Trojaner-Board - Komme nicht mehr ins Internet

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=03432ae41e1d6445bb7930c93d8944aa

# engine=20409

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=false

# utc_time=2014-10-02 10:30:15

# local_time=2014-10-03 12:30:15 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 100 13421 30863773 0 0

# scanned=352470

# found=144

# cleaned=0

# scan_time=9926

sh=251A3803C9AB15C6EAF576250F78DC4CC1D843F7 ft=1 fh=bbd71f22d491c083 vn="Variante von Win32/ELEX.AM evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsProtectManger\wprotectmanager.exe.vir"

sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Systweak\ssd\SSDPTstub.exe.vir"

sh=B8E6BA69D75149795E4283A8A484B694CC50C001 ft=1 fh=7690bee84a2cb28f vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\VOPackage\Uninstall.exe.vir"

sh=44ED55CB1079D34027CB77CD62248064FF5A0A09 ft=1 fh=3916453e74289c7d vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\VOPackage\VOPackage.exe.vir"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\LPT\sppsm.dll.vir"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\LPT\spusm.dll.vir"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\LPT\srbu.dll.vir"

sh=A75AFA5AB8D4634FFF3295844BBF6EC1459C6F55 ft=1 fh=7b0226072ccef41f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\LPT\srptc.dll.vir"

sh=52029ED04E99C5A9283DCBF823A91F7536994AE0 ft=1 fh=f7b553cb527f2109 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"

sh=635129AA920D7127B9F077E8CC7C9701DC87285F ft=1 fh=b2b387c4e2a7e744 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_26.dll.vir"

sh=7C58E0A7972D33C09A117B06EE5193B91A4DC799 ft=1 fh=fc49b1c70eb544e9 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_27.dll.vir"

sh=6D903BDA4566B45F549850E3DDA523B448D81BA1 ft=1 fh=2ae00181873c6412 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_28.dll.vir"

sh=3DEFE97A557B5E282B7C075AC150AB74CDA9E5F7 ft=1 fh=177f9667ade719c6 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_29.dll.vir"

sh=8E566D673E2E81BB338638DA84F4EF3948644B00 ft=1 fh=43f1f4bf4e18ab75 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_30.dll.vir"

sh=37BBE9B0B4DC5BD81344132BC68EA2B0B79C8834 ft=1 fh=b774b1a108d5d917 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_31.dll.vir"

sh=C7C7B806C4475ACFF7BBFF11409AAECF846771B8 ft=1 fh=ad9f2f65022175d9 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\SmartbarInternetExplorerBHO.dll.vir"

sh=C7C7B806C4475ACFF7BBFF11409AAECF846771B8 ft=1 fh=ad9f2f65022175d9 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\SmartbarInternetExplorerBHO2.dll.vir"

sh=B43CFA9918C4D895BCEF825626FC7FE91499B447 ft=1 fh=0e801146cb094f0a vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"

sh=B43CFA9918C4D895BCEF825626FC7FE91499B447 ft=1 fh=0e801146cb094f0a vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\SmartbarInternetExplorerExtension2.dll.vir"

sh=4D7330351672D02F6D9678D9FC7495E542C6D204 ft=1 fh=78030f1356fd1170 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\spbl.dll.vir"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\sppsm.dll.vir"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\spusm.dll.vir"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\srbu.dll.vir"

sh=5BC816F6746772550442DF5EF61AEBF65462EAE2 ft=1 fh=c71c0011342b22c0 vn="Win32/Verti.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\Boost\BoostUpdater.exe.vir"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\LPT\sppsm.dll.vir"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\LPT\spusm.dll.vir"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\LPT\srbu.dll.vir"

sh=A75AFA5AB8D4634FFF3295844BBF6EC1459C6F55 ft=1 fh=7b0226072ccef41f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\LPT\srptc.dll.vir"

sh=C7C0F42A23562AA6DCCD60326FD8CC2AA41B5448 ft=1 fh=c053642cee9f3def vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\DpInterface32.dll.vir"

sh=125B1C393F2104CBA08183E495C0907BFF7EDA22 ft=1 fh=ea25908c8365106f vn="Win64/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\DpInterface64.dll.vir"

sh=8E85792765D0E0BF52107CFF4A6620995DB19BB0 ft=1 fh=627da500ea2e265f vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\DpInterfacef32.dll.vir"

sh=2FCA2173F2DD16DF8F1F990170FA4479FC5D5BFC ft=1 fh=c528dd1cda99a111 vn="Variante von Win32/ELEX.AR evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\RSHP.exe.vir"

sh=5836A5DF3860241F6B69F2292ABCE592A13689B6 ft=1 fh=a3db04555f559ea8 vn="Variante von Win32/Thinknice.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\SpAPPSv32.dll.vir"

sh=E97CBDBD7CFED2C58464C1ABF186520022DE5666 ft=1 fh=7a2ea5ecc33ad0e3 vn="Variante von Win64/Thinknice.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\SupTab\SpAPPSv64.dll.vir"

sh=1658A2A3C75D44161B2D1A185447A88D7F656E37 ft=1 fh=67c324132214aaee vn="MSIL/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\Uninstaller\Uninstall.exe.vir"

sh=8796021AC742D759EB6629CFA22D23820041FB2F ft=1 fh=626734ce82a4d729 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\system32\roboot.exe.vir"

sh=180C8ED7C81E3AE7B0507B26C927EA93584B017C ft=1 fh=b0b83453fcc7b480 vn="Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung" ac=I fn="C:\Bereinigung\ccsetup327.exe"

