.delta.id", "54ae14ce00000000000000215d8eb77a");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15857");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.21.523:22:54");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.sg", "czb");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "czb");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.523:22:54");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119781&tt=gc_");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40delta.com:1.5.0,plugin%40getwebcake.com:1.00.01,%7B87934c42-161d-45bc-8cef-ef18abe2a30c%7D:3.3,EFGLQA%4078ETGYN-0W7FN789T87.COM:1.01,%7B972ce4c6-7e08-4[...]
Zeile gelöscht : user_pref("extensions.enabledItems", "{87934c42-161d-45bc-8cef-ef18abe2a30c}:2.5,{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}:2.1.062,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.6,{CAFEEFAC-0016-0000-0007-AB[...]
Zeile gelöscht : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Zeile gelöscht : user_pref("extentions.webcake.installId", "6bbb3e7d-778b-4799-946a-586e75acc274");
-\\ Google Chrome v
[ Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [12679 octets] - [10/10/2013 23:21:04]
AdwCleaner[R1].txt - [10255 octets] - [02/11/2013 18:11:32]
AdwCleaner[S0].txt - [10143 octets] - [02/11/2013 19:07:02]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10204 octets] ##########
--- --- ---
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by Administrator on 02.11.2013 at 19:34:51,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
Successfully stopped: [Service] hsswd
Successfully deleted: [Service] hsswd
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\hotspotshield
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1614895754-2111687655-839522115-500\Software\SweetIM
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hotspot shield"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.11.2013 at 21:06:11,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Administrator (administrator) on PC02 on 02-11-2013 21:38:50
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [PTBSync] - C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [417792 2009-09-05] (Apple Inc.)
==================== Internet (Whitelisted) ====================
ProxyServer: 127.0.0.1:4001
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {EEF04B81-4AFF-4E81-A566-90BFA4F17871} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default
FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: Save Complete - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\savecomplete@perlprogrammer.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Delicious Bookmarks - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF Extension: DownThemAll! - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Google Talk Plugin) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll No File
CHR Plugin: (Google Talk Plugin Video Accelerator) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll No File
CHR Plugin: (Google Talk Plugin Video Renderer) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npo1d.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL No File
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (VLC Multimedia Plug-in) - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (DivX Web Player) - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [860160 2008-10-16] (Intel(R) Corporation)
S4 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-08-24] (Acresso Software Inc.)
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
S4 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
S3 OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [36352 2009-07-16] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PTBSync; C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
S4 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [466944 2008-10-16] (Intel(R) Corporation)
S4 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [905216 2008-10-16] (Intel(R) Corporation)
S4 WLANKEEPER; C:\Programme\Intel\WiFi\bin\WLKeeper.exe [348160 2008-10-16] (Intel(R) Corporation)
S2 HssSrv; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S4 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]
==================== Drivers (Whitelisted) ====================
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2009-06-16] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [24640 2013-07-29] (Wondershare)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [23936 1997-12-23] (Adaptec)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [33624 2013-03-28] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-04-11] (GFI Software)
R2 MarxDev1; C:\Windows\System32\Drivers\MarxDev1.sys [8864 2001-05-28] ()
R2 MarxDev2; C:\Windows\System32\Drivers\MarxDev2.sys [8864 2001-05-28] ()
R2 MarxDev3; C:\Windows\System32\Drivers\MarxDev3.sys [8864 2001-05-28] ()
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [41984 2002-05-01] (ALCATech GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2009-06-16] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-17] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2010-07-16] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [41376 2008-09-25] (NVIDIA Corporation)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11904 2008-08-13] (Intel Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2009-06-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-12] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25216 2009-01-09] (The OpenVPN Project)
