Hier das AdwCleaner Ergebnis (beim Downloaden erschien nicht adwcleaner.exe, sondern gleich ein Fenster, ind dem man den Prozess starten konnte. ich hab über zwei Stunden suchen lassen und dann ohne besondere Aufforderung auch "suchen" gedrückt) Code:
# AdwCleaner v3.017 - Bericht erstellt am 28/01/2014 um 14:32:55
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - ACER-WARTA
# Gestartet von : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreeRIP3
Ordner Gelöscht : C:\Programme\FreeRIP3
Ordner Gelöscht : C:\Programme\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\Warta\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NCH Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\CT3282494
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\Extensions\{b106b661-3e1b-4015-af5c-195e909f35c6}
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Desktop\eBay.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\Mozilla\Firefox\Profiles\zxhtiqsn.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Warta\Anwendungsdaten\Mozilla\Firefox\Profiles\1vyjy8fa.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\searchplugins\Web Search.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4C836512-BB70-11D2-A5A7-00105A9C91C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB797690-40E0-11D2-9BD5-0060082AE372}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB797681-40E0-11D2-9BD5-0060082AE372}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\NCH Software
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\MGShareware
Schlüssel Gelöscht : HKLM\Software\NCH Software
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{501451DE-5808-4599-B544-8BD0915B6B24}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{501451DE-5808-4599-B544-8BD0915B6B24}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v7.0.6000.21364
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v26.0 (en-US)
[ Datei : C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\Mozilla\Firefox\Profiles\zxhtiqsn.default\prefs.js ]
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=nt&installDate=17/01/2014");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "BrotherSoft Extreme Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=hp&installDate=17/01/2014");
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 23166290);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);
Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "at");
Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "softpublisheryb");
Zeile gelöscht : user_pref("extensions.helperbar.externalJsFiles", "{\"d\":\"[{\\\"ExcludeDomains\\\":[\\\"snap.do\\\",\\\"snapdo.com\\\"],\\\"hxxpInjection\\\":\\\"hxxp:\\\\\\/\\\\\\/i.linkuryjs.info\\\\\\/kury\\\\\\[...]
Zeile gelöscht : user_pref("extensions.helperbar.installationid", "02353b14-5a01-fe78-71fe-fac72ba59a02");
Zeile gelöscht : user_pref("extensions.helperbar.installdate", "17/01/2014");
Zeile gelöscht : user_pref("extensions.helperbar.lastExternalJsUpdate", "1390899700299");
Zeile gelöscht : user_pref("extensions.helperbar.publisher", "softpublisheryb");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=ds&installDate=17/01/2014&q=");
[ Datei : C:\Dokumente und Einstellungen\Warta\Anwendungsdaten\Mozilla\Firefox\Profiles\1vyjy8fa.default\prefs.js ]
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=hp&installDate=17/01/2014");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=ds&installDate=17/01/2014&q=");
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=nt&installDate=17/01/2014");
[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default\prefs.js ]
Zeile gelöscht : user_pref("CT3282494.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3282494.1000082.state", "{\"state\":\"stopped\",\"text\":\"GermanyFM...\",\"description\":\"GermanyFM Info\",\"url\":\"hxxp://www.1000mikes.com/audio/1000mikes.m3u?channelId=6680\"}");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_TMP_city", "VIENNA");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_TMP_country", "AT");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_country", "AUSTRIA");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_locId", "AUXX0025");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_location", "Vienna, Austria");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_region", "OT");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_temp_dis", "c");
Zeile gelöscht : user_pref("CT3282494.1000234.TWC_wind_dis", "kmh");
Zeile gelöscht : user_pref("CT3282494.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"12°C\",\"temperatureClear\":\"12°C\",\"highTemperature\":\"9°C\",\"lowTemperature\":\"7°C\",\"feelsLike\":\"12°C\",\"[...]
Zeile gelöscht : user_pref("CT3282494.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3282494.FirstTime", "true");
Zeile gelöscht : user_pref("CT3282494.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3282494.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282494&SearchSource=2&CUI=UN73165463173164200&UM=UM_ID&q=");
Zeile gelöscht : user_pref("CT3282494.UserID", "UN73165463173164200");
Zeile gelöscht : user_pref("CT3282494.XING_APP_MARKETPLACE_APP_LANG.enc", "ZW4=");
Zeile gelöscht : user_pref("CT3282494.XING_APP_MARKETPLACE_GADGET_HEIGHT_NORMAL.enc", "NTY5");
Zeile gelöscht : user_pref("CT3282494.XING_APP_MARKETPLACE_GADGET_HEIGHT_SHORT.enc", "NDE1");
Zeile gelöscht : user_pref("CT3282494.XING_APP_MARKETPLACE_GADGET_WIDTH.enc", "MzUz");
Zeile gelöscht : user_pref("CT3282494.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3282494.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT3282494.browser.search.defaultthis.engineName", "true");
Zeile gelöscht : user_pref("CT3282494.countryCode", "AT");
Zeile gelöscht : user_pref("CT3282494.defaultSearch", "true");
Zeile gelöscht : user_pref("CT3282494.embeddedsData", "[{\"appId\":\"130038710348127873\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3282494.enableAlerts", "always");
Zeile gelöscht : user_pref("CT3282494.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT3282494.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3282494.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3282494.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3282494.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT3282494.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3282494.fixUrls", true);
Zeile gelöscht : user_pref("CT3282494.fullUserID", "UN73165463173164200.UP.20140117203745");
Zeile gelöscht : user_pref("CT3282494.installDate", "1/3/2013 17:38:58");
Zeile gelöscht : user_pref("CT3282494.installId", "toolbarinstall.exe");
Zeile gelöscht : user_pref("CT3282494.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT3282494.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3282494.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3282494.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3282494.keyword", "true");
Zeile gelöscht : user_pref("CT3282494.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3282494&octid=CT3282494&SearchSource=15&CUI=UN73165463173164200&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT3282494.lastVersion", "10.21.1.507");
Zeile gelöscht : user_pref("CT3282494.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3282494.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT3282494.missingMachineIdSent", "true");
Zeile gelöscht : user_pref("CT3282494.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"Downloade Dir bitte Malwarebytes Anti-Malware\\r\\n\\r\\n Installiere das Programm in den vorgegebenen Pfad.\\r\\n Windows Vis[...]