sh=13DDFA1862B74BDBBC06FC8766B36B9B73B25760 ft=1 fh=891ef6f01345cc13 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung" ac=I fn="C:\Bereinigung\SetupImgBurn_2.5.7.0.exe"

sh=04902A70C9F993C1756C85C9558861282D91F6A7 ft=1 fh=77b67014033c3aa0 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Bilder\Microsoft Slide Show Wizard Installer.exe"

sh=5F71467BF54C260FD6CFD44A6EBF49BAED54964F ft=1 fh=1988af5f4f490573 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\ConverterOutput\Setup_FreeVideoConverter.exe"

sh=635129AA920D7127B9F077E8CC7C9701DC87285F ft=1 fh=b2b387c4e2a7e744 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_26.dll"

sh=7C58E0A7972D33C09A117B06EE5193B91A4DC799 ft=1 fh=fc49b1c70eb544e9 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_27.dll"

sh=6D903BDA4566B45F549850E3DDA523B448D81BA1 ft=1 fh=2ae00181873c6412 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_28.dll"

sh=3DEFE97A557B5E282B7C075AC150AB74CDA9E5F7 ft=1 fh=177f9667ade719c6 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_29.dll"

sh=8E566D673E2E81BB338638DA84F4EF3948644B00 ft=1 fh=43f1f4bf4e18ab75 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_30.dll"

sh=37BBE9B0B4DC5BD81344132BC68EA2B0B79C8834 ft=1 fh=b774b1a108d5d917 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb}\components\SmartbarFireFoxRemotePlugin_31.dll"

sh=5CB74C59A49897656ACC3BE723E138D4F41B7CF1 ft=0 fh=0000000000000000 vn="JS/BadJoke.KillFiles.A potenziell unsichere Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Eigene Dateien\Downloads\fp2006-final-3.00-setup.zip"

sh=D404CF31B0C6F4098331F8DD175206889E3FF079 ft=1 fh=9d4d32c936531b3d vn="Win32/Somoto.G evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Eigene Dateien\Downloads\radio_record_-_survivor_-_eye_of_the_tiger_(dj_tarantino_remix)_(radio_record)___radiorecord_downloader-IfUZcLlU0.exe"

sh=52057EA7610E8956E6CF8F8EA7046F7C0ABED9E7 ft=1 fh=cbc3e45406e996d6 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Eigene Dateien\Eigene Musik\My Playlists\4shared_desktop_3.3.5.exe"

sh=13EE22604F8044F1D9E2209C714374A2624E6630 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.RRI Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38\10704166-2bae5708-temp"

sh=91034C5F473626196B73CC232C90226A42BBE85F ft=1 fh=d42b79a622fc8c88 vn="Variante von Win32/Toolbar.SearchSuite.L evtl. unerwünschte Anwendung" ac=I fn="C:\Musik\iMeshSetup-r804-n-bi.exe"

sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Programme\Avira\AntiVir Desktop\offercast_avirav7_.exe"

sh=A4A15BF1BDDE023E01D5369EC20AEE5A7485D290 ft=1 fh=be8eaebcf2027faf vn="Win32/OutBrowse.AV evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\google-chrome.exe"

sh=008E6520ECB78B852B84C30B517024B59E0ED27D ft=1 fh=a74cedbd1c62e0af vn="Variante von Win32/SoftPulse.O evtl. unerwünschte Anwendung" ac=I fn="C:\Programme\Player_Setup.exe"

sh=F9D1F53C0D8AB75F86389B93077F9A1C857E9A71 ft=1 fh=e1c3a2a6555cbdc5 vn="Win32/OutBrowse.AV evtl. unerwünschte Anwendung" ac=I fn="C:\RECYCLER\S-1-5-21-1292428093-776561741-839522115-1004\Dc1.exe"

sh=6043D1ACD51FD373472020FBB748C405AAF22397 ft=1 fh=4c716dbbae6c21b9 vn="Win32/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2416\A0271155.dll"

sh=6043D1ACD51FD373472020FBB748C405AAF22397 ft=1 fh=4c716dbbae6c21b9 vn="Win32/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271602.dll"

sh=BDE52BBB0EF42F0582D03862D3D192A97B6D29F7 ft=1 fh=ad007c3c73cbabc6 vn="Variante von Win32/BrowseFox.H evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271650.exe"

sh=79D34B24C8CA03CD4FE156CEE288D371F8BD8C38 ft=1 fh=6525b142c0af9d80 vn="Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271651.dll"

sh=DC84443F74F65585D999FAA512C4B7825227B33D ft=1 fh=e91c9665360edfc1 vn="Variante von MSIL/BrowseFox.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271652.dll"

sh=7833800EEDD372F884B3758DFAE18B4D87989884 ft=1 fh=257116b78be9fbd8 vn="Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271653.dll"

sh=6952F82897176204F328FEE374D43D4DBEC0EA96 ft=1 fh=6c127e106d11f91c vn="Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271654.dll"

sh=EA81C67D64D9CFC5D84E79E38A819B42AD1A8A65 ft=1 fh=75ff7a210b044de0 vn="Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271655.dll"

sh=52903ED1A62B6D19A15B77742B9E74D211A6DB91 ft=1 fh=3ca34529812b189c vn="Win32/BrowseFox.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0271656.exe"

sh=371FE1EA136ABFB2F6785FA0BA5EA1561C20907A ft=1 fh=48a9c20aae0f24f9 vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2417\A0272653.exe"