S3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R2 WinRing0_1_2_0; C:\WINDOWS\system32\Drivers\ptbring0.sys [14416 2012-12-04] (OpenLibSys.org)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-01 14:54 - 2013-11-01 15:00 - 00021731 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-01 13:11 - 2013-11-01 13:12 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 20:52 - 2013-11-02 13:22 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 21:46 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 11:27 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-29 11:27 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-29 11:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:48 - 2013-10-29 03:47 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:43 - 2013-11-02 13:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:48 - 2013-10-26 14:49 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 09:55 - 2013-10-28 02:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-21 01:03 - 2013-10-21 01:16 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:07 - 2013-10-20 18:20 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 18:07 - 2013-07-29 19:45 - 00024640 _____ (Wondershare) C:\WINDOWS\system32\Drivers\Apowersoft_AudioDevice.sys
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:55 - 2013-10-20 17:59 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 17:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 17:11 - 2012-05-19 02:20 - 01530368 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Universal_KeyGen_Generator.exe
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 07:06 - 2013-10-20 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 06:21 - 2013-10-20 16:16 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 06:20 - 2013-10-20 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:19 - 2013-10-20 06:57 - 00000000 ____D C:\Programme\Freemake
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 18:40 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 02:47 - 2013-10-20 04:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:47 - 2013-03-28 18:50 - 00033624 _____ C:\WINDOWS\system32\Drivers\eve.sys
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:26 - 2013-10-20 02:54 - 00000000 ____D C:\Programme\StreamDown
2013-10-19 18:39 - 2013-10-21 03:03 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 18:38 - 2013-10-21 03:03 - 00000000 ____D C:\Programme\Winamp3
2013-10-19 14:29 - 2013-10-19 14:53 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:10 - 2013-10-19 21:03 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:48 - 2013-10-20 17:50 - 00000000 ____D C:\Programme\no23 recorder
2013-10-19 11:48 - 2013-10-19 11:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-18 00:55 - 2013-10-25 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:51 - 2013-10-27 16:13 - 00000000 ____D C:\Programmearchiv
2013-10-18 00:45 - 2013-10-18 00:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 23:27 - 2013-10-17 23:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-25 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:38 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GIMP 2
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 10:50 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GetFLV
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-13 14:53 - 2013-10-13 15:03 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-12 15:22 - 2013-10-27 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-11 01:26 - 2012-06-22 14:48 - 00025816 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2013-10-11 01:16 - 2013-10-17 23:40 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-11 01:13 - 2013-10-18 00:52 - 00000000 ____D C:\Programme\DriverTuner
2013-10-11 01:13 - 2013-10-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-10 23:43 - 2013-10-18 00:51 - 00000000 ____D C:\Programme\RegCleaner
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 23:20 - 2013-11-02 19:15 - 00000000 ____D C:\AdwCleaner
2013-10-09 22:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 22:21 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 22:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:06 - 2013-10-09 15:09 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-08 01:25 - 2013-10-18 00:48 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-05 19:43 - 2013-10-05 19:47 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv
==================== One Month Modified Files and Folders =======
2013-11-02 21:57 - 2009-08-19 12:12 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job
2013-11-02 21:50 - 2009-08-19 09:48 - 01350181 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-02 21:46 - 2009-08-26 09:55 - 00001242 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job
2013-11-02 21:32 - 2009-08-19 09:52 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-02 19:21 - 2009-08-19 09:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-02 19:19 - 2009-08-19 09:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-02 19:18 - 2009-08-19 09:54 - 00201758 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-02 19:18 - 2009-08-19 09:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-02 19:15 - 2013-10-10 23:20 - 00000000 ____D C:\AdwCleaner
2013-11-02 19:07 - 2009-08-19 09:30 - 00000000 ____D C:\Programme
2013-11-02 18:03 - 2009-08-19 09:45 - 00000000 ____D C:\WINDOWS\Registration
2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-02 13:46 - 2009-08-26 09:55 - 00001190 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job
