|
Plagegeister aller Art und deren Bekämpfung: "tcbhn hat ein Problem festgestellt und muß beendet werden"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.07.2013, 21:28 | #1 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden" Nach dem Starten des PC erhalte ich die Fehlermeldung "tcbhn hat ein Problem festgestellt und muß beendet werden". was soll ich tun ist das ein Trojaner? |
26.07.2013, 21:39 | #2 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden"Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen. |
26.07.2013, 21:40 | #3 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus,
__________________sieht nach Adware aus. ich brauch kurz einen Überblick über dein System: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
26.07.2013, 22:20 | #4 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden" Woher weiss ich ob 32 oder 64 unter Eigenschaften wird mir nichts angezeigt |
26.07.2013, 22:26 | #5 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus, dann versuche es zuerst mit der 32Bit Variante. Sollte diese nicht laufen, dann nimmst du halt die andere. Du kannst nichts kaputt machen, keine Sorge. |
26.07.2013, 22:35 | #6 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden"FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-07-2013 01 Ran by Besitzer (administrator) on 26-07-2013 23:33:07 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe (Teruten) C:\WINDOWS\system32\FsUsbExService.Exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Yuna Software) C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\avastUI.exe (Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE (Bandoo Media, inc) C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE (Blabbers Communications LTD) C:\Programme\BrowserCompanion\BCHelper.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Samsung) C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Freecom) C:\WINDOWS\Temp\Password .exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avast5] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software) HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2004-10-08] (Logitech Inc.) HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE [1694608 2011-12-06] (Bandoo Media, inc) HKLM\...\Run: [Browser companion helper] - C:\Programme\BrowserCompanion\BCHelper.exe [187696 2011-12-16] (Blabbers Communications LTD) HKLM\...\Run: [PlusService] - C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe [802304 2013-01-23] (Yuna Software) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-22] (RealNetworks, Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\Run: [MSConfig] - C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [172544 2008-04-14] (Microsoft Corporation) HKCU\...\Run: [Facebook Update] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [138096 2012-07-16] (Facebook Inc.) MountPoints2: {0dec2749-038c-11e0-8010-ba90bfc0c6d4} - E:\Windows\CHECK\DriveNavigator.exe MountPoints2: {44e46a55-0dee-11e0-8034-888ca3ebc2db} - E:\Password.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Password .lnk ShortcutTarget: Password .lnk -> C:\WINDOWS\Temp\Password .exe (Freecom) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de-de.facebook.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKCU - DefaultScope {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=110809&tt=3412_7&babsrc=SP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342 SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = SearchScopes: HKCU - {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 BHO: Ginyas Browser Companion - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\BrowserCompanion\jsloader.dll ( ) BHO: Giant Savings - {11111111-1111-1111-1111-110011441179} - C:\Programme\Giant Savings\Giant Savings.dll (215 Apps) BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Programme\BabylonToolbar\BabylonToolbar\1.6.4.6\bh\BabylonToolbar.dll (Babylon BHO) BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Ginyas Browser Companion Verifier - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\BrowserCompanion\updatebhoWin32.dll ( ) BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll () BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI371A~1\Datamngr\BROWSE~1.DLL (Bandoo Media, inc) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll () Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Programme\BabylonToolbar\BabylonToolbar\1.6.4.6\BabylonToolbarTlbr.dll (Babylon Ltd.) Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291893230943 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: ipp - No CLSID Value - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: msdaipp - No CLSID Value - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.220.1 Chrome: ======= CHR HomePage: hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342 CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342" CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\28.0.1500.72\pdf.dll () CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\28.0.1500.72\gcswf32.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll No File CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Download Plugin) - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) CHR Plugin: (Facebook Video Calling Plugin) - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Java Deployment Toolkit 7.0.40.255) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (RealJukebox NS Plugin) - c:\programme\real\realplayer\Netscape6\nprjplug.dll No File CHR Extension: (YouTube) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Ginyas Browser Companion) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0 CHR Extension: (Google Search) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (RealDownloader) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.2_0 CHR Extension: (DVDVideoSoft Browser Extension) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.1_0 CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0 CHR Extension: (Gmail) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1 CHR HKLM\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\CR\BabylonChrome1.crx CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx CHR HKLM\...\Chrome\Extension: [kolgnaidildmdbfgdnoapjdianbpajne] - C:\Programme\BrowserCompanion\blabbers-ch.crx CHR HKLM\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-12] (Google) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [253568 2009-11-18] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [137344 2009-11-18] (Hewlett-Packard Co.) R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [700032 2010-01-30] (Hewlett-Packard Co.) R2 MsgPlusService; C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [125952 2013-02-27] (Yuna Software) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] S4 HidServ; %SystemRoot%\System32\hidserv.dll [x] R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software) R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] () R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-06-28] (AVAST Software) R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-06-28] (AVAST Software) R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-06-28] () S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-12-18] (Devguru Co., Ltd) R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation) R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-04-18] () R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2009-08-05] (HP) S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2009-08-05] (HP) S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2009-08-05] (HP) R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-01-31] (Logitech Inc.) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [7104 2005-01-31] (Logitech Inc.) R3 PID_08A0; C:\Windows\System32\DRIVERS\LV302AV.SYS [912768 2005-01-31] (Logitech Inc.) R3 RTLE8023xp; C:\Windows\System32\DRIVERS\Rtenicxp.sys [142336 2009-06-06] (Realtek Semiconductor Corporation ) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1425280 2009-10-21] (VIA Technologies, Inc.) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:22 - 2013-07-26 00:21 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-18 13:16 - 2013-07-18 13:24 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:40 - 2013-07-11 10:43 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:07 - 2013-07-11 10:52 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:06 - 2013-07-11 10:51 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-26 21:08 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-26 21:08 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum ==================== One Month Modified Files and Folders ======= 2013-07-26 23:33 - 2013-03-23 23:03 - 00001068 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 23:32 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop 2013-07-26 23:31 - 2010-12-09 19:12 - 00000000 ___RD C:\Programme 2013-07-26 23:25 - 2013-04-26 19:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-07-26 23:23 - 2013-03-23 23:03 - 00001068 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job 2013-07-26 23:19 - 2010-12-09 14:02 - 00000424 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job 2013-07-26 23:08 - 2010-12-13 20:58 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-07-26 22:27 - 2011-10-18 19:04 - 00001240 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job 2013-07-26 22:19 - 2013-03-23 23:03 - 00001020 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job 2013-07-26 22:06 - 2010-12-09 20:11 - 00000211 ___SH C:\boot.ini 2013-07-26 22:06 - 2010-12-09 19:20 - 01500213 _____ C:\WINDOWS\WindowsUpdate.log 2013-07-26 22:06 - 2006-02-28 14:00 - 00000638 _____ C:\WINDOWS\win.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-07-26 22:03 - 2013-03-23 23:03 - 00001020 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job 2013-07-26 22:01 - 2012-07-22 19:14 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2013-07-26 22:00 - 2010-12-09 19:14 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-07-26 22:00 - 2010-12-09 19:14 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-07-26 21:59 - 2012-12-31 16:31 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-26 21:59 - 2012-12-22 00:13 - 00000276 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-26 21:59 - 2010-12-13 20:58 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-07-26 21:59 - 2010-12-09 19:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-07-26 21:59 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-07-26 00:31 - 2010-12-09 19:35 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt 2013-07-26 00:31 - 2010-12-09 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:21 - 2013-07-26 00:22 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-26 00:21 - 2012-05-30 22:56 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-26 00:21 - 2010-12-27 13:49 - 00000000 ____D C:\Programme\Java 2013-07-26 00:17 - 2010-12-09 19:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente 2013-07-25 23:23 - 2010-12-09 19:17 - 00066419 _____ C:\WINDOWS\wmsetup.log 2013-07-18 13:24 - 2013-07-18 13:16 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-18 13:12 - 2011-10-18 14:56 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk 2013-07-11 21:58 - 2010-12-09 17:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-07-11 15:07 - 2010-12-09 19:11 - 00220840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-07-11 15:07 - 2010-12-09 17:23 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:53 - 2013-06-13 01:49 - 00010251 _____ C:\WINDOWS\setupapi.log 2013-07-11 10:53 - 2010-12-09 19:12 - 01570233 _____ C:\WINDOWS\FaxSetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00762199 _____ C:\WINDOWS\ocgen.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00603427 _____ C:\WINDOWS\tsoc.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00536144 _____ C:\WINDOWS\comsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00322775 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00249163 _____ C:\WINDOWS\iis6.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00087015 _____ C:\WINDOWS\ocmsn.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00078753 _____ C:\WINDOWS\msgsocm.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:52 - 2013-07-11 10:07 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:51 - 2013-07-11 10:06 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-11 10:50 - 2010-12-09 19:12 - 01008416 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-11 10:44 - 2010-12-09 13:55 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-07-11 10:43 - 2013-07-11 10:40 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:43 - 2010-12-09 13:36 - 00205498 _____ C:\WINDOWS\updspapi.log 2013-07-11 10:42 - 2010-12-09 13:56 - 00000000 ____D C:\WINDOWS\ie8updates 2013-07-11 10:35 - 2010-12-09 17:14 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-08 23:35 - 2010-12-20 20:03 - 00000000 ____D C:\WINDOWS\Minidump 2013-07-03 22:16 - 2010-12-09 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Papiere 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-07-02 11:53 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2013-06-28 20:10 - 2013-06-25 22:53 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2013-06-28 20:10 - 2011-09-06 23:36 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum 2013-06-28 20:07 - 2013-04-07 17:48 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys 2013-06-28 20:07 - 2011-06-16 11:34 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2013-06-28 20:07 - 2010-12-09 14:13 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ undFRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-07-2013 01 Ran by Besitzer at 2013-07-26 23:33:53 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 32 Bit HP CIO Components Installer (Version: 7.1.4) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) Amazon MP3-Downloader 1.0.9 avast! Free Antivirus (Version: 8.0.1489.0) B110 (Version: 140.0.283.000) Babylon toolbar on IE BabylonObjectInstaller (Version: 2.0.0.3) BrowserCompanion BufferChm (Version: 140.0.212.000) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) Destinations (Version: 140.0.77.000) DeviceDiscovery (Version: 140.0.212.000) DivX-Setup (Version: 2.6.1.8) Facebook Video Calling 1.2.0.287 (Version: 1.2.287) Free Audio CD Burner version 1.4.7 Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212) Giant Savings (Version: 1.20.150.150) GinyasBrowserCompanion Google Chrome (Version: 28.0.1500.72) Google Drive (Version: 1.10.4769.632) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Toolbar for Internet Explorer (Version: 7.5.4209.2358) Google Update Helper (Version: 1.3.21.153) GPBaseService2 (Version: 140.0.211.000) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) HP Customer Participation Program 14.0 (Version: 14.0) HP Imaging Device Functions 14.0 (Version: 14.0) HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 (Version: 14.0) HP Solution Center 14.0 (Version: 14.0) HPAppStudio (Version: 140.0.95.000) HPProductAssistant (Version: 140.0.212.000) HPSSupply (Version: 140.0.211.000) Intel(R) Graphics Media Accelerator Driver Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 45 (Version: 6.0.450) JavaFX 2.1.1 (Version: 2.1.1) Junk Mail filter update (Version: 14.0.8117.416) Kies Air Discovery Service K-Lite Codec Pack 9.7.0 (Full) (Version: 9.7.0) Logitech® Camera-Treiber MarketResearch (Version: 140.0.212.000) Media Player Classic - Home Cinema 1.6.1.4235 (Version: 1.6.1.4235) Messenger Plus! (Version: 6.00.0.774) Messenger Plus! for Skype (Version: 1.8.0.124) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook Connector (Version: 