sh=CBEEDE83196B98960E9F2600C3D089272DA25CAE ft=1 fh=0ccaeb28c23968b5 vn="Variante von MSIL/Packed.Cellbi.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2446\A0276346.exe"

sh=371FE1EA136ABFB2F6785FA0BA5EA1561C20907A ft=1 fh=48a9c20aae0f24f9 vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2449\A0276382.exe"

sh=D472DFA066E3DC473A380F5B653C620FE8AB10D1 ft=1 fh=1b9529a656b33096 vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0276923.exe"

sh=635129AA920D7127B9F077E8CC7C9701DC87285F ft=1 fh=b2b387c4e2a7e744 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277044.dll"

sh=7C58E0A7972D33C09A117B06EE5193B91A4DC799 ft=1 fh=fc49b1c70eb544e9 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277045.dll"

sh=6D903BDA4566B45F549850E3DDA523B448D81BA1 ft=1 fh=2ae00181873c6412 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277046.dll"

sh=3DEFE97A557B5E282B7C075AC150AB74CDA9E5F7 ft=1 fh=177f9667ade719c6 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277047.dll"

sh=8E566D673E2E81BB338638DA84F4EF3948644B00 ft=1 fh=43f1f4bf4e18ab75 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277048.dll"

sh=37BBE9B0B4DC5BD81344132BC68EA2B0B79C8834 ft=1 fh=b774b1a108d5d917 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277049.dll"

sh=5E41AB693AF0FEB0F33E013CF7FAA7CA91AABDE3 ft=1 fh=b9176d4f2bb0ec62 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277052.exe"

sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277055.exe"

sh=0454BFE9707601191D10725FDA8A3EB5C495C9F2 ft=1 fh=1d1d897c9e4497e4 vn="Variante von MSIL/Adware.iBryte.F Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2454\A0277058.exe"

sh=0875B17C39CA91D4FACFE06BE9CFB7BD2AE287AB ft=1 fh=a08cff209f918acd vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277144.exe"

sh=14A4AA45631E90D8875B9FD57C66F4EEB4C4C01A ft=1 fh=c2b0dd34990955eb vn="Win32/Systweak.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277150.dll"

sh=1199BAB9CA3F35EC1E50A3B25674FCD022446C14 ft=1 fh=7a085a94c75bd2f2 vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277157.exe"

sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277181.exe"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277187.com"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277188.exe"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277189.pif"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277190.scr"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277191.com"

sh=05BBF923EFFC0CEAC46F97D7A4338AE75A00C02D ft=1 fh=bf0cf04aa4aad68d vn="MSIL/AdvancedSystemProtector.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277192.exe"

sh=7F29C65D27184E6C1E65253A19154568335D994C ft=1 fh=8dfecc9f0b4d34d4 vn="Win32/AdvancedSystemProtector.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277198.exe"

sh=993414D548BA0A93771FEA63B0B3E0F2105C356D ft=1 fh=8ed1e18223898060 vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277206.dll"

sh=D5D448655516475521ED05DA392C0B22E89CABD5 ft=1 fh=30880a3d9465871e vn="Variante von MSIL/AdvancedSystemProtector.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277213.exe"

sh=EE0DBC090D6FC9DA0D0A84516D8D34BF1F96E196 ft=1 fh=44b5db033c27eea0 vn="Win32/MyPCBackup.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277267.exe"

sh=29537B5D9E0B9006067890E1D21D0CE6F22E8A99 ft=1 fh=6e7ef67f604e413f vn="Win32/MyPCBackup.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277268.exe"

sh=4F2D43FFB1775DFE2101529769637B9741E2D473 ft=1 fh=7bf72ba7e7e381f9 vn="MSIL/AdvancedSystemProtector.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277269.exe"

sh=F35CB4F0B8CFD17491C413C86868BB3DA4234AA5 ft=1 fh=7a983848c0b46582 vn="Variante von Win32/Systweak evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2455\A0277274.exe"

sh=0DAB8D2F17ADB5CBED8C506147B8D67B1E6112EA ft=1 fh=c40499eade909b31 vn="Win32/BrowseFox.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2458\A0277295.exe"

sh=251A3803C9AB15C6EAF576250F78DC4CC1D843F7 ft=1 fh=bbd71f22d491c083 vn="Variante von Win32/ELEX.AM evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277449.exe"

sh=5BC816F6746772550442DF5EF61AEBF65462EAE2 ft=1 fh=c71c0011342b22c0 vn="Win32/Verti.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277459.exe"

sh=AADBF66A1A77AFA258670F4B8EF4F1C1D2391111 ft=0 fh=0000000000000000 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277750.msi"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277767.dll"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277768.dll"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277770.dll"

sh=A75AFA5AB8D4634FFF3295844BBF6EC1459C6F55 ft=1 fh=7b0226072ccef41f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277775.dll"

sh=C7C0F42A23562AA6DCCD60326FD8CC2AA41B5448 ft=1 fh=c053642cee9f3def vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277837.dll"

sh=125B1C393F2104CBA08183E495C0907BFF7EDA22 ft=1 fh=ea25908c8365106f vn="Win64/Thinknice.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277838.dll"

sh=8E85792765D0E0BF52107CFF4A6620995DB19BB0 ft=1 fh=627da500ea2e265f vn="Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277839.dll"

sh=2FCA2173F2DD16DF8F1F990170FA4479FC5D5BFC ft=1 fh=c528dd1cda99a111 vn="Variante von Win32/ELEX.AR evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277841.exe"