2013-11-02 13:31 - 2013-10-29 03:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-02 13:29 - 2009-08-19 09:52 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-02 13:29 - 2009-08-19 09:52 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-02 13:24 - 2013-02-24 16:55 - 00000000 ____D C:\Programme\Ad-Aware Antivirus
2013-11-02 13:24 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-02 13:22 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-11-02 13:22 - 2009-10-06 13:52 - 00000000 ____D C:\Programme\CCleaner
2013-11-01 15:00 - 2013-11-01 14:54 - 00021731 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-01 13:12 - 2013-11-01 13:11 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2009-09-08 15:35 - 00000000 ____D C:\Programme\Opera
2013-11-01 02:29 - 2009-09-08 09:30 - 00000665 _____ C:\Dokumente und Einstellungen\All Users\Desktop\IrfanView.lnk
2013-11-01 02:29 - 2009-09-08 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView
2013-11-01 02:16 - 2004-11-11 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:46 - 2013-10-30 20:49 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 21:30 - 2013-03-31 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent
2013-10-30 21:23 - 2012-11-25 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Codec
2013-10-30 21:22 - 2013-02-13 00:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Foto Sprechblase 1.0
2013-10-30 21:22 - 2012-12-02 10:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-30 21:01 - 2010-12-01 20:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 20:49 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-10-30 18:50 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-30 17:22 - 2013-01-17 20:52 - 00000000 ____D C:\Qoobox
2013-10-30 17:19 - 2004-11-11 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-29 23:39 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 08:16 - 2009-08-19 10:28 - 00000327 __RSH C:\boot.ini
2013-10-29 08:16 - 2004-11-11 13:00 - 00000498 _____ C:\WINDOWS\win.ini
2013-10-29 03:57 - 2013-02-08 05:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:47 - 2013-10-29 03:48 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-29 00:20 - 2009-08-19 09:30 - 01336278 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-28 20:24 - 2012-02-18 18:05 - 00000241 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WordPress.com › Anmelden.url
2013-10-28 18:36 - 2012-11-25 15:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-28 02:44 - 2013-10-24 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-28 00:24 - 2012-11-25 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Vids
2013-10-28 00:20 - 2012-12-20 23:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-10-27 16:13 - 2013-10-18 00:51 - 00000000 ____D C:\Programmearchiv
2013-10-27 16:09 - 2013-10-12 15:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-27 16:07 - 2013-08-10 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Mattis MP3´s
2013-10-27 12:00 - 2013-02-24 17:03 - 00001096 _____ C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:49 - 2013-10-26 14:48 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 17:04 - 2013-09-02 21:11 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 16:47 - 2009-08-20 09:40 - 00102912 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 15:46 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-25 15:45 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 08:42 - 2012-11-25 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Youtube Downloader HD
2013-10-21 03:03 - 2013-10-19 18:39 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-21 03:03 - 2013-10-19 18:38 - 00000000 ____D C:\Programme\Winamp3
2013-10-21 03:01 - 2013-08-10 13:27 - 00000000 ____D C:\Programme\Winamp
2013-10-21 01:16 - 2013-10-21 01:03 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:04 - 2009-08-19 10:00 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:27 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-10-20 19:27 - 2009-08-19 09:46 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-20 19:17 - 2009-08-19 10:23 - 00000000 ____D C:\WINDOWS\security
2013-10-20 18:40 - 2013-10-20 02:47 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:20 - 2013-10-20 18:07 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 17:59 - 2013-10-20 17:55 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:50 - 2013-10-19 11:48 - 00000000 ____D C:\Programme\no23 recorder
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 16:47 - 2013-01-17 20:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-20 16:36 - 2013-01-17 21:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-20 16:36 - 2009-08-19 10:28 - 29319168 _____ C:\WINDOWS\system32\config\software.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 10223616 _____ C:\WINDOWS\system32\config\system.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 00258048 _____ C:\WINDOWS\system32\config\default.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 16:16 - 2013-10-20 06:21 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 16:07 - 2013-10-20 07:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 07:43 - 2013-03-20 00:38 - 00001058 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die Geschichte der westlichen Propaganda.txt
2013-10-20 06:57 - 2013-10-20 06:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:57 - 2013-10-20 06:19 - 00000000 ____D C:\Programme\Freemake
2013-10-20 04:55 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:54 - 2013-10-20 02:26 - 00000000 ____D C:\Programme\StreamDown