12.0.6423.1000) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MyFreeCodec Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.15100.0.1) Nero Update (Version: 1.0.0018) Network (Version: 140.0.215.000) Platform (Version: 1.34) PS_AIO_07_B110_SW_Min (Version: 140.0.142.000) QuickTransfer (Version: 140.0.98.000) RealDownloader (Version: 1.3.2) RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0) RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0) RealPlayer (Version: 16.0.2) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.23.0000) RealUpgrade 1.1 (Version: 1.1.0) Samsung Kies (Version: 2.5.1.12123_2) Samsung Story Album Viewer (Version: 1.0.0.13052_1) SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0) Scan (Version: 140.0.80.000) Segoe UI (Version: 14.0.4327.805) Shop for HP Supplies (Version: 14.0) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Skype™ 6.3 (Version: 6.3.105) SolutionCenter (Version: 140.0.214.000) Status (Version: 140.0.256.000) Toolbox (Version: 140.0.428.000) TrayApp (Version: 140.0.212.000) Uninstall 1.0.0.1 Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2447568) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) VIA Plattform-Geräte-Manager (Version: 1.34) Video Converter WEB.DE Softwareaktualisierung (Version: 2.0.2.5) WebFldrs XP (Version: 9.50.7523) WebReg (Version: 140.0.212.017) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows iLivid Toolbar (Version: 3.0.0.118320) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Family Safety (Version: 14.0.8118.427) Windows Live Fotogalerie (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live Sync (Version: 14.0.8117.416) Windows Live Writer (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR ==================== Restore Points ========================= 22-04-2013 17:11:03 Systemprüfpunkt 06-05-2013 18:59:35 Systemprüfpunkt 10-05-2013 12:09:59 Systemprüfpunkt 16-05-2013 08:12:12 Software Distribution Service 3.0 17-05-2013 19:33:39 Removed Java(TM) 6 Update 30 17-05-2013 19:40:01 Installed Java 7 Update 21 20-05-2013 22:26:48 Systemprüfpunkt 24-05-2013 14:41:07 Systemprüfpunkt 25-05-2013 20:15:12 Systemprüfpunkt 27-05-2013 00:23:06 Systemprüfpunkt 28-05-2013 01:38:15 Systemprüfpunkt 31-05-2013 10:03:06 Systemprüfpunkt 03-06-2013 14:41:02 Systemprüfpunkt 10-06-2013 20:40:54 Systemprüfpunkt 12-06-2013 23:48:14 Software Distribution Service 3.0 18-06-2013 19:01:13 Installiert Samsung Story Album Viewer 22-06-2013 19:51:48 Systemprüfpunkt 24-06-2013 16:33:01 Systemprüfpunkt 26-06-2013 19:22:58 Systemprüfpunkt 04-07-2013 19:15:16 Systemprüfpunkt 11-07-2013 08:35:18 Software Distribution Service 3.0 12-07-2013 19:55:17 Systemprüfpunkt 18-07-2013 20:40:44 Systemprüfpunkt 25-07-2013 22:20:58 Removed Java 7 Update 21 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003Core.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= Name: Photosmart B110 series Description: Photosmart B110 series Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318} Manufacturer: HP Service: Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (07/26/2013 10:23:08 PM) (Source: Application Error) (User: ) Description: Fehlerhafter Speicherbereich -932636728. Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt. Error: (07/26/2013 10:03:51 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung tbhcn.exe, Version 1.0.0.5, fehlgeschlagenes Modul tbhcn.exe, Version 1.0.0.5, Fehleradresse 0x0007a2fd. Das medienspezifische Ereignis für [tbhcn.exe!ws!] wird verarbeitet. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:53 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:52 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/18/2013 10:06:25 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (07/26/2013 00:20:42 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/11/2013 08:52:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:50:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:48:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:46:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/08/2013 11:36:49 PM) (Source: System Error) (User: ) Description: Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter a8e19338, 3. Parameter a8e19f48, 4. Parameter bf82047b. Error: (07/03/2013 02:15:23 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf37263d, 3. Parameter a9d0fba4, 4. Parameter 00000000. Error: (06/25/2013 10:25:34 PM) (Source: DCOM) (User: PC-ANNE) Description: Der Server "{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/25/2013 08:58:26 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf86601e, 3. Parameter f79d5ae4, 4. Parameter 00000000. Error: (06/23/2013 06:41:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (07/26/2013 10:23:08 PM) (Source: Application Error)(User: ) Description: -932636728 Error: (07/26/2013 10:03:51 PM) (Source: Application Error)(User: ) Description: tbhcn.exe1.0.0.5tbhcn.exe1.0.0.50007a2fd Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:53 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:52 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/18/2013 10:06:25 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 64% Total physical RAM: 988.98 MB Available physical RAM: 354.45 MB Total Pagefile: 2374.1 MB Available Pagefile: 1789.16 MB Total Virtual: 2047.88 MB Available Virtual: 1939.44 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.75 GB) (Free:390.77 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: FD7DFD7D) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
26.07.2013, 22:37 | #7 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden"FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-07-2013 01 Ran by Besitzer (administrator) on 26-07-2013 23:33:07 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe (Teruten) C:\WINDOWS\system32\FsUsbExService.Exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Yuna Software) C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\avastUI.exe (Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE (Bandoo Media, inc) C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE (Blabbers Communications LTD) C:\Programme\BrowserCompanion\BCHelper.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Samsung) C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Freecom) C:\WINDOWS\Temp\Password .exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avast5] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software) HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2004-10-08] (Logitech Inc.) HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE [1694608 2011-12-06] (Bandoo Media, inc) HKLM\...\Run: [Browser companion helper] - C:\Programme\BrowserCompanion\BCHelper.exe [187696 2011-12-16] (Blabbers Communications LTD) HKLM\...\Run: [PlusService] - C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe [802304 2013-01-23] (Yuna Software) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-22] (RealNetworks, Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\Run: [MSConfig] - C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [172544 2008-04-14] (Microsoft Corporation) HKCU\...\Run: [Facebook Update] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [138096 2012-07-16] (Facebook Inc.) MountPoints2: {0dec2749-038c-11e0-8010-ba90bfc0c6d4} - E:\Windows\CHECK\DriveNavigator.exe MountPoints2: {44e46a55-0dee-11e0-8034-888ca3ebc2db} - E:\Password.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Password .lnk ShortcutTarget: Password .lnk -> C:\WINDOWS\Temp\Password .exe (Freecom) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de-de.facebook.