Zeile gelöscht : user_pref("CT3282494.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3282494.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3282494.originalHomepage", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=hp&installDate=17/01/2014")[...]
Zeile gelöscht : user_pref("CT3282494.originalSearchAddressUrl", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=ds&installDate=17/0[...]
Zeile gelöscht : user_pref("CT3282494.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT3282494.search.searchAppId", "130038710348127873");
Zeile gelöscht : user_pref("CT3282494.search.searchCount", "2");
Zeile gelöscht : user_pref("CT3282494.searchFromAddressBarEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3282494.searchInNewTabEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3282494.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3282494.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3282494.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3282494\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://NCHDEToolbar.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"NCH DE \"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_Configuration_lastUpdate", "1390824221962");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1390894863650");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_appsMetadata_lastUpdate", "1390824218239");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1389987469906");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_location_lastUpdate", "1383290021504");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_login_10.14.65.43_lastUpdate", "1383290023806");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_login_10.21.1.507_lastUpdate", "1390894868149");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1389987470030");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_searchAPI_lastUpdate", "1390824221917");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_serviceMap_lastUpdate", "1390824221848");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_setupAPI_lastUpdate", "1383290021963");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_toolbarContextMenu_lastUpdate", "1390824218838");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_toolbarSettings_lastUpdate", "1390902068741");
Zeile gelöscht : user_pref("CT3282494.serviceLayer_services_translation_lastUpdate", "1390824225562");
Zeile gelöscht : user_pref("CT3282494.settingsINI", true);
Zeile gelöscht : user_pref("CT3282494.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3282494.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3282494.smartbar.CTID", "CT3282494");
Zeile gelöscht : user_pref("CT3282494.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3282494.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT3282494.smartbar.toolbarName", "NCH DE ");
Zeile gelöscht : user_pref("CT3282494.startPage", "true");
Zeile gelöscht : user_pref("CT3282494.toolbarBornServerTime", "1-3-2013");
Zeile gelöscht : user_pref("CT3282494.toolbarCurrentServerTime", "28-1-2014");
Zeile gelöscht : user_pref("CT3282494.toolbarLoginClientTime", "Fri Jan 17 2014 20:37:48 GMT+0100");
Zeile gelöscht : user_pref("CT3282494.twitter_v1.8.0_twitter_app_open_t_f", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT3282494.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3282494_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1390908700284,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3282494&SearchSource=13&CUI=UN73165463173164200");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3282494");
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=SoftpublisherYB&co=AT&userid=02353b14-5a01-fe78-71fe-fac72ba59a02&searchtype=nt&installDate=17/01/2014");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "NCH_DE Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282494&SearchSource=3&q={searchTerms}&CUI=UN73165463173164200");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3282494&SearchSource=13&CUI=UN73165463173164200");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=&ctid=CT3282494&SearchSource=2&CUI=UN73165463173164200&UM=&q=");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3282494");
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3282494&SearchSource=13&CUI=UN73165463173164200");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282494&SearchSource=2&CUI=UN73165463173164200&UM=UM_ID&q=,hxxp://search.conduit.com/ResultsExt.aspx[...]
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.machineId", "KYPMRQELRKWNRYCNLQBWBTRFKR0WF4LKJFXMG8POY0M3HKONID3/NOP2T75DTFG6WC1Q9MSRHND5OLVLWYEC2A");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("smartbar.originalSearchEngine", "");
-\\ Google Chrome v32.0.1700.76
[ Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [20818 octets] - [28/01/2014 12:41:27]
AdwCleaner[S0].txt - [20591 octets] - [28/01/2014 14:32:55]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [20652 octets] ##########
Jetzt das Junkware Removal Ergebnis: nix Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by Administrator on 28.01.2014 at 14:57:20,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.01.2014 at 15:04:20,90
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Und hier den neuen FRST
FRST Logfile:
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-01-2014 03
Ran by Administrator (administrator) on ACER-WARTA on 28-01-2014 15:10:35
Running from C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Enigma Software Group USA, LLC.) C:\Programme\Enigma Software Group\Spyhunter\SH4Service.exe
(Webroot Software, Inc. ) C:\Programme\Webroot\WebrootSecurity\WRConsumerService.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\CCSETMGR.EXE
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\CCEVTMGR.EXE
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
(Google) C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(CANON INC.) C:\Programme\Canon\SolutionMenu\CNSLMAIN.EXE
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
(Acronis) C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
(Microsoft Corporation) C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Nuance Communications, Inc.) C:\Programme\Nuance\PDF Create 5\PdfCreate5Hook.exe
(NewTech Infosystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\CCAPP.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(CyberLink) C:\Programme\CyberLink\Power2Go\CLMLSvc.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(Crawler.com) C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
(Crawler.com) C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe
() C:\Programme\3DataManager\Drivers\ZTE MF635\Drivers\32bit\WNET\DVBHRoutingManager.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(silex technology, Inc.) C:\Programme\silex technology\SX Virtual Link\Connect.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
(OptionNV) C:\Programme\3DataManager\Drivers\Automatic\Option Globesurfer iCON\GtFlashSwitch.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Symantec Corporation) C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
(NewTech InfoSystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
(Protexis Inc.) C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Symantec Corporation) C:\Programme\Norton SystemWorks\Norton Utilities\Speed Disk\NOPDB.exe
(Crawler.com) C:\Programme\Spyware Terminator\st_rsser.exe
(Symantec Corporation) C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
(Webroot Software, Inc. (www.webroot.com)) C:\Programme\Webroot\WebrootSecurity\SpySweeper.exe
() C:\Programme\3DataManager\WTGService.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Mozilla Corporation) H:\Portable Thunderbird 3.1.7\Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [preload] - C:\Windows\RUNXMLPL.exe [20480 2007-04-21] (Wistron Corp.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [40048 2007-03-08] (Adobe Systems Incorporated)
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [BkupTray] - C:\Programme\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [34040 2008-04-06] ()
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2008-04-14] ()
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [Google Desktop Search] - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe [24064 2009-11-19] (Google)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1032192 2008-02-22] (Synaptics, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16862720 2008-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe [53248 2006-07-18] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [6144 2008-09-23] (Acer)
HKLM\...\Run: [eRecoveryService] - C:\Programme\Acer\Empowering Technology\eRecovery\eRAgent.exe [421888 2007-07-11] (Acer Inc.)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-07-25] (Dritek System Inc.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [644696 2007-05-14] (CANON INC.)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-03] (CANON INC.)