sh=5836A5DF3860241F6B69F2292ABCE592A13689B6 ft=1 fh=a3db04555f559ea8 vn="Variante von Win32/Thinknice.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277842.dll"

sh=E97CBDBD7CFED2C58464C1ABF186520022DE5666 ft=1 fh=7a2ea5ecc33ad0e3 vn="Variante von Win64/Thinknice.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277843.dll"

sh=1658A2A3C75D44161B2D1A185447A88D7F656E37 ft=1 fh=67c324132214aaee vn="MSIL/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277845.exe"

sh=AADBF66A1A77AFA258670F4B8EF4F1C1D2391111 ft=0 fh=0000000000000000 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277850.msi"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277867.dll"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277868.dll"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277870.dll"

sh=A75AFA5AB8D4634FFF3295844BBF6EC1459C6F55 ft=1 fh=7b0226072ccef41f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277875.dll"

sh=C7C7B806C4475ACFF7BBFF11409AAECF846771B8 ft=1 fh=ad9f2f65022175d9 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277974.dll"

sh=C7C7B806C4475ACFF7BBFF11409AAECF846771B8 ft=1 fh=ad9f2f65022175d9 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277975.dll"

sh=B43CFA9918C4D895BCEF825626FC7FE91499B447 ft=1 fh=0e801146cb094f0a vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277976.dll"

sh=B43CFA9918C4D895BCEF825626FC7FE91499B447 ft=1 fh=0e801146cb094f0a vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277977.dll"

sh=4D7330351672D02F6D9678D9FC7495E542C6D204 ft=1 fh=78030f1356fd1170 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277988.dll"

sh=DE6834CB97913254FD4866C6B5D422A887A35642 ft=1 fh=c488c27fcc8aca97 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277989.dll"

sh=F8185B6453A18CD716AAF3003609F80AB20849B9 ft=1 fh=e41631ced4525243 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277991.dll"

sh=596FB63EABCD57772ABA73D8DD60103FBD64B7E4 ft=1 fh=95cb732eb72281bc vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0277995.dll"

sh=635129AA920D7127B9F077E8CC7C9701DC87285F ft=1 fh=b2b387c4e2a7e744 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278019.dll"

sh=7C58E0A7972D33C09A117B06EE5193B91A4DC799 ft=1 fh=fc49b1c70eb544e9 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278020.dll"

sh=6D903BDA4566B45F549850E3DDA523B448D81BA1 ft=1 fh=2ae00181873c6412 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278021.dll"

sh=3DEFE97A557B5E282B7C075AC150AB74CDA9E5F7 ft=1 fh=177f9667ade719c6 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278022.dll"

sh=8E566D673E2E81BB338638DA84F4EF3948644B00 ft=1 fh=43f1f4bf4e18ab75 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278023.dll"

sh=37BBE9B0B4DC5BD81344132BC68EA2B0B79C8834 ft=1 fh=b774b1a108d5d917 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278024.dll"

sh=52029ED04E99C5A9283DCBF823A91F7536994AE0 ft=1 fh=f7b553cb527f2109 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278030.dll"

sh=9E77E1D2FD7B77B0FD8A71A70C35DD5A16836CF3 ft=1 fh=b241df9fafd25e77 vn="Win32/Systweak.G evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278032.exe"

sh=B8E6BA69D75149795E4283A8A484B694CC50C001 ft=1 fh=7690bee84a2cb28f vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278033.exe"

sh=44ED55CB1079D34027CB77CD62248064FF5A0A09 ft=1 fh=3916453e74289c7d vn="Win32/VOPackage.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278034.exe"

sh=8796021AC742D759EB6629CFA22D23820041FB2F ft=1 fh=626734ce82a4d729 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{BEEDEF59-38C8-438F-B43E-9EEC2E7D59A0}\RP2462\A0278081.exe"

sh=F9F2A269AD5CFC79C7F9F917E0794C439AC00BA1 ft=1 fh=2120f34536199bb8 vn="Win32/BrowseFox.C evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\91412085502\1_Offer_18.exe"

sh=C75A3B4CD7C6190B1482962C0BCA954CFFBFBF3A ft=1 fh=aa100b9b379836b5 vn="Win32/OutBrowse.AV evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\nsj43E.tmp\red.dll"

sh=C75A3B4CD7C6190B1482962C0BCA954CFFBFBF3A ft=1 fh=aa100b9b379836b5 vn="Win32/OutBrowse.AV evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\nsq41F.tmp\red.dll"

sh=C75A3B4CD7C6190B1482962C0BCA954CFFBFBF3A ft=1 fh=aa100b9b379836b5 vn="Win32/OutBrowse.AV evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\nsw26.tmp\red.dll"

sh=7E8A8F2604F492E8FCAF42A704DE5169845BED0A ft=1 fh=424047ee1758de09 vn="Variante von Win32/OutBrowse.AB evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\instructionsGv3.exe"

sh=7E8A8F2604F492E8FCAF42A704DE5169845BED0A ft=1 fh=424047ee1758de09 vn="Variante von Win32/OutBrowse.AB evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\jdacabebbcfe.exe"

sh=C4420C6E94B8CAACCB3811384280D8A93CB0A37D ft=1 fh=25f111c507a31a21 vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\Temp\SearchProtectINT.exe"

sh=A0A93F49F598586D247859751C383A916E3F1E33 ft=0 fh=0000000000000000 vn="Variante von Win32/Bundled.Toolbar.Ask.G potenziell unsichere Anwendung" ac=I fn="C:\WINDOWS\Installer\284c5.msi"

sh=4E7D1017B52C4A267EDDFDB51655A87D533E5C84 ft=0 fh=0000000000000000 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\WINDOWS\Installer\cdc5a1.msi"

sh=69968F6B2250BA9B16E8BE5EFEB2D93935C2DA34 ft=0 fh=0000000000000000 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\WINDOWS\Installer\cdc5a7.msi"

sh=8363F1CC261BAEDFA6AA35E5B5B440059194E165 ft=1 fh=5db96503322a86d0 vn="OSX/ChatZum.C evtl. unerwünschte Anwendung" ac=I fn="C:\chatzum.exe"