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} SearchScopes: HKCU - DefaultScope {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=110809&tt=3412_7&babsrc=SP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342 SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = SearchScopes: HKCU - {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 BHO: Ginyas Browser Companion - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\BrowserCompanion\jsloader.dll ( ) BHO: Giant Savings - {11111111-1111-1111-1111-110011441179} - C:\Programme\Giant Savings\Giant Savings.dll (215 Apps) BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Programme\BabylonToolbar\BabylonToolbar\1.6.4.6\bh\BabylonToolbar.dll (Babylon BHO) BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Ginyas Browser Companion Verifier - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\BrowserCompanion\updatebhoWin32.dll ( ) BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll () BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI371A~1\Datamngr\BROWSE~1.DLL (Bandoo Media, inc) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll () Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Programme\BabylonToolbar\BabylonToolbar\1.6.4.6\BabylonToolbarTlbr.dll (Babylon Ltd.) Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291893230943 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: ipp - No CLSID Value - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: msdaipp - No CLSID Value - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.220.1 Chrome: ======= CHR HomePage: hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342 CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342" CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\28.0.1500.72\pdf.dll () CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\28.0.1500.72\gcswf32.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll No File CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Download Plugin) - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) CHR Plugin: (Facebook Video Calling Plugin) - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Java Deployment Toolkit 7.0.40.255) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (RealJukebox NS Plugin) - c:\programme\real\realplayer\Netscape6\nprjplug.dll No File CHR Extension: (YouTube) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Ginyas Browser Companion) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0 CHR Extension: (Google Search) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (RealDownloader) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.2_0 CHR Extension: (DVDVideoSoft Browser Extension) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.1_0 CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0 CHR Extension: (Gmail) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1 CHR HKLM\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\CR\BabylonChrome1.crx CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx CHR HKLM\...\Chrome\Extension: [kolgnaidildmdbfgdnoapjdianbpajne] - C:\Programme\BrowserCompanion\blabbers-ch.crx CHR HKLM\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-12] (Google) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [253568 2009-11-18] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [137344 2009-11-18] (Hewlett-Packard Co.) R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [700032 2010-01-30] (Hewlett-Packard Co.) R2 MsgPlusService; C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [125952 2013-02-27] (Yuna Software) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] S4 HidServ; %SystemRoot%\System32\hidserv.dll [x] R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software) R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] () R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-06-28] (AVAST Software) R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-06-28] (AVAST Software) R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-06-28] () S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-12-18] (Devguru Co., Ltd) R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation) R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-04-18] () R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2009-08-05] (HP) S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2009-08-05] (HP) S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2009-08-05] (HP) R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-01-31] (Logitech Inc.) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [7104 2005-01-31] (Logitech Inc.) R3 PID_08A0; C:\Windows\System32\DRIVERS\LV302AV.SYS [912768 2005-01-31] (Logitech Inc.) R3 RTLE8023xp; C:\Windows\System32\DRIVERS\Rtenicxp.sys [142336 2009-06-06] (Realtek Semiconductor Corporation ) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1425280 2009-10-21] (VIA Technologies, Inc.) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:22 - 2013-07-26 00:21 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-18 13:16 - 2013-07-18 13:24 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:40 - 2013-07-11 10:43 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:07 - 2013-07-11 10:52 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:06 - 2013-07-11 10:51 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-26 21:08 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-26 21:08 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum ==================== One Month Modified Files and Folders ======= 2013-07-26 23:33 - 2013-03-23 23:03 - 00001068 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 23:32 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop 2013-07-26 23:31 - 2010-12-09 19:12 - 00000000 ___RD C:\Programme 2013-07-26 23:25 - 2013-04-26 19:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-07-26 23:23 - 2013-03-23 23:03 - 00001068 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job 2013-07-26 23:19 - 2010-12-09 14:02 - 00000424 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job 2013-07-26 23:08 - 2010-12-13 20:58 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-07-26 22:27 - 2011-10-18 19:04 - 00001240 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job 2013-07-26 22:19 - 2013-03-23 23:03 - 00001020 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job 2013-07-26 22:06 - 2010-12-09 20:11 - 00000211 ___SH C:\boot.ini 2013-07-26 22:06 - 2010-12-09 19:20 - 01500213 _____ C:\WINDOWS\WindowsUpdate.log 2013-07-26 22:06 - 2006-02-28 14:00 - 00000638 _____ C:\WINDOWS\win.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-07-26 22:03 - 2013-03-23 23:03 - 00001020 _____ C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job 2013-07-26 22:01 - 2012-07-22 19:14 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2013-07-26 22:00 - 2010-12-09 19:14 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-07-26 22:00 - 2010-12-09 19:14 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-07-26 21:59 - 2012-12-31 16:31 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-26 21:59 - 2012-12-22 00:13 - 00000276 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-26 21:59 - 2010-12-13 20:58 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-07-26 21:59 - 2010-12-09 19:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-07-26 21:59 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-07-26 00:31 - 2010-12-09 19:35 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt 2013-07-26 00:31 - 2010-12-09 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:21 - 2013-07-26 00:22 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-26 00:21 - 2012-05-30 22:56 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-26 00:21 - 2010-12-27 13:49 - 00000000 ____D C:\Programme\Java 2013-07-26 00:17 - 2010-12-09 19:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente 2013-07-25 23:23 - 2010-12-09 19:17 - 00066419 _____ C:\WINDOWS\wmsetup.log 2013-07-18 13:24 - 2013-07-18 13:16 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-18 13:12 - 2011-10-18 14:56 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk 2013-07-11 21:58 - 2010-12-09 17:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-07-11 15:07 - 2010-12-09 19:11 - 00220840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-07-11 15:07 - 2010-12-09 17:23 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:53 - 2013-06-13 01:49 - 00010251 _____ C:\WINDOWS\setupapi.log 2013-07-11 10:53 - 2010-12-09 19:12 - 01570233 _____ C:\WINDOWS\FaxSetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00762199 _____ C:\WINDOWS\ocgen.