HKLM\...\Run: [OSSelectorReinstall] - C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe [1556456 2005-11-17] ()
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe [5140952 2009-10-31] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [362032 2009-10-31] (Acronis)
HKLM\...\Run: [Nuance OmniPage 17-reminder] - C:\Programme\Nuance\OmniPage17\Ereg\Ereg.exe [54560 2008-11-03] (Nuance Communications, Inc.)
HKLM\...\Run: [PDFHook] - C:\Programme\Nuance\PDF Create 5\pdfcreate5hook.exe [1277952 2009-04-10] (Nuance Communications, Inc.)
HKLM\...\Run: [PDF5 Registry Controller] - C:\Programme\Nuance\PDF Create 5\RegistryController.exe [58656 2008-12-13] (Nuance Communications, Inc.)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [29984 2008-05-10] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46368 2008-05-10] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [328992 2007-08-31] (Nuance Communications, Inc.)
HKLM\...\Run: [ccApp] - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe [58984 2007-02-21] (Symantec Corporation)
HKLM\...\Run: [CLMLServer] - C:\Programme\CyberLink\Power2Go\CLMLSvc.exe [104936 2008-07-18] (CyberLink)
HKLM\...\Run: [Nuance PDF Reader-reminder] - C:\Programme\Nuance\PDF Reader\Ereg\Ereg.exe [328992 2008-11-03] (Nuance Communications, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1612920 2011-08-04] (CANON INC.)
HKLM\...\Run: [SpywareTerminatorShield] - C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe [2777736 2013-10-22] (Crawler.com)
HKLM\...\Run: [SpywareTerminatorUpdater] - C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe [3684488 2013-10-22] (Crawler.com)
HKLM\...\Run: [SpySweeper] - C:\Programme\Webroot\WebrootSecurity\SpySweeperUI.exe [6515800 2011-04-20] (Webroot Software, Inc.)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2009-11-19] (Google Inc.)
HKU\Dr. Peter Warta\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2009-11-19] (Google Inc.)
HKU\Dr. Peter Warta\...\Run: [AmazonMP3DownloaderHelper] - C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [ 2013-05-22] ()
HKU\Warta\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2009-11-19] (Google Inc.)
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\SX Virtual Link.lnk
ShortcutTarget: SX Virtual Link.lnk -> C:\Programme\silex technology\SX Virtual Link\Connect.exe (silex technology, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.exe.lnk
ShortcutTarget: Adobe Gamma Loader.exe.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Norton System Doctor.LNK
ShortcutTarget: Norton System Doctor.LNK -> C:\Programme\Norton SystemWorks\Norton Utilities\SYSDOC32.EXE (Symantec Corporation)
Startup: C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Autostart\Norton Disk Doctor.lnk
ShortcutTarget: Norton Disk Doctor.lnk -> C:\Programme\Norton SystemWorks\Norton Utilities\NDD32.EXE (Symantec Corporation)
Startup: C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Autostart\SX Virtual Link.lnk
ShortcutTarget: SX Virtual Link.lnk -> C:\Programme\silex technology\SX Virtual Link\Connect.exe (silex technology, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xpp&d=1109&m=extensa_5630
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xpp&d=1109&m=extensa_5630
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xpp&d=1109&m=extensa_5630
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: ZeonIEEventHelper Class - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Programme\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
Toolbar: HKLM - Nuance PDF - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Programme\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\9fv34vzb.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @garmin.com/GpsControl - C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: ZEON/PDF,version=2.0 - C:\Programme\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR Extension: (Docs) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-26]
CHR Extension: (MarkKit) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fepfchmifnojkckdkccoedjenodhcicc [2014-01-26]
CHR HKLM\...\Chrome\Extension: [fepfchmifnojkckdkccoedjenodhcicc] - C:\Programme\MarkKit\150.crx [2014-01-17]
========================== Services (Whitelisted) =================
R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [661072 2009-10-31] (Acronis)
R2 afcdpsrv; C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe [2480048 2009-11-19] (Acronis)
R2 BcmSqlStartupSvc; C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [30312 2008-01-16] (Microsoft Corporation)
R2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
R2 ccEvtMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe [198248 2007-02-21] (Symantec Corporation)
S3 ccPwdSvc; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe [79464 2007-02-21] (Symantec Corporation)
R2 ccSetMgr; C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe [181864 2007-02-21] (Symantec Corporation)
R2 DVBHRoutingManager; C:\Programme\3DataManager\Drivers\ZTE MF635\Drivers\32bit\WNET\DVBHRoutingManager.exe [151552 2010-04-13] ()
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S3 GoogleDesktopManager-080708-050100; C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe [24064 2009-11-19] (Google)
R2 GTFlashSwitch; C:\Programme\3DataManager\Drivers\Automatic\Option Globesurfer Icon\GTFlashSwitch.exe [176128 2010-04-13] (OptionNV)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-22] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-21] (Google)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [170912 2013-04-13] (Oracle Corporation)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-21] (Mozilla Foundation)
S3 MSSQL$MSSMLBIZ; C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [28933976 2006-04-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45272 2005-10-14] (Microsoft Corporation)
R2 NProtectService; C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE [99432 2004-09-08] (Symantec Corporation)
R2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
R2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] ()
R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-13] (O2Micro International)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
R2 Speed Disk service; C:\Programme\Norton SystemWorks\Norton Utilities\Speed Disk\NOPDB.exe [181424 2004-09-08] (Symantec Corporation)
R2 SpyHunter 4 Service; C:\Programme\Enigma Software Group\Spyhunter\SH4Service.exe [770432 2013-10-18] (Enigma Software Group USA, LLC.)