Code:

 Results of screen317's Security Check version 0.99.87  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

 Avira Free Antivirus    

 Avira successfully updated! 
 `````````Anti-malware/Other Utilities Check:````````` 

 Norton Ghost    

 CCleaner     

 Java 7 Update 67  

 Adobe Flash Player         15.0.0.152  

 Adobe Reader XI  

 Mozilla Firefox (32.0.3) 

 Google Chrome 37.0.2062.120  

 Google Chrome 37.0.2062.124  
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-10-2014

Ran by Hartmann (administrator) on MOTIONSIGN on 03-10-2014 00:47:26

Running from C:\Bereinigung

Loaded Profile: Hartmann (Available profiles: Hartmann & Administrator)

Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

() C:\WINDOWS\Gtwatch.exe

(Symantec Corporation) C:\Programme\Norton Ghost\Agent\VProTray.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

() C:\Programme\Canon\ImageBrowser EX\MFManager.exe

(Common Group) C:\WINDOWS\twain_32\A12U16KD\WATCH.exe

(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

() C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\StormWatch\StormWatchApp.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Robert McNeel & Associates) C:\Programme\McNeelUpdate\5.0\McNeelUpdateService.exe

(Symantec Corporation) C:\Programme\Norton Ghost\Agent\VProSvc.exe

(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Symantec) C:\Programme\Norton Ghost\Shared\Drivers\SymSnapService.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20053608 2011-06-24] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Gtwatch] => C:\WINDOWS\Gtwatch.exe [32768 2001-09-21] ()

HKLM\...\Run: [Norton Ghost 15.0] => C:\Programme\Norton Ghost\Agent\VProTray.exe [2598760 2010-03-03] (Symantec Corporation)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)

HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\qttask.exe [421888 2014-01-17] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKLM\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-18\...\Policies\Explorer: [CDRAutoRun] 0

AppInit_DLLs: C:\DOKUME~1\Hartmann\LOKALE~1\Anwendungsdaten\Smartbar\Application\Resources\crdlil.dll => C:\DOKUME~1\Hartmann\LOKALE~1\Anwendungsdaten\Smartbar\Application\Resources\crdlil.dll File Not Found

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ImageBrowser EX Agent.lnk

ShortcutTarget: ImageBrowser EX Agent.lnk -> C:\Programme\Canon\ImageBrowser EX\MFManager.exe ()

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Watch.lnk

ShortcutTarget: Watch.lnk -> C:\WINDOWS\twain_32\A12U16KD\WATCH.exe (Common Group)

Startup: C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\Autostart\StormWatchApp.lnk

ShortcutTarget: StormWatchApp.lnk -> C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\StormWatch\StormWatchApp.exe ()
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

ProxyServer: http=127.0.0.1:1031;https=127.0.0.1:1031

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/nachrichten/

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default

FF Homepage: https://www.google.de/?gws_rd=ssl

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\omiga-plus.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Shopping Helper Smartbar - C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Mozilla\Firefox\Profiles\umq1271e.default\Extensions\{bc633bb7-3301-5128-2c3b-666ce87a0ffb} [2014-09-30]

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-21]

FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox

FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox [2013-09-09]
 

Chrome: 

=======

CHR HomePage: Default -> 

CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\37.0.2062.124\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\37.0.2062.124\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\37.0.2062.124\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll No File

CHR Plugin: (QuickTime Plug-in 7.2) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll No File

CHR Plugin: (Microsoft00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (Microsoft00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Picasa) - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U15) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll No File

CHR Plugin: (Java Deployment Toolkit 7.0.150.3) - C:\WINDOWS\system32\npDeployJava1.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR CustomProfile: C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default

CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-30]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Hartmann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-30]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-14] (Avira Operations GmbH & Co. KG)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-12-01] () [File not signed]

S2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-09-10] (Freemake) [File not signed]

S3 GenericMount Helper Service; C:\Programme\Norton Ghost\Shared\Drivers\GenericMountHelper.exe [1574408 2010-02-12] (Symantec)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-11-23] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2009-11-23] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-22] (Google)