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:09 - 2013-08-09 19:02 - 00000000 ____D C:\Programme\Ahead
2013-10-20 02:08 - 2009-10-01 14:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2013-10-20 02:07 - 2009-10-01 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2013-10-20 01:59 - 2009-08-19 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-10-19 21:03 - 2013-10-19 13:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 14:53 - 2013-10-19 14:29 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 14:03 - 2009-08-19 12:03 - 00018632 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:15 - 2009-08-19 11:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:49 - 2013-10-19 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-19 07:20 - 2013-08-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2013-10-18 14:47 - 2012-12-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Merkel
2013-10-18 13:28 - 2013-08-20 15:43 - 00002741 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die schlimmsten Schwerstverbrecher der Welt.txt
2013-10-18 03:29 - 2012-08-19 17:00 - 00027721 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Klima.txt
2013-10-18 00:58 - 2009-08-19 09:29 - 02002728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:55 - 2013-10-16 17:38 - 00000000 ____D C:\Programme\GIMP 2
2013-10-18 00:55 - 2013-10-16 10:50 - 00000000 ____D C:\Programme\GetFLV
2013-10-18 00:52 - 2013-10-11 01:13 - 00000000 ____D C:\Programme\DriverTuner
2013-10-18 00:52 - 2009-08-19 11:09 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-10-18 00:51 - 2013-10-10 23:43 - 00000000 ____D C:\Programme\RegCleaner
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:50 - 2013-10-18 00:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-18 00:48 - 2013-10-08 01:25 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-18 00:46 - 2009-08-19 09:47 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-10-18 00:33 - 2012-12-04 15:15 - 00003660 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-AutoExport-Administrator.ini
2013-10-17 23:59 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-10-17 23:40 - 2013-10-11 01:16 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-17 23:40 - 2013-10-11 01:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-17 23:28 - 2013-10-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 17:13 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-15 19:53 - 2009-08-20 07:47 - 00000000 ____D C:\Programme\Adobe
2013-10-15 19:52 - 2009-08-24 07:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe AIR
2013-10-15 19:51 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-13 15:03 - 2013-10-13 14:53 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-13 01:22 - 2009-08-19 11:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 22:39 - 2012-02-19 19:12 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 22:35 - 2012-02-19 02:54 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 15:09 - 2013-10-09 15:06 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-09 05:20 - 2012-11-20 16:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-09 05:20 - 2011-06-08 10:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-20 17:17 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 17:17 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2009-08-19 12:17 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-05 19:47 - 2013-10-05 19:43 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-11-11 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-11-11 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-11-11 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by Administrator at 2013-11-02 22:04:32
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
Could not list Security Center items. Check WMI.
==================== Installed Programs ======================
Ad-Aware Browsing Protection (Version: 1.0.1.94)
Adobe AIR (Version: 3.9.0.1030)
Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Recommended Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Extra Settings CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe Device Central CS4 (Version: 2)
Adobe Drive CS4 (Version: 1)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Extension Manager CS4 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Fonts All (Version: 2.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Reader 9.1.3 - Deutsch (Version: 9.1.3)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
AdobeColorCommonSetRGB (Version: 2.0)
Avant Browser (remove only)
Avira Free Antivirus (Version: 14.0.0.383)
BitTorrent (Version: 7.8.0.29676)
Bonjour (Version: 1.0.106)
BPM-Studio 4 Profi
Browse3D Uninstall (Version: v3.5)
Canon i250
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.4.2.3442)
Connect (Version: 1.0.0.1)
D-i-v-X AVI Codec Pack Pro 2.4.0
ESET Online Scanner v3
Flock (2.5.6) (Version: 2.5.6 (en-US))
Foto Sprechblase 1
GIMP 2.8.6 (Version: 2.8.6)
Google Chrome (HKCU Version: 30.0.1599.101)
HiJackThis (Version: 1.0.0)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Installation Stellwerk Hannover
Intel PROSet Wireless
Intel(R) PROSet/Wireless WiFi-Software (Version: 12.02.0000)
IrfanView (remove only) (Version: 4.36)
ISOBURN 1.8 (Version: 1.8)
IsoBuster 3.0 (Version: 3.0)
IZArc 4.1.7 (Version: 4.1.7)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 37 (Version: 6.0.370)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
K-Meleon 1.5.4 de-DE (nur entfernen) (Version: 1.5.4)
kuler (Version: 2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maxthon2 (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works 6-9 Converter (Version: 14.0.6120.5002)