S4 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [240416 2006-04-14] (Microsoft Corporation)
R2 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2013-10-22] (Crawler.com)
R2 Symantec Core LC; C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe [819352 2009-11-30] (Symantec Corporation)
R2 WebrootSpySweeperService; C:\Programme\Webroot\WebrootSecurity\SpySweeper.exe [4048256 2011-03-22] (Webroot Software, Inc. (www.webroot.com))
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WRConsumerService; C:\Programme\Webroot\WebrootSecurity\WRConsumerService.exe [1201656 2011-07-05] (Webroot Software, Inc. )
R2 WTGService; C:\Programme\3DataManager\WTGService.exe [329168 2010-02-11] ()
S2 313369ca; "c:\progra~1\optimi~1\OptProCrash.exe" [x]
S2 SQLWriter; "C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe" [x]
==================== Drivers (Whitelisted) ====================
R0 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R2 acedrv10; C:\WINDOWS\system32\drivers\acedrv10.sys [328824 2007-07-24] (Protect Software GmbH)
R2 acehlp10; C:\WINDOWS\system32\drivers\acehlp10.sys [201848 2007-07-11] (Protect Software GmbH)
R3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1318464 2008-08-21] (Atheros Communications, Inc.)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
R2 BjsPort; C:\WINDOWS\system32\drivers\BjsPort.SYS [14656 1999-09-27] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R0 CLBStor; C:\WINDOWS\system32\Drivers\CLBStor.sys [10368 2008-10-20] (Cyberlink Co.,Ltd.)
R2 CLBUDFR; C:\WINDOWS\system32\Drivers\CLBUDFR.sys [154368 2008-10-20] (CyberLink Corporation.)
S3 esgiguard; C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [13904 2011-05-06] ()
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 grmnusb; C:\WINDOWS\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 Iviaspi; C:\WINDOWS\System32\drivers\iviaspi.sys [10368 2005-09-21] (InterVideo, Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NPDriver; C:\WINDOWS\system32\Drivers\NPDRIVER.SYS [81748 2004-08-30] (Symantec Corporation)
S3 SDdriver; C:\WINDOWS\system32\Drivers\sddriver.sys [90272 2004-08-30] (Symantec Corporation)
S3 smsndis; C:\WINDOWS\System32\drivers\smsndis.sys [17568 2010-04-13] (Siano)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R0 ssfs0bbc; C:\WINDOWS\System32\DRIVERS\ssfs0bbc.sys [29832 2011-03-22] (Webroot Software, Inc. (www.webroot.com))
R0 sshrmd; C:\WINDOWS\System32\DRIVERS\sshrmd.sys [23176 2011-03-22] (Webroot Software, Inc. (www.webroot.com))
R0 ssidrv; C:\WINDOWS\System32\DRIVERS\ssidrv.sys [176776 2011-03-22] (Webroot Software, Inc. (www.webroot.com))
R3 stdriver; C:\WINDOWS\System32\DRIVERS\stdriverx86.sys [40344 2013-03-08] ()
R3 sxuptp; C:\WINDOWS\System32\DRIVERS\sxuptp.sys [265824 2013-08-23] (silex technology, Inc.)