S3 IDriverT; c:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-08-20] (Oracle Corporation)

R2 McNeelUpdate; C:\Programme\McNeelUpdate\5.0\McNeelUpdateService.exe [68192 2013-07-17] (Robert McNeel & Associates)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-26] (Mozilla Foundation)

R2 MSSQL$SQLEXPRESS; c:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [40999448 2008-07-11] (Microsoft Corporation)

S4 MSSQLServerADHelper100; c:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [47128 2008-07-11] (Microsoft Corporation)

R2 Norton Ghost; C:\Programme\Norton Ghost\Agent\VProSvc.exe [4590432 2010-03-03] (Symantec Corporation)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)

S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)

S4 SQLAgent$SQLEXPRESS; c:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [369688 2008-07-11] (Microsoft Corporation)

S4 SQLBrowser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [258072 2008-07-10] (Microsoft Corporation)

R2 SQLWriter; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [98840 2008-07-10] (Microsoft Corporation)

S3 Symantec SymSnap VSS Provider; C:\WINDOWS\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)

R3 SymSnapService; C:\Programme\Norton Ghost\Shared\Drivers\SymSnapService.exe [1964528 2010-02-11] (Symantec)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 wzoomifyd; "C:\DOKUME~1\ALLUSE~1\ANWEND~1\zoomify2\110~1.21\wzoomifyd.exe" -scm [X]

S2 zoomify; "C:\DOKUME~1\ALLUSE~1\ANWEND~1\zoomify2\110~1.21\zoomify.exe" /ts2=1 [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S1 6814178drv; C:\WINDOWS\System32\DRIVERS\6814178drv.sys [475736 2013-09-18] (Kaspersky Lab)

S1 8424149drv; C:\WINDOWS\System32\DRIVERS\8424149drv.sys [475736 2013-09-18] (Kaspersky Lab)

R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) [File not signed]

S3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2300928 2004-12-01] (Realtek Semiconductor Corp.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)

S1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [35840 2004-10-21] (Advanced Micro Devices)

R2 Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [16512 2006-09-02] (Adaptec) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-06-24] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-06-03] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)

R1 Cdr4_xp; C:\WINDOWS\system32\Drivers\Cdr4_xp.sys [2432 2006-07-24] (Sonic Solutions) [File not signed]

R1 Cdralw2k; C:\WINDOWS\system32\Drivers\Cdralw2k.sys [2560 2006-07-24] (Sonic Solutions) [File not signed]

R3 GenericMount; C:\WINDOWS\System32\DRIVERS\GenericMount.sys [57840 2010-02-12] (Symantec Corporation)

S3 GT680x; C:\WINDOWS\System32\Drivers\gt680x.sys [18120 2001-11-08] (   ) [File not signed]

R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [676864 2004-07-14] (Aladdin Knowledge Systems)

R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-09-02] (Aladdin Knowledge Systems) [File not signed]

R3 L1c; C:\WINDOWS\System32\DRIVERS\l1c51x86.sys [65136 2011-03-22] (Atheros Communications, Inc.)

S3 MA-620; C:\WINDOWS\System32\DRIVERS\MA-620.sys [27136 2003-03-25] (Mobile Action Tech. Inc.) [File not signed]

S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)

S3 MSIRCOMM; C:\WINDOWS\System32\DRIVERS\MSIRCOMM.sys [22016 2008-04-13] (Microsoft Corporation)

S3 MVDCODEC; C:\WINDOWS\System32\DRIVERS\ativmdcd.sys [9472 2001-08-17] ()

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R0 nvatabus; C:\WINDOWS\System32\DRIVERS\nvatabus.sys [87936 2004-12-07] (NVIDIA Corporation)

S3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [33408 2004-11-24] (NVIDIA Corporation)

S3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [12928 2004-11-24] (NVIDIA Corporation)

S3 PAC207; C:\WINDOWS\System32\DRIVERS\PFC027.SYS [618112 2008-02-13] (PixArt Imaging Inc.)

R1 PCLEPCI; C:\WINDOWS\system32\drivers\pclepci.sys [14165 2005-02-09] (Pinnacle Systems GmbH) [File not signed]

S3 PMUSB2G; C:\WINDOWS\System32\Drivers\PMUSB.sys [17408 2009-01-04] (PassMark Software) [File not signed]

R0 Pnp680r; C:\WINDOWS\System32\DRIVERS\pnp680r.sys [76976 2002-05-31] (Silicon Image, Inc)

S3 pwdrvio; C:\WINDOWS\system32\pwdrvio.sys [16472 2012-01-18] ()

S3 pwdspio; C:\WINDOWS\system32\pwdspio.sys [11104 2012-01-18] ()

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

S4 RsFx0102; C:\WINDOWS\System32\DRIVERS\RsFx0102.sys [242712 2008-07-10] (Microsoft Corporation)

S3 s0016bus; C:\WINDOWS\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)

S3 s0016mdfl; C:\WINDOWS\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)

S3 s0016mdm; C:\WINDOWS\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)

S3 s0016mgmt; C:\WINDOWS\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)

S3 s0016nd5; C:\WINDOWS\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)

S3 s0016obex; C:\WINDOWS\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)