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00603427 _____ C:\WINDOWS\tsoc.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00536144 _____ C:\WINDOWS\comsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00322775 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00249163 _____ C:\WINDOWS\iis6.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00087015 _____ C:\WINDOWS\ocmsn.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00078753 _____ C:\WINDOWS\msgsocm.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:52 - 2013-07-11 10:07 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:51 - 2013-07-11 10:06 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-11 10:50 - 2010-12-09 19:12 - 01008416 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-11 10:44 - 2010-12-09 13:55 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-07-11 10:43 - 2013-07-11 10:40 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:43 - 2010-12-09 13:36 - 00205498 _____ C:\WINDOWS\updspapi.log 2013-07-11 10:42 - 2010-12-09 13:56 - 00000000 ____D C:\WINDOWS\ie8updates 2013-07-11 10:35 - 2010-12-09 17:14 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-08 23:35 - 2010-12-20 20:03 - 00000000 ____D C:\WINDOWS\Minidump 2013-07-03 22:16 - 2010-12-09 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Papiere 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-07-02 11:53 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2013-06-28 20:10 - 2013-06-25 22:53 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2013-06-28 20:10 - 2011-09-06 23:36 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum 2013-06-28 20:07 - 2013-04-07 17:48 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys 2013-06-28 20:07 - 2011-06-16 11:34 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2013-06-28 20:07 - 2010-12-09 14:13 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ und FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-07-2013 01 Ran by Besitzer at 2013-07-26 23:33:53 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 32 Bit HP CIO Components Installer (Version: 7.1.4) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) Amazon MP3-Downloader 1.0.9 avast! Free Antivirus (Version: 8.0.1489.0) B110 (Version: 140.0.283.000) Babylon toolbar on IE BabylonObjectInstaller (Version: 2.0.0.3) BrowserCompanion BufferChm (Version: 140.0.212.000) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) Destinations (Version: 140.0.77.000) DeviceDiscovery (Version: 140.0.212.000) DivX-Setup (Version: 2.6.1.8) Facebook Video Calling 1.2.0.287 (Version: 1.2.287) Free Audio CD Burner version 1.4.7 Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212) Giant Savings (Version: 1.20.150.150) GinyasBrowserCompanion Google Chrome (Version: 28.0.1500.72) Google Drive (Version: 1.10.4769.632) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Toolbar for Internet Explorer (Version: 7.5.4209.2358) Google Update Helper (Version: 1.3.21.153) GPBaseService2 (Version: 140.0.211.000) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) HP Customer Participation Program 14.0 (Version: 14.0) HP Imaging Device Functions 14.0 (Version: 14.0) HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 (Version: 14.0) HP Solution Center 14.0 (Version: 14.0) HPAppStudio (Version: 140.0.95.000) HPProductAssistant (Version: 140.0.212.000) HPSSupply (Version: 140.0.211.000) Intel(R) Graphics Media Accelerator Driver Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 45 (Version: 6.0.450) JavaFX 2.1.1 (Version: 2.1.1) Junk Mail filter update (Version: 14.0.8117.416) Kies Air Discovery Service K-Lite Codec Pack 9.7.0 (Full) (Version: 9.7.0) Logitech® Camera-Treiber MarketResearch (Version: 140.0.212.000) Media Player Classic - Home Cinema 1.6.1.4235 (Version: 1.6.1.4235) Messenger Plus! (Version: 6.00.0.774) Messenger Plus! for Skype (Version: 1.8.0.124) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook Connector (Version: 12.0.6423.1000) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MyFreeCodec Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.15100.0.1) Nero Update (Version: 1.0.0018) Network (Version: 140.0.215.000) Platform (Version: 1.34) PS_AIO_07_B110_SW_Min (Version: 140.0.142.000) QuickTransfer (Version: 140.0.98.000) RealDownloader (Version: 1.3.2) RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0) RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0) RealPlayer (Version: 16.0.2) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.23.0000) RealUpgrade 1.1 (Version: 1.1.0) Samsung Kies (Version: 2.5.1.12123_2) Samsung Story Album Viewer (Version: 1.0.0.13052_1) SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0) Scan (Version: 140.0.80.000) Segoe UI (Version: 14.0.4327.805) Shop for HP Supplies (Version: 14.0) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Skype™ 6.3 (Version: 6.3.105) SolutionCenter (Version: 140.0.214.000) Status (Version: 140.0.256.000) Toolbox (Version: 140.0.428.000) TrayApp (Version: 140.0.212.000) Uninstall 1.0.0.1 Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2447568) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) VIA Plattform-Geräte-Manager (Version: 1.34) Video Converter WEB.DE Softwareaktualisierung (Version: 2.0.2.5) WebFldrs XP (Version: 9.50.7523) WebReg (Version: 140.0.212.017) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows iLivid Toolbar (Version: 3.0.0.118320) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Family Safety (Version: 14.0.8118.427) Windows Live Fotogalerie (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live Sync (Version: 14.0.8117.416) Windows Live Writer (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR ==================== Restore Points ========================= 22-04-2013 17:11:03 Systemprüfpunkt 06-05-2013 18:59:35 Systemprüfpunkt 10-05-2013 12:09:59 Systemprüfpunkt 16-05-2013 08:12:12 Software Distribution Service 3.0 17-05-2013 19:33:39 Removed Java(TM) 6 Update 30 17-05-2013 19:40:01 Installed Java 7 Update 21 20-05-2013 22:26:48 Systemprüfpunkt 24-05-2013 14:41:07 Systemprüfpunkt 25-05-2013 20:15:12 Systemprüfpunkt 27-05-2013 00:23:06 Systemprüfpunkt 28-05-2013 01:38:15 Systemprüfpunkt 31-05-2013 10:03:06 Systemprüfpunkt 03-06-2013 14:41:02 Systemprüfpunkt 10-06-2013 20:40:54 Systemprüfpunkt 12-06-2013 23:48:14 Software Distribution Service 3.0 18-06-2013 19:01:13 Installiert Samsung Story Album Viewer 22-06-2013 19:51:48 Systemprüfpunkt 24-06-2013 16:33:01 Systemprüfpunkt 26-06-2013 19:22:58 Systemprüfpunkt 04-07-2013 19:15:16 Systemprüfpunkt 11-07-2013 08:35:18 Software Distribution Service 3.0 12-07-2013 19:55:17 Systemprüfpunkt 18-07-2013 20:40:44 Systemprüfpunkt 25-07-2013 22:20:58 Removed Java 7 Update 21 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003Core.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion\tbhcn.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= Name: Photosmart B110 series Description: Photosmart B110 series Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318} Manufacturer: HP Service: Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (07/26/2013 10:23:08 PM) (Source: Application Error) (User: ) Description: Fehlerhafter Speicherbereich -932636728. Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt. Error: (07/26/2013 10:03:51 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung tbhcn.exe, Version 1.0.0.5, fehlgeschlagenes Modul tbhcn.exe, Version 1.0.0.5, Fehleradresse 0x0007a2fd. Das medienspezifische Ereignis für [tbhcn.exe!ws!] wird verarbeitet. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:53 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:52 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/18/2013 10:06:25 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (07/26/2013 00:20:42 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/11/2013 08:52:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:50:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:48:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:46:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/08/2013 11:36:49 PM) (Source: System Error) (User: ) Description: Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter a8e19338, 3. Parameter a8e19f48, 4. Parameter bf82047b. Error: (07/03/2013 02:15:23 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf37263d, 3. Parameter a9d0fba4, 4. Parameter 00000000. Error: (06/25/2013 10:25:34 PM) (Source: DCOM) (User: PC-ANNE) Description: Der Server "{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/25/2013 08:58:26 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf86601e, 3. Parameter f79d5ae4, 4. Parameter 00000000. Error: (06/23/2013 06:41:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (07/26/2013 10:23:08 PM) (Source: Application Error)(User: ) Description: -932636728 Error: (07/26/2013 10:03:51 PM) (Source: Application Error)(User: ) Description: tbhcn.exe1.0.0.5tbhcn.exe1.0.0.50007a2fd Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:53 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:52 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/18/2013 10:06:25 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 64% Total physical RAM: 988.98 MB Available physical RAM: 354.45 MB Total Pagefile: 2374.1 MB Available Pagefile: 1789.16 MB Total Virtual: 2047.88 MB Available Virtual: 1939.44 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.75 GB) (Free:390.77 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: FD7DFD7D) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
26.07.2013, 22:40 | #8 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus, AdwCleaner bitte zweimal direkt hintereinander genau so ausführen und beide Logdateien davon posten! Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte poste mit deiner nächsten Antwort
|
26.07.2013, 23:44 | #9 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden"Code:
ATTFilter # AdwCleaner v2.306 - Datei am 26/07/2013 um 23:48:55 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Besitzer - PC-ANNE # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Searchqu.ini Datei Gelöscht : C:\DOKUME~1\Besitzer\LOKALE~1\Temp\searchqutoolbar-manifest.xml Datei Gelöscht : C:\DOKUME~1\Besitzer\LOKALE~1\Temp\SetupDataMngr_Searchqu.exe Datei Gelöscht : C:\user.js Datei Gelöscht : C:\WINDOWS\Tasks\GinyasBrowserCompanion Chrome Watcher.job Datei Gelöscht : C:\WINDOWS\Tasks\GinyasBrowserCompanion FireFox Watcher.job Datei Gelöscht : C:\WINDOWS\Tasks\GinyasBrowserCompanion Stats Report.job Datei Gelöscht : C:\WINDOWS\Tasks\GinyasBrowserCompanion Update Checker.job Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf Gelöscht mit Neustart : C:\Programme\BrowserCompanion Ordner Gelöscht : C:\DOKUME~1\Besitzer\LOKALE~1\Temp\AskSearch Ordner Gelöscht : C:\DOKUME~1\Besitzer\LOKALE~1\Temp\boost_interprocess Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Babylon Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\dvdvideosoftiehelpers Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\OpenCandy Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\searchquband Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Searchqutoolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\AppData\LocalLow\bbrs_002.tb Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Giant Savings Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Ilivid Player Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\OpenCandy Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\PackageAware Ordner Gelöscht : C:\Programme\BabylonToolbar Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB Ordner Gelöscht : C:\Programme\Giant Savings Ordner Gelöscht : C:\Programme\Ilivid Ordner Gelöscht : C:\Programme\Windows iLivid Toolbar ***** [Registrierungsdatenbank] ***** Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll Schlüssel Gelöscht : HKCU\Software\BabylonToolbar Schlüssel Gelöscht : HKCU\Software\Blabbers Schlüssel Gelöscht : HKCU\Software\BrowserCompanion Schlüssel Gelöscht : HKCU\Software\Cr_Installer Schlüssel Gelöscht : HKCU\Software\Crossrider Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar Schlüssel Gelöscht : HKCU\Software\Giant Savings Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Schlüssel Gelöscht : HKCU\Software\performersoft llc Schlüssel Gelöscht : HKCU\Software\searchqutoolbar Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\Software\BabylonToolbar Schlüssel Gelöscht : HKLM\Software\BrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1 Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193 Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\tdataprotocol.CTData Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\updatebho.TimerBHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wit4ie.WitBHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2 Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\Software\GinyasBrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Schlüssel Gelöscht : HKLM\Software\Messenger Plus!\OpenCandy Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\GinyasBrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpecialSavings Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Searchqu Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GinyasBrowserCompanion Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar Schlüssel Gelöscht : HKLM\Software\OpenCandy NSIS SDK Schlüssel Gelöscht : HKLM\Software\SearchquMediabarTb Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=NT_ss&mntrId=4cb2ad1b000000000000e0cb4ed62342 --> hxxp://www.google.com -\\ Google Chrome v28.0.1500.72 Datei : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences Gelöscht [l.2423] : homepage = "hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_ss&mntrId=4cb2ad1b000000[...] Gelöscht [l.3007] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=110809&tt=3412_7&babsrc=HP_s[...] ************************* AdwCleaner[S1].txt - [21180 octets] - [26/07/2013 23:48:55] ########## EOF - C:\AdwCleaner[S1].txt - [21241 octets] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 5.2.4 (07.26.2013:1) OS: Microsoft Windows XP x86 Ran by Besitzer on 27.07.2013 at 0:00:06,71 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files Successfully deleted: [File] C:\eula.1028.txt Successfully deleted: [File] C:\eula.1031.txt Successfully deleted: [File] C:\eula.1033.txt Successfully deleted: [File] C:\eula.1036.txt Successfully deleted: [File] C:\eula.1040.txt Successfully deleted: [File] C:\eula.1041.txt Successfully deleted: [File] C:\eula.1042.txt Successfully deleted: [File] C:\eula.2052.txt Successfully deleted: [File] C:\install.res.1028.dll Successfully deleted: [File] C:\install.res.1031.dll Successfully deleted: [File] C:\install.res.1033.dll Successfully deleted: [File] C:\install.res.1036.dll Successfully deleted: [File] C:\install.res.1040.dll Successfully deleted: [File] C:\install.res.1041.dll Successfully deleted: [File] C:\install.res.1042.dll Successfully deleted: [File] C:\install.res.2052.dll Successfully deleted: [File] C:\install.res.3082.dll ~~~ Folders Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Besitzer\appdata\locallow\datamngr" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 27.07.2013 at 0:02:31,90 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Code:
ATTFilter # AdwCleaner v2.306 - Datei am 27/07/2013 um 00:37:24 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Besitzer - PC-ANNE # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Google Chrome v28.0.1500.72 Datei : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [21311 octets] - [26/07/2013 23:48:55] AdwCleaner[S2].txt - [849 octets] - [27/07/2013 00:37:24] ########## EOF - C:\AdwCleaner[S2].txt - [908 octets] ########## Hab noch ein anderse Problem schon länger und zwar sagt mir die Windows Sicherheitswarnung immer keine Firewall aktiviert, nach dem hochfahren und braucht daher wohl auch länger bis ich loslegen kann, doch wenn ich drauf klicke zeigt es mir an die Firewall ist aktiv? Eine Idee was das Problem ist? |
27.07.2013, 08:08 | #10 | |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus, Du machst das super! Zitat:
Danach kann ich dir dann wahrscheinlich mehr sagen. Wir müssen noch die letzten Reste aufspüren, damit wir sie im Anschluss entfernen können. So geht es weiter: Schritt 1 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Setze eine Haken bei Addition.txt rechts unten. Es werden wieder zwei Logdateien erzeugt. Poste mir diese. Schritt 2 Lade SystemLook von jpshortstuff vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit)
Schritt 3 Downloade dir bitte Farbar Service Scanner
Poste bitte den Inhalt hier. Bitte poste mit deiner nächsten Antwort
|
28.07.2013, 14:41 | #11 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden"Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-07-2013 01 Ran by Besitzer at 2013-07-28 15:22:10 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 32 Bit HP CIO Components Installer (Version: 7.1.4) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) Amazon MP3-Downloader 1.0.9 avast! Free Antivirus (Version: 8.0.1489.0) B110 (Version: 140.0.283.000) BufferChm (Version: 140.0.212.000) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) Destinations (Version: 140.0.77.000) DeviceDiscovery (Version: 140.0.212.000) DivX-Setup (Version: 2.6.1.8) Facebook Video Calling 1.2.0.287 (Version: 1.2.287) Free Audio CD Burner version 1.4.7 Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212) Google Chrome (Version: 28.0.1500.72) Google Drive (Version: 1.10.4769.632) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Toolbar for Internet Explorer (Version: 7.5.4209.2358) Google Update Helper (Version: 1.3.21.153) GPBaseService2 (Version: 140.0.211.000) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) HP Customer Participation Program 14.0 (Version: 14.0) HP Imaging Device Functions 14.0 (Version: 14.0) HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 (Version: 14.0) HP Solution Center 14.0 (Version: 14.0) HPAppStudio (Version: 140.0.95.000) HPProductAssistant (Version: 140.0.212.000) HPSSupply (Version: 140.0.211.000) Intel(R) Graphics Media Accelerator Driver Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 45 (Version: 6.0.450) JavaFX 2.1.1 (Version: 2.1.1) Junk Mail filter update (Version: 14.0.8117.416) Kies Air Discovery Service K-Lite Codec Pack 9.7.0 (Full) (Version: 9.7.0) Logitech® Camera-Treiber MarketResearch (Version: 140.0.212.000) Media Player Classic - Home Cinema 1.6.1.4235 (Version: 1.6.1.4235) Messenger Plus! (Version: 6.00.0.774) Messenger Plus! for Skype (Version: 1.8.0.124) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook Connector (Version: 12.0.6423.1000) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MyFreeCodec Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.15100.0.1) Nero Update (Version: 1.0.0018) Network (Version: 140.0.215.000) Platform (Version: 1.34) PS_AIO_07_B110_SW_Min (Version: 140.0.142.000) QuickTransfer (Version: 140.0.98.000) RealDownloader (Version: 1.3.2) RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0) RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0) RealPlayer (Version: 16.0.2) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.23.0000) RealUpgrade 1.1 (Version: 1.1.0) Samsung Kies (Version: 2.5.1.12123_2) Samsung Story Album Viewer (Version: 1.0.0.13052_1) SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0) Scan (Version: 140.0.80.000) Segoe UI (Version: 14.0.4327.805) Shop for HP Supplies (Version: 14.0) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Skype™ 6.3 (Version: 6.3.105) SolutionCenter (Version: 140.0.214.000) Status (Version: 140.0.256.000) Toolbox (Version: 140.0.428.000) TrayApp (Version: 140.0.212.000) Uninstall 1.0.0.1 Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2447568) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) VIA Plattform-Geräte-Manager (Version: 1.34) Video Converter WEB.DE Softwareaktualisierung (Version: 2.0.2.5) WebFldrs XP (Version: 9.50.7523) WebReg (Version: 140.0.212.017) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Family Safety (Version: 14.0.8118.427) Windows Live Fotogalerie (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live Sync (Version: 14.0.8117.416) Windows Live Writer (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR ==================== Restore Points ========================= 22-04-2013 17:11:03 Systemprüfpunkt 06-05-2013 18:59:35 Systemprüfpunkt 10-05-2013 12:09:59 Systemprüfpunkt 16-05-2013 08:12:12 Software Distribution Service 3.0 17-05-2013 19:33:39 Removed Java(TM) 6 Update 30 17-05-2013 19:40:01 Installed Java 7 Update 21 20-05-2013 22:26:48 Systemprüfpunkt 24-05-2013 14:41:07 Systemprüfpunkt 25-05-2013 20:15:12 Systemprüfpunkt 27-05-2013 00:23:06 Systemprüfpunkt 28-05-2013 01:38:15 Systemprüfpunkt 31-05-2013 10:03:06 Systemprüfpunkt 03-06-2013 14:41:02 Systemprüfpunkt 10-06-2013 20:40:54 Systemprüfpunkt 12-06-2013 23:48:14 Software Distribution Service 3.0 18-06-2013 19:01:13 Installiert Samsung Story Album Viewer 22-06-2013 19:51:48 Systemprüfpunkt 24-06-2013 16:33:01 Systemprüfpunkt 26-06-2013 19:22:58 Systemprüfpunkt 04-07-2013 19:15:16 Systemprüfpunkt 11-07-2013 08:35:18 Software Distribution Service 3.0 12-07-2013 19:55:17 Systemprüfpunkt 18-07-2013 20:40:44 Systemprüfpunkt 25-07-2013 22:20:58 Removed Java 7 Update 21 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003Core.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= Name: Photosmart B110 series Description: Photosmart B110 series Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318} Manufacturer: HP Service: Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (07/26/2013 10:23:08 PM) (Source: Application Error) (User: ) Description: Fehlerhafter Speicherbereich -932636728. Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt. Error: (07/26/2013 10:03:51 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung tbhcn.exe, Version 1.0.0.5, fehlgeschlagenes Modul tbhcn.exe, Version 1.0.0.5, Fehleradresse 0x0007a2fd. Das medienspezifische Ereignis für [tbhcn.exe!ws!] wird verarbeitet. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:53 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:52 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/18/2013 10:06:25 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (07/26/2013 00:20:42 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/11/2013 08:52:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:50:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:48:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:46:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/08/2013 11:36:49 PM) (Source: System Error) (User: ) Description: Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter a8e19338, 3. Parameter a8e19f48, 4. Parameter bf82047b. Error: (07/03/2013 02:15:23 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf37263d, 3. Parameter a9d0fba4, 4. Parameter 00000000. Error: (06/25/2013 10:25:34 PM) (Source: DCOM) (User: PC-ANNE) Description: Der Server "{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/25/2013 08:58:26 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf86601e, 3. Parameter f79d5ae4, 4. Parameter 00000000. Error: (06/23/2013 06:41:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (07/26/2013 10:23:08 PM) (Source: Application Error)(User: ) Description: -932636728 Error: (07/26/2013 10:03:51 PM) (Source: Application Error)(User: ) Description: tbhcn.exe1.0.0.5tbhcn.exe1.0.0.50007a2fd Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:53 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:52 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/18/2013 10:06:25 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 67% Total physical RAM: 988.98 MB Available physical RAM: 317.88 MB Total Pagefile: 2374.1 MB Available Pagefile: 1850.33 MB Total Virtual: 2047.88 MB Available Virtual: 1943.44 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.75 GB) (Free:390.49 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: FD7DFD7D) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter Farbar Service Scanner Version: 26-07-2013 Ran by Besitzer (administrator) on 28-07-2013 at 15:35:44 Running from "C:\Dokumente und Einstellungen\Besitzer\Desktop" Microsoft Windows XP Home Edition Service Pack 3 (X86) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== System Restore: ============ System Restore Disabled Policy: ======================== Security Center: ============ Windows Update: ============ Windows Autoupdate Disabled Policy: ============================ File Check: ======== C:\WINDOWS\system32\dhcpcsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360 C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit C:\WINDOWS\system32\dnsrslvr.dll [2006-02-28 14:00] - [2009-04-20 19:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07 C:\WINDOWS\system32\ipnathlp.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF C:\WINDOWS\system32\netman.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C C:\WINDOWS\system32\wbem\WMIsvc.dll [2010-12-09 19:16] - [2008-04-14 04:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729 C:\WINDOWS\system32\srsvc.dll [2010-12-09 19:18] - [2008-04-14 04:22] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182 C:\WINDOWS\system32\Drivers\sr.sys [2010-12-09 19:18] - [2008-04-14 04:02] - 0073472 ____A (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F C:\WINDOWS\system32\wscsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D C:\WINDOWS\system32\wbem\WMIsvc.dll [2010-12-09 19:16] - [2008-04-14 04:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729 C:\WINDOWS\system32\wuauserv.dll [2010-12-09 19:19] - [2008-04-14 04:22] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085 C:\WINDOWS\system32\qmgr.dll [2010-12-09 19:19] - [2008-04-14 04:22] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1 C:\WINDOWS\system32\es.dll [2006-02-28 14:00] - [2008-07-07 22:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74 C:\WINDOWS\system32\cryptsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D C:\WINDOWS\system32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366 C:\WINDOWS\system32\rpcss.dll [2006-02-28 14:00] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B C:\WINDOWS\system32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC Extra List: ======= aswTdi(8) fssfltr(9) Gpc(3) IPSec(5) NetBT(6) PSched(7) Tcpip(4) 0x09000000050000000100000002000000030000000400000008000000060000000700000009000000 IpSec Tag value is correct. **** End of log **** Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff Log created at 15:24 on 28/07/2013 by Besitzer Administrator - Elevation successful ========== filefind ========== Searching for "*Searchqu*" No files found. Searching for "*DataMngr*" No files found. Searching for "*BrowserCompanion*" No files found. Searching for "*AskSearch*" No files found. Searching for "*Babylon*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\DIQ\FlashPlayer_151\temp\Delta Babyloninfo.dfe --a---- 921 bytes [20:35 15/04/2013] [20:35 15/04/2013] 4052F9D43D19F706AADF8ADCD390D03C C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Babylon.dat --a---- 12317 bytes [12:00 26/06/2012] [12:00 26/06/2012] C28882341875AAECDBBA000335A66D3F C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\Babylon.dat --a---- 12317 bytes [20:06 22/08/2012] [12:00 26/06/2012] C28882341875AAECDBBA000335A66D3F C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonObjectInstaller.inf --a---- 48 bytes [11:43 30/05/2012] [11:43 30/05/2012] 2B6C8B4FE00F6B220184812D426BC166 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonObjectInstaller.msi --a---- 353280 bytes [15:40 27/06/2012] [15:40 27/06/2012] 22C9E7805145D0A0C4C62DDB591D2DAE C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonTB.xpi --a---- 77191 bytes [14:50 20/06/2012] [14:50 20/06/2012] B81391DC0A460B40CA228AE8BC687375 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\MyBabylonTB.exe --a---- 1682255 bytes [14:27 26/07/2012] [14:27 26/07/2012] 22E56BFF639E849C3DBEA30EA8ED8AAD C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\is357113909\MyBabylonTB.exe ------- 899224 bytes [12:41 15/08/2012] [12:41 15/08/2012] 77DFB27D68CE46659A3D5E93410C0B75 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[1].srf --a---- 0 bytes [09:10 01/03/2013] [09:10 01/03/2013] D41D8CD98F00B204E9800998ECF8427E C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[2].srf --a---- 3623 bytes [12:36 24/06/2013] [12:36 24/06/2013] 2571FB5D897543E26D49DF1A3502DF3A C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[3].srf --a---- 3623 bytes [20:23 25/06/2013] [20:23 25/06/2013] 2571FB5D897543E26D49DF1A3502DF3A Searching for "*OpenCandy*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\msgpl_cb33.tmp\OpenCandy EULA.txt ------- 587 bytes [16:02 09/12/2010] [01:49 16/09/2010] B8458D8D6C1D9C8DA816664BF8A0C0BE C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\msgpl_cb33.tmp\OpenCandy.dat --a---- 208103 bytes [16:02 09/12/2010] [16:02 09/12/2010] 1BB90C830B5DA75DC81688E5559AB348 Searching for "*Giant Savings*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Giant SavingsInstaller_1345665944.log --a---- 9202 bytes [20:05 22/08/2012] [20:06 22/08/2012] B55AF9C9761CA2C4F6079EB4EF8FE79D Searching for "*Ilivid*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\ilivid.7z --a---- 901399 bytes [21:10 29/01/2012] [21:10 29/01/2012] B38425304D8D2AAA300A7ECC2F9741BC Searching for "*Blabbers*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K7BF59NF\blabbers_domain[1].js --a---- 19890 bytes [19:16 04/07/2013] [19:16 04/07/2013] 7F574C1585EC35FA0D932B5A26F2E662 Searching for "*Crossrider*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7XLXESMU\CrossriderUtils[1].js --a---- 12158 bytes [12:36 24/06/2013] [12:36 24/06/2013] F6D377D06F2BE3E06BEB1E49AA1A3F68 Searching for "*Softonic*" C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@free-youtube-to-mp3-converter.softonic[2].txt --a---- 778 bytes [10:02 22/06/2011] [10:02 22/06/2011] 0E75AD30E2BA10C00819C8AB39751249 C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\downloads\SoftonicDownloader_fuer_k-lite-codec-pack.exe --a---- 379088 bytes [18:31 24/01/2013] [18:31 24/01/2013] 65A9DD0EB012CB28EEB8CAFC335C81B3 ========== folderfind ========== Searching for "*Searchqu*" No folders found. Searching for "*DataMngr*" No folders found. Searching for "*BrowserCompanion*" No folders found. Searching for "*AskSearch*" No folders found. Searching for "*Babylon*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\DIQ\FlashPlayer_151\bin\Delta Babylon d------ [20:35 15/04/2013] C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mt_ffx\BabylonToolbar d------ [20:07 22/08/2012] C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mt_ffx\BabylonToolbar\BabylonToolbar d------ [20:07 22/08/2012] Searching for "*OpenCandy*" No folders found. Searching for "*Giant Savings*" No folders found. Searching for "*Ilivid*" No folders found. Searching for "*