R3 SymEvent; C:\Programme\Symantec\SYMEVENT.SYS [124016 2006-09-15] (Symantec Corporation)
R2 symlcbrd; C:\WINDOWS\system32\drivers\symlcbrd.sys [4608 2009-11-30] (Symantec Corporation)
R0 tdrpman258; C:\WINDOWS\System32\DRIVERS\tdrpm258.sys [911680 2009-11-19] (Acronis)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [16512 2002-07-17] (Adaptec)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-28 15:04 - 2014-01-28 15:04 - 00000589 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2014-01-28 14:57 - 2014-01-28 14:57 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-28 14:55 - 2014-01-28 14:55 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2014-01-28 12:34 - 2014-01-28 14:33 - 00000000 ____D C:\AdwCleaner
2014-01-28 10:29 - 2014-01-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2014-01-28 10:28 - 2014-01-28 10:28 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-28 10:28 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-27 19:09 - 2014-01-27 19:09 - 00000290 _____ C:\WINDOWS\Tasks\wavepadShakeIcon.job
2014-01-26 12:58 - 2014-01-26 13:58 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-26 12:58 - 2014-01-26 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-26 11:01 - 2014-01-26 11:01 - 00021916 _____ C:\ComboFix.txt
2014-01-26 10:53 - 2014-01-26 10:53 - 00000000 _RSHD C:\cmdcons
2014-01-26 10:53 - 2014-01-25 09:39 - 00000211 _____ C:\Boot.bak
2014-01-26 10:53 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2014-01-26 10:50 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2014-01-26 10:50 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2014-01-26 10:50 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2014-01-26 10:50 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2014-01-26 10:49 - 2014-01-26 11:01 - 00000000 ____D C:\Qoobox
2014-01-26 10:49 - 2014-01-26 11:00 - 00000000 ____D C:\WINDOWS\erdnt
2014-01-26 10:49 - 2014-01-26 10:49 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2014-01-26 10:48 - 2014-01-26 11:18 - 00000169 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Spyhunter selbst entfernen - Trojaner-Board.URL
2014-01-26 10:46 - 2014-01-26 10:46 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2014-01-24 13:47 - 2014-01-28 15:10 - 00000000 ____D C:\FRST
2014-01-22 18:16 - 2014-01-22 18:16 - 00000527 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit Paylife wg Spyhunter.lnk
2014-01-22 14:53 - 2014-01-22 14:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Recordpad
2014-01-21 19:19 - 2014-01-21 19:19 - 00000725 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\C Downloads.lnk
2014-01-21 19:16 - 2014-01-21 19:16 - 00000659 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\C eigene Dateien.lnk
2014-01-21 18:12 - 2010-01-15 15:58 - 00001511 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Editor.lnk
2014-01-21 15:15 - 2014-01-27 19:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2014-01-21 15:15 - 2014-01-25 08:41 - 00000000 ____D C:\Programme\Spyware Terminator
2014-01-21 15:15 - 2014-01-21 15:15 - 00000709 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator 2012.lnk
2014-01-21 15:15 - 2014-01-21 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spyware Terminator 2012
2014-01-21 15:15 - 2014-01-21 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spyware Terminator
2014-01-21 15:15 - 2011-06-21 11:24 - 00032768 _____ C:\WINDOWS\system32\Drivers\sp_rsdrv2.sys
2014-01-21 08:37 - 2010-03-31 22:44 - 00000459 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Wikipedia.url
2014-01-19 21:41 - 2014-01-19 21:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Telefonkabel Amazon
2014-01-19 18:01 - 2014-01-19 18:01 - 00000548 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit Eigene Icons.lnk
2014-01-19 07:29 - 2014-01-19 07:29 - 00007168 ___SH C:\Dokumente und Einstellungen\Thumbs.db
2014-01-18 20:10 - 2009-12-06 17:06 - 00000234 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Google.url
2014-01-18 19:10 - 2013-10-16 13:16 - 00000765 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Silex Connect.exe.lnk
2014-01-18 14:15 - 2014-01-18 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Help
2014-01-18 14:15 - 2014-01-18 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help
2014-01-18 13:08 - 2006-03-25 11:01 - 00000049 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\PayPal - login.URL
2014-01-18 13:04 - 2014-01-18 13:12 - 00001259 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\eBay Folder.lnk
2014-01-18 12:18 - 2014-01-18 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Desktop\Share LanSpeicher
2014-01-18 07:52 - 2014-01-18 07:52 - 00000429 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\0 LINKÜBERIEDLUNG.lnk
2014-01-17 22:44 - 2014-01-17 22:46 - 00000000 ____D C:\cc9ce582a10d8f101c34edb861
2014-01-17 22:44 - 2014-01-17 22:44 - 00004898 _____ C:\WINDOWS\KB2914368.log
2014-01-17 22:44 - 2014-01-17 22:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-17 22:16 - 2014-01-17 22:16 - 00000825 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RecordPad Audiorekorder.lnk
2014-01-17 22:16 - 2014-01-17 22:16 - 00000819 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RecordPad Audiorekorder.lnk
2014-01-17 22:16 - 2014-01-17 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Diktier- und Transkriptionsprogramme
2014-01-17 22:15 - 2014-01-17 22:16 - 00000793 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Switch Audiodatei-Konverter.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000818 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WavePad Audiobearbeitungs-Software.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000811 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Express Rip.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000805 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Express Rip.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\NCH Software Produktpalette
2014-01-17 22:14 - 2014-01-17 22:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Audioverwandte Programme
2014-01-17 21:28 - 2014-01-17 22:21 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Neuer Ordner
2014-01-17 21:24 - 2014-01-17 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
2014-01-17 18:51 - 2014-01-27 13:09 - 00000000 ____D C:\Programme\Enigma Software Group
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\WINDOWS\220FB0354744483A9A0B41DF77061583.TMP
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\sh4ldr
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\SpyHunter