S3 s0016unic; C:\WINDOWS\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)

R0 sfdrv01; C:\WINDOWS\System32\drivers\sfdrv01.sys [50176 2005-05-17] (Protection Technology) [File not signed]

R0 sfhlp02; C:\WINDOWS\System32\drivers\sfhlp02.sys [6656 2005-05-16] (Protection Technology) [File not signed]

R0 sfsync02; C:\WINDOWS\System32\drivers\sfsync02.sys [19968 2005-05-16] (Protection Technology) [File not signed]

R0 Si3114r5; C:\WINDOWS\System32\DRIVERS\Si3114r5.sys [211496 2008-11-25] (Silicon Image, Inc)

R0 SiFilter; C:\WINDOWS\System32\DRIVERS\SiWinAcc.sys [17064 2008-11-25] (Silicon Image, Inc.)

R0 SiRemFil; C:\WINDOWS\System32\DRIVERS\SiRemFil.sys [12200 2008-11-25] (Silicon Image, Inc.)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)

R2 symlcbrd; C:\WINDOWS\system32\drivers\symlcbrd.sys [4608 2006-09-02] (Symantec Corporation) [File not signed]

S3 VProEventMonitor; C:\WINDOWS\System32\DRIVERS\vproeventmonitor.sys [15096 2009-09-21] (Symantec Corporation)

R3 WmBEnum; C:\WINDOWS\System32\drivers\WmBEnum.sys [10144 2003-05-14] (Logitech Inc.)

S3 WmFilter; C:\WINDOWS\System32\drivers\WmFilter.sys [21216 2003-05-14] (Logitech Inc.)

S3 WmVirHid; C:\WINDOWS\System32\drivers\WmVirHid.sys [5728 2003-05-14] (Logitech Inc.)

R3 WmXlCore; C:\WINDOWS\System32\drivers\WmXlCore.sys [44288 2003-05-14] (Logitech Inc.)

S3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell)

S3 AVFSFilter; system32\DRIVERS\avfsfilter.sys [X]

S3 btaudio; system32\drivers\btaudio.sys [X]

S3 BTDriver; system32\DRIVERS\btport.sys [X]

S3 BTKRNL; system32\DRIVERS\btkrnl.sys [X]

S3 BTWDNDIS; system32\DRIVERS\btwdndis.sys [X]

S3 BTWUSB; System32\Drivers\btwusb.sys [X]

S2 Ca533av; System32\Drivers\Ca533av.sys [X]

S3 catchme; \??\c:\temp\catchme.sys [X]

S3 FTD2XX; System32\Drivers\FTD2XX.sys [X]

S3 GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [X]

S4 IntelIde; No ImagePath

S3 LHidUsbK; System32\Drivers\LHidUsbK.Sys [X]

S3 LMouKE; system32\DRIVERS\LMouKE.Sys [X]

S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

U3 TlntSvr; No ImagePath

S3 USBCamera; System32\Drivers\Bulk533.sys [X]

U2 V2iMount; No ImagePath

S0 vvamwx; System32\drivers\iwweolkq.sys [X]

U3 Winsock - Google Desktop Search Backup Before First Install; No ImagePath

U3 Winsock - Google Desktop Search Backup Before Last Install; No ImagePath
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-02 21:29 - 2014-10-02 21:29 - 00000000 ____D () C:\Programme\ESET

2014-10-01 22:30 - 2014-10-01 22:30 - 00000846 _____ () C:\Dokumente und Einstellungen\Hartmann\Desktop\JRT.txt

2014-10-01 22:14 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\system32\sqlite3.dll

2014-10-01 22:10 - 2014-10-01 22:16 - 00000000 ____D () C:\AdwCleaner

2014-10-01 03:40 - 2014-10-02 20:37 - 00000418 _____ () C:\WINDOWS\Tasks\Tempo Runner zoomifyD32.job

2014-09-30 15:58 - 2014-09-30 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\StormWatch

2014-09-30 15:57 - 2014-10-01 03:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\zoomify2

2014-09-30 15:57 - 2014-10-01 03:37 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\zoomify

2014-09-30 15:51 - 2014-10-01 22:16 - 00000736 _____ () C:\Dokumente und Einstellungen\Hartmann\Desktop\Search.lnk

2014-09-30 15:45 - 2014-09-30 15:45 - 00576720 _____ () C:\Programme\google-chrome.exe

2014-09-30 15:40 - 2014-09-30 15:40 - 01391056 _____ () C:\Programme\Player_Setup.exe

2014-09-30 13:38 - 2014-09-30 13:38 - 00018877 _____ () C:\ComboFix.txt

2014-09-30 13:20 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-09-30 13:20 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-09-30 13:20 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-09-30 13:20 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-09-30 13:19 - 2014-09-30 13:38 - 00000000 ____D () C:\Qoobox

2014-09-26 22:04 - 2014-09-27 20:58 - 00000762 _____ () C:\Dokumente und Einstellungen\Hartmann\Desktop\Revo Uninstaller.lnk

2014-09-26 15:17 - 2014-09-26 15:17 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-09-24 23:27 - 2014-09-24 23:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\eosmsg.com

2014-09-23 16:52 - 2014-10-03 00:47 - 00000000 ____D () C:\FRST

2014-09-16 01:52 - 2014-09-16 01:52 - 00000456 _____ () C:\WINDOWS\nsw.log

2014-09-15 23:40 - 2014-09-30 13:34 - 00000000 ____D () C:\Avenger
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-03 00:48 - 2006-09-02 15:51 - 00000000 ____D () C:\Temp

2014-10-03 00:47 - 2012-10-11 22:50 - 00000000 ____D () C:\Bereinigung

2014-10-03 00:41 - 2006-09-02 15:35 - 02033787 ____C () C:\WINDOWS\WindowsUpdate.log

2014-10-03 00:39 - 2012-04-10 02:36 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-10-03 00:27 - 2009-11-23 03:27 - 00001094 ____C () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-03 00:21 - 2014-02-07 23:16 - 00001220 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18UA.job

2014-10-02 22:21 - 2014-02-07 23:16 - 00001168 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-18Core.job