Microsoft Works 6-9 Converter (Version: 9.7.0000)
Mozilla Firefox 24.0 (x86 en-US) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
Notepad++ (Version: 5.4.5)
NVIDIA Drivers
OpenOffice.org 3.1 (Version: 3.1.9420)
OpenVPN 2.1_rc19 (Version: 2.1_rc19)
Opera 10.00 (Version: 10.00)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PDF Editor 3
PDF Settings CS4 (Version: 9.0)
PDF24 Creator 5.2.0
Photoshop Camera Raw (Version: 5.0)
PTBSync (Atomuhr Synchronisation & Terminkalender) (Version: 5.6)
QuickTime (Version: 7.64.17.73)
Real Alternative 1.9.0 (Version: 1.9.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.20.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5783)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Safari (Version: 4.31.9.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834902)
Sicherheitsupdate für Windows Media Player (KB2834902-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 4.1 (Version: 4.1.179)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Suite Shared Configuration CS4 (Version: 1.0)
Unlocker 1.9.2 (Version: 1.9.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB 2.0 2.0M UVC WebCam
VLC media player 1.1.5 (Version: 1.1.5)
VSO Downloader 3.1.1.7 (Version: 3.1.1.7)
VSO EVE Network Driver version 0.4 (Version: 0.4)
WebFldrs XP (Version: 9.50.7523)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR
WinSetupFromUSB
XML Paper Specification Shared Components Language Pack 1.0
Youtube Downloader HD v. 2.9.5
==================== Restore Points =========================
20-10-2013 18:27:26 Systemprüfpunkt
20-10-2013 18:31:24 Wiederherstellungsvorgang
23-10-2013 01:25:36 Systemprüfpunkt
24-10-2013 09:41:35 Systemprüfpunkt
25-10-2013 16:27:38 Systemprüfpunkt
26-10-2013 21:13:27 Systemprüfpunkt
28-10-2013 15:58:03 Systemprüfpunkt
28-10-2013 20:40:58 Wiederherstellungsvorgang
28-10-2013 21:34:31 Wiederherstellungsvorgang
28-10-2013 22:29:35 Wiederherstellungsvorgang
29-10-2013 02:47:02 avast! antivirus system restore point
30-10-2013 19:48:51 Installed HiJackThis
02-11-2013 12:24:07 Removed Ad-Aware Antivirus.
02-11-2013 12:28:00 avast! antivirus system restore point
==================== Hosts content: ==========================
2004-11-11 13:00 - 2013-10-29 11:47 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~1\AD-AWA~1\AdAwareLauncher.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job => C:\WINDOWS\system32\msfeedssync.exe
==================== Loaded Modules (whitelisted) =============
2013-03-12 00:30 - 2013-03-12 00:08 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2009-01-10 23:15 - 2009-01-10 23:15 - 00159744 _____ () C:\WINDOWS\system32\mmfinfo.dll
2009-01-10 23:14 - 2009-01-10 23:14 - 00023552 _____ () C:\WINDOWS\system32\mkunicode.dll
2009-02-27 15:41 - 2009-02-27 15:41 - 00311296 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/01/2013 02:27:40 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung studio.exe, Version 1.0.0.488, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x02227f08.
Das medienspezifische Ereignis für [studio.exe!ws!] wird verarbeitet.
Error: (11/01/2013 02:14:52 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/30/2013 04:17:17 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/30/2013 02:50:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/30/2013 02:50:20 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:02 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
System errors:
=============
Error: (11/02/2013 07:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/02/2013 07:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/02/2013 06:05:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/02/2013 06:05:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (11/02/2013 01:35:58 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/02/2013 01:35:58 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.
Error: (11/02/2013 01:35:12 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (11/02/2013 01:35:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/02/2013 01:35:06 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
Error: (11/02/2013 01:32:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Microsoft Office Sessions:
=========================
Error: (11/01/2013 02:27:40 PM) (Source: Application Error)(User: )
Description: studio.exe1.0.0.488unknown0.0.0.002227f08
Error: (11/01/2013 02:14:52 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/30/2013 04:17:17 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/30/2013 02:50:22 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/30/2013 02:50:20 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
Error: (10/29/2013 00:50:02 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
==================== Memory info ===========================
Percentage of memory in use: 49%
Total physical RAM: 2047.04 MB
Available physical RAM: 1028.31 MB
Total Pagefile: 4963.97 MB
Available Pagefile: 3879.79 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.77 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:97.65 GB) (Free:37.4 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:135.22 GB) (Free:113.65 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 552D552D)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)
==================== End Of Log ============================
Das Problem ist übrigens trotz der durchgeführten Maßnahmen leider noch immer vorhanden. Die explorer.exe saugt nach wie vor 99 Prozent CPU-Leistung.