2014-01-17 18:49 - 2014-01-17 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Spyhuunter
2014-01-17 16:57 - 2014-01-17 20:38 - 00001748 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Search.lnk
2014-01-17 16:56 - 2014-01-28 14:36 - 00000352 _____ C:\WINDOWS\Tasks\MarkKit Update.job
2014-01-17 16:56 - 2014-01-17 16:56 - 00000000 ____D C:\Programme\MarkKit
2014-01-17 16:55 - 2014-01-17 16:55 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\ACER EXTENSA 5630EZ user guide
2014-01-17 16:19 - 2014-01-17 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\LP in MP3
2014-01-16 12:00 - 2014-01-16 12:00 - 00000098 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Gerry Mulligan in Paris,.URL
2014-01-15 15:44 - 2014-01-15 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Apple
2014-01-15 07:17 - 2014-01-15 07:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
2014-01-14 14:23 - 2014-01-14 14:23 - 00081932 ____H C:\WINDOWS\system32\mlfcache.dat
2014-01-14 14:06 - 2014-01-28 08:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-01-14 14:06 - 2014-01-15 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\Apple Computer
2014-01-14 14:06 - 2014-01-14 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-01-14 14:04 - 2014-01-15 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-14 14:04 - 2014-01-15 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-14 14:04 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Apple Computer
2014-01-14 14:04 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Anwendungsdaten\Apple
2014-01-14 14:03 - 2014-01-15 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-01-14 11:09 - 2014-01-14 11:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5300 series Benutzerregistrierung
2014-01-14 11:08 - 2014-01-14 11:08 - 00001684 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk
2014-01-14 11:02 - 2014-01-14 11:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5300 series
2014-01-12 07:02 - 2014-01-24 07:02 - 00000292 _____ C:\WINDOWS\Tasks\SoundTapReminder.job
2014-01-11 20:05 - 2014-01-11 20:05 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Amazon
2014-01-11 17:58 - 2014-01-11 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\WAV zu MP2
2014-01-10 13:11 - 2014-01-10 13:10 - 00000548 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Telefonkabel ebay.lnk
2014-01-03 17:35 - 2014-01-03 17:35 - 00090112 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2013-12-30 10:00 - 2013-12-30 10:00 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\2013_12_21
==================== One Month Modified Files and Folders =======
2014-01-28 15:10 - 2014-01-24 13:47 - 00000000 ____D C:\FRST
2014-01-28 15:04 - 2014-01-28 15:04 - 00000589 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2014-01-28 15:04 - 2009-11-30 09:58 - 00000350 _____ C:\WINDOWS\Tasks\Symantec NetDetect.job
2014-01-28 14:57 - 2014-01-28 14:57 - 00000000 ____D C:\WINDOWS\ERUNT
2014-01-28 14:55 - 2014-01-28 14:55 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2014-01-28 14:55 - 2011-05-01 07:50 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-28 14:40 - 2008-09-04 21:59 - 01220659 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-28 14:38 - 2008-09-04 21:59 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-28 14:38 - 2008-09-04 21:59 - 00000230 _____ C:\WINDOWS\wiadebug.log
2014-01-28 14:38 - 2008-09-04 21:47 - 00708193 _____ C:\WINDOWS\launApp.log
2014-01-28 14:37 - 2008-09-04 21:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-28 14:36 - 2014-01-17 16:56 - 00000352 _____ C:\WINDOWS\Tasks\MarkKit Update.job
2014-01-28 14:36 - 2011-05-01 07:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cacf7c7ef5b36a.job
2014-01-28 14:36 - 2008-09-04 21:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-28 14:36 - 2008-09-04 21:46 - 00000147 _____ C:\WINDOWS\system32\agent.log
2014-01-28 14:35 - 2008-09-04 21:59 - 00032346 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-28 14:35 - 2008-09-04 21:59 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2014-01-28 14:33 - 2014-01-28 12:34 - 00000000 ____D C:\AdwCleaner
2014-01-28 14:33 - 2012-12-15 10:30 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-28 14:33 - 2008-09-04 19:45 - 00000000 ___RD C:\Programme
2014-01-28 12:13 - 2009-11-19 10:39 - 00000300 ___SH C:\Dokumente und Einstellungen\Dr. Peter Warta\ntuser.ini
2014-01-28 12:13 - 2009-11-19 10:39 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta
2014-01-28 11:43 - 2013-02-13 11:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2014-01-28 10:29 - 2014-01-28 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2014-01-28 10:28 - 2014-01-28 10:28 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-28 10:28 - 2014-01-28 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-28 10:28 - 2008-09-04 19:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-28 10:15 - 2009-11-30 09:58 - 00000332 _____ C:\WINDOWS\Tasks\Symantec Drmc.job
2014-01-28 08:28 - 2014-01-14 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-01-27 19:09 - 2014-01-27 19:09 - 00000290 _____ C:\WINDOWS\Tasks\wavepadShakeIcon.job
2014-01-27 19:08 - 2014-01-21 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2014-01-27 13:09 - 2014-01-17 18:51 - 00000000 ____D C:\Programme\Enigma Software Group
2014-01-26 17:04 - 2008-07-07 20:15 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2014-01-26 15:04 - 2008-09-04 21:46 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2014-01-26 13:58 - 2014-01-26 12:58 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-26 13:00 - 2013-02-25 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-26 13:00 - 2008-09-04 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-26 12:58 - 2014-01-26 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-01-26 12:57 - 2009-11-19 10:40 - 00000000 ____D C:\Programme\Google
2014-01-26 12:56 - 2012-12-15 10:30 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-26 12:56 - 2012-12-15 10:30 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-26 11:18 - 2014-01-26 10:48 - 00000169 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Spyhunter selbst entfernen - Trojaner-Board.URL
2014-01-26 11:01 - 2014-01-26 11:01 - 00021916 _____ C:\ComboFix.txt
2014-01-26 11:01 - 2014-01-26 10:49 - 00000000 ____D C:\Qoobox
2014-01-26 11:00 - 2014-01-26 10:49 - 00000000 ____D C:\WINDOWS\erdnt
2014-01-26 11:00 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-01-26 10:59 - 2008-07-07 20:15 - 00000227 _____ C:\WINDOWS\system.ini
2014-01-26 10:53 - 2014-01-26 10:53 - 00000000 _RSHD C:\cmdcons
2014-01-26 10:53 - 2008-09-04 21:59 - 00000327 __RSH C:\boot.ini