2014-10-02 21:29 - 2006-09-02 16:27 - 00000000 ___RD () C:\Programme

2014-10-02 20:42 - 2014-06-02 04:42 - 00000424 ____H () C:\WINDOWS\Tasks\User_Feed_Synchronization-{44BE5EBB-6A99-4DE1-B962-E148184E8A04}.job

2014-10-02 20:39 - 2004-08-04 14:00 - 00012682 ____C () C:\WINDOWS\system32\wpa.dbl

2014-10-02 20:38 - 2006-09-02 16:29 - 00000159 ____C () C:\WINDOWS\wiadebug.log

2014-10-02 20:38 - 2006-09-02 16:29 - 00000050 ____C () C:\WINDOWS\wiaservc.log

2014-10-02 20:37 - 2014-03-22 22:26 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-10-02 20:37 - 2009-11-23 03:27 - 00001090 ____C () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-02 20:37 - 2008-12-01 22:11 - 00069112 ____C () C:\WINDOWS\system32\ativvaxx.cap

2014-10-02 20:37 - 2006-09-02 15:38 - 00000006 ___HC () C:\WINDOWS\Tasks\SA.DAT

2014-10-02 06:56 - 2013-09-09 16:30 - 00131072 _____ () C:\WINDOWS\system32\config\McNeel.evt

2014-10-02 06:56 - 2006-09-02 18:25 - 00004096 ___SH () C:\VSNAP.IDX

2014-10-02 06:56 - 2006-09-02 15:38 - 00032454 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-02 06:55 - 2006-09-02 15:39 - 00000190 __SHC () C:\Dokumente und Einstellungen\Hartmann\ntuser.ini

2014-10-02 06:55 - 2006-09-02 15:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann

2014-10-01 22:16 - 2013-09-05 23:45 - 00000721 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk

2014-10-01 22:16 - 2013-09-05 23:45 - 00000715 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

2014-10-01 22:16 - 2013-02-23 11:54 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome

2014-10-01 22:16 - 2013-02-23 11:53 - 00000900 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

2014-10-01 22:16 - 2012-01-18 20:19 - 00000886 _____ () C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\WEB.DE.lnk

2014-10-01 22:16 - 2009-07-07 17:32 - 00000760 _____ () C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\Internet Explorer.lnk

2014-10-01 22:16 - 2006-09-02 16:27 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-10-01 22:16 - 2006-09-02 15:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme\Autostart

2014-10-01 22:16 - 2006-09-02 15:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Hartmann\Startmenü\Programme

2014-10-01 18:31 - 2006-09-02 17:22 - 00000000 ____D () C:\WINDOWS\repair

2014-10-01 18:30 - 2006-09-02 15:33 - 00000000 ____D () C:\WINDOWS\Registration

2014-10-01 16:28 - 2007-03-28 23:42 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\BVS Solitaire Collection

2014-10-01 00:03 - 2006-09-02 16:27 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

2014-09-30 17:03 - 2006-09-05 00:53 - 00000000 ____D () C:\Bilder

2014-09-30 16:11 - 2011-04-02 14:26 - 00131072 _____ () C:\WINDOWS\system32\config\WindowsPowerShell.evt

2014-09-30 15:58 - 2006-09-02 15:38 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-09-30 14:41 - 2006-09-05 00:54 - 00000000 ____D () C:\Filme

2014-09-30 14:41 - 2006-09-02 17:22 - 00000116 ____C () C:\WINDOWS\NeroDigital.ini

2014-09-30 13:34 - 2004-08-04 14:00 - 00000243 _____ () C:\WINDOWS\system.ini

2014-09-30 13:18 - 2008-12-15 15:37 - 00000000 ____D () C:\WINDOWS\erdnt

2014-09-29 22:47 - 2011-08-11 07:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2566454$

2014-09-29 16:17 - 2006-09-02 16:18 - 00000000 ____D () C:\Privat

2014-09-28 15:18 - 2012-03-26 18:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2621440$

2014-09-28 03:01 - 2012-04-06 16:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\vlc

2014-09-27 12:02 - 2013-09-05 23:45 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-26 14:39 - 2012-04-10 02:36 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-09-26 14:39 - 2012-01-07 15:53 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-09-24 07:14 - 2010-10-14 19:05 - 00065536 _____ () C:\WINDOWS\system32\config\ODiag.evt

2014-09-22 12:18 - 2014-06-12 00:02 - 00163477 _____ () C:\WINDOWS\SecuniaPackage.log

2014-09-16 02:09 - 2008-09-19 14:44 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-09-16 01:52 - 2012-04-12 06:36 - 00966077 _____ () C:\WINDOWS\setupapi.log

2014-09-15 23:40 - 2014-01-16 04:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$

2014-09-15 22:57 - 2008-12-15 15:42 - 00000000 ____D () C:\Dokumente und Einstellungen\Hartmann\Anwendungsdaten\Malwarebytes

2014-09-15 22:57 - 2008-12-15 15:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-09-11 19:07 - 2007-06-14 23:52 - 06619136 ____C () C:\WINDOWS\outlook.pst

2014-09-11 18:57 - 2004-08-04 14:00 - 00001840 ____C () C:\WINDOWS\win.ini

2014-09-10 06:23 - 2013-07-12 18:00 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-09-10 06:15 - 2006-09-02 22:03 - 98758480 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2014-09-09 00:44 - 2006-09-02 16:51 - 00000000 ____D () C:\Programme\Biet-O-Matic

2014-09-08 15:27 - 2014-03-22 22:26 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-09-06 05:09 - 2006-09-02 15:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Hartmann\Eigene Dateien\Eigene Musik
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Geht wieder wunderbar!!!!!!
Danke
Tina