2014-01-26 10:49 - 2014-01-26 10:49 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2014-01-26 10:49 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2014-01-26 10:46 - 2014-01-26 10:46 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2014-01-25 09:39 - 2014-01-26 10:53 - 00000211 _____ C:\Boot.bak
2014-01-25 09:39 - 2008-09-04 19:35 - 00000826 _____ C:\WINDOWS\win.ini
2014-01-25 08:41 - 2014-01-21 15:15 - 00000000 ____D C:\Programme\Spyware Terminator
2014-01-24 19:59 - 2008-09-04 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2014-01-24 07:02 - 2014-01-12 07:02 - 00000292 _____ C:\WINDOWS\Tasks\SoundTapReminder.job
2014-01-24 06:36 - 2013-12-21 18:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2014-01-24 06:36 - 2012-05-02 17:44 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2014-01-23 11:20 - 2013-10-31 15:03 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2014-01-22 18:16 - 2014-01-22 18:16 - 00000527 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit Paylife wg Spyhunter.lnk
2014-01-22 14:53 - 2014-01-22 14:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Recordpad
2014-01-21 19:24 - 2011-03-23 21:50 - 00000706 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-01-21 19:24 - 2009-11-19 12:40 - 00000700 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2014-01-21 19:19 - 2014-01-21 19:19 - 00000725 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\C Downloads.lnk
2014-01-21 19:16 - 2014-01-21 19:16 - 00000659 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\C eigene Dateien.lnk
2014-01-21 15:15 - 2014-01-21 15:15 - 00000709 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator 2012.lnk
2014-01-21 15:15 - 2014-01-21 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spyware Terminator 2012
2014-01-21 15:15 - 2014-01-21 15:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Spyware Terminator
2014-01-21 08:54 - 2013-10-31 15:03 - 00001642 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk
2014-01-21 07:45 - 2008-09-04 21:59 - 00878871 _____ C:\WINDOWS\tsoc.log
2014-01-21 07:45 - 2008-09-04 21:59 - 00121495 _____ C:\WINDOWS\iis6.log
2014-01-21 07:45 - 2008-09-04 19:22 - 01909175 _____ C:\WINDOWS\FaxSetup.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00930838 _____ C:\WINDOWS\ocgen.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00645479 _____ C:\WINDOWS\comsetup.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00390741 _____ C:\WINDOWS\ntdtcsetup.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00333544 _____ C:\WINDOWS\netfxocm.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00131937 _____ C:\WINDOWS\MedCtrOC.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00105720 _____ C:\WINDOWS\ocmsn.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00095576 _____ C:\WINDOWS\msgsocm.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00095527 _____ C:\WINDOWS\tabletoc.log
2014-01-21 07:45 - 2008-09-04 19:22 - 00001917 _____ C:\WINDOWS\imsins.log
2014-01-21 07:43 - 2008-09-04 19:22 - 00592464 _____ C:\WINDOWS\msmqinst.log
2014-01-21 07:35 - 2013-02-25 10:19 - 00002509 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Word 2003.lnk
2014-01-20 20:24 - 2008-07-07 19:25 - 00036070 _____ C:\WINDOWS\wmsetup.log
2014-01-20 14:46 - 2009-11-26 17:27 - 00000000 ____D C:\Programme\Screenshot Pilot
2014-01-20 12:00 - 2009-11-30 09:58 - 00000304 _____ C:\WINDOWS\Tasks\Norton SystemWorks One Button Checkup.job
2014-01-19 21:55 - 2014-01-19 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Telefonkabel Amazon
2014-01-19 18:01 - 2014-01-19 18:01 - 00000548 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit Eigene Icons.lnk
2014-01-19 18:00 - 2013-02-25 14:49 - 00000338 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\oe1.heute.URL
2014-01-19 07:29 - 2014-01-19 07:29 - 00007168 ___SH C:\Dokumente und Einstellungen\Thumbs.db
2014-01-18 19:57 - 2013-02-25 14:51 - 00000346 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Ö1 Webradio.URL
2014-01-18 19:10 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2014-01-18 14:15 - 2014-01-18 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Help
2014-01-18 14:15 - 2014-01-18 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help
2014-01-18 13:12 - 2014-01-18 13:04 - 00001259 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\eBay Folder.lnk
2014-01-18 12:18 - 2014-01-18 12:18 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Desktop\Share LanSpeicher
2014-01-18 07:52 - 2014-01-18 07:52 - 00000429 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\0 LINKÜBERIEDLUNG.lnk
2014-01-17 22:46 - 2014-01-17 22:44 - 00000000 ____D C:\cc9ce582a10d8f101c34edb861
2014-01-17 22:44 - 2014-01-17 22:44 - 00004898 _____ C:\WINDOWS\KB2914368.log
2014-01-17 22:44 - 2014-01-17 22:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-17 22:44 - 2009-11-26 00:30 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-17 22:44 - 2008-09-04 19:18 - 00001374 _____ C:\WINDOWS\imsins.BAK
2014-01-17 22:21 - 2014-01-17 21:28 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Neuer Ordner
2014-01-17 22:16 - 2014-01-17 22:16 - 00000825 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RecordPad Audiorekorder.lnk
2014-01-17 22:16 - 2014-01-17 22:16 - 00000819 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RecordPad Audiorekorder.lnk
2014-01-17 22:16 - 2014-01-17 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Diktier- und Transkriptionsprogramme
2014-01-17 22:16 - 2014-01-17 22:15 - 00000793 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Switch Audiodatei-Konverter.lnk
2014-01-17 22:16 - 2011-10-17 09:56 - 00000799 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Switch Audiodatei-Konverter.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000818 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WavePad Audiobearbeitungs-Software.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000811 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Express Rip.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000805 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Express Rip.lnk
2014-01-17 22:14 - 2014-01-17 22:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\NCH Software Produktpalette
2014-01-17 22:14 - 2014-01-17 22:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Audioverwandte Programme
2014-01-17 22:14 - 2013-03-01 17:38 - 00000824 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WavePad Audiobearbeitungs-Software.lnk
2014-01-17 22:12 - 2013-03-05 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\foobar2000
2014-01-17 22:12 - 2011-10-02 15:50 - 00000682 _____ C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-17 22:12 - 2011-10-02 15:50 - 00000000 ____D C:\Programme\foobar2000
2014-01-17 21:24 - 2014-01-17 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
2014-01-17 20:38 - 2014-01-17 16:57 - 00001748 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Search.lnk
2014-01-17 19:03 - 2013-03-07 13:06 - 00001603 _____ C:\Dokumente und Einstellungen\Warta\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-17 19:02 - 2013-03-07 13:27 - 00000366 _____ C:\Dokumente und Einstellungen\Warta\Desktop\Projektte Frühjahr 2013.lnk
2014-01-17 19:02 - 2009-11-19 10:39 - 00001603 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-17 18:59 - 2008-07-07 19:22 - 00001603 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-17 18:58 - 2008-07-07 19:22 - 00001603 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-17 18:52 - 2010-09-21 13:34 - 00786876 _____ C:\WINDOWS\setupapi.log
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\WINDOWS\220FB0354744483A9A0B41DF77061583.TMP
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\sh4ldr
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2014-01-17 18:51 - 2014-01-17 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\SpyHunter
2014-01-17 18:51 - 2009-11-19 10:39 - 00000000 ___RD C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme
2014-01-17 18:49 - 2014-01-17 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Spyhuunter
2014-01-17 16:56 - 2014-01-17 16:56 - 00000000 ____D C:\Programme\MarkKit
2014-01-17 16:55 - 2014-01-17 16:55 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\ACER EXTENSA 5630EZ user guide
2014-01-17 16:44 - 2014-01-17 16:19 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\LP in MP3
2014-01-16 16:40 - 2011-10-02 15:50 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\foobar2000
2014-01-16 12:00 - 2014-01-16 12:00 - 00000098 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Gerry Mulligan in Paris,.URL
2014-01-15 15:45 - 2014-01-14 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2014-01-15 15:44 - 2014-01-15 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Apple
2014-01-15 15:40 - 2010-01-07 10:50 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2014-01-15 15:39 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-15 15:39 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-15 13:03 - 2014-01-14 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Anwendungsdaten\Apple Computer
2014-01-15 12:28 - 2009-11-27 19:11 - 00002509 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Word 2003.lnk
2014-01-15 07:17 - 2014-01-15 07:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
2014-01-14 21:26 - 2012-05-14 17:57 - 00007172 _____ C:\WINDOWS\cdplayer.ini
2014-01-14 18:08 - 2012-05-14 17:56 - 00001534 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini
2014-01-14 14:23 - 2014-01-14 14:23 - 00081932 ____H C:\WINDOWS\system32\mlfcache.dat
2014-01-14 14:06 - 2014-01-14 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2014-01-14 14:04 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Apple Computer
2014-01-14 14:04 - 2014-01-14 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Anwendungsdaten\Apple
2014-01-14 11:21 - 2009-11-19 11:41 - 00000000 ____D C:\Programme\Canon
2014-01-14 11:09 - 2014-01-14 11:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5300 series Benutzerregistrierung
2014-01-14 11:08 - 2014-01-14 11:08 - 00001684 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk
2014-01-14 11:08 - 2013-10-10 11:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt
2014-01-14 11:08 - 2009-11-19 11:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
2014-01-14 11:03 - 2013-10-10 11:53 - 00001937 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5300 series Online-Handbuch.lnk
2014-01-14 11:03 - 2013-10-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5300 series Manual
2014-01-14 11:02 - 2014-01-14 11:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5300 series
2014-01-13 17:55 - 2009-11-26 18:10 - 00002523 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\OmniPage Professional 17.lnk
2014-01-13 12:09 - 2009-11-30 09:57 - 00000000 ____D C:\Programme\Norton SystemWorks
2014-01-11 20:05 - 2014-01-11 20:05 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Startmenü\Programme\Amazon
2014-01-11 17:59 - 2014-01-11 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\WAV zu MP2
2014-01-10 13:10 - 2014-01-10 13:11 - 00000548 _____ C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\Telefonkabel ebay.lnk
2014-01-04 15:20 - 2012-05-05 09:10 - 00000000 ____D C:\Programme\PDF Editor 3
2014-01-03 17:35 - 2014-01-03 17:35 - 00090112 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2014-01-03 17:35 - 2010-03-23 06:52 - 00000000 ____D C:\WINDOWS\Minidump
2014-01-03 17:24 - 2009-11-19 10:39 - 00000000 ___HD C:\Dokumente und Einstellungen\Dr. Peter Warta\Netzwerkumgebung
2013-12-30 10:00 - 2013-12-30 10:00 - 00000000 ____D C:\Dokumente und Einstellungen\Dr. Peter Warta\Desktop\2013_12_21
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\0142011220553876mcinst.exe
C:\Dokumente und Einstellungen\Dr. Peter Warta\Lokale Einstellungen\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\WINDOWS\explorer.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\WINDOWS\system32\winlogon.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\WINDOWS\system32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\WINDOWS\system32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\WINDOWS\system32\User32.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\WINDOWS\system32\userinit.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\WINDOWS\system32\rpcss.dll
[2008-04-14 04:00] - [2009-02-09 11:51] - 0401408 ____N (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
--- --- ---
--- --- ---
C:\Programme\Enigma Software Group\Spyhunter mit der ominösen common.dll, auf die nicht zugegriffen werden kann, ist noch immer da. Der Ordner enthält außerdem neben eine Reihe von Sprachopionen und den Ordnern Data, Defs, Downloads, Log, mon, und Rollback die Dateien cos.dat, Defman.dll, esgiguard.sys, ESGRKCHK.exe, ExecutionGuard.dll, ges.dat, gil.dat, INSTALL.LOG, license.txt, native.exe, purl.dat, scanlog.log, SH4.com, SH4Service.exe, SHDS.mht, SHScanner.dll, SpyHunter4.exe, supportlog.txt. Muss ich wirklich damit leben oder gibt es vielleicht eine Uninstall software, die definierte Programme oder Dateien entfernt, auch wenn sie nicht als malware identifiziert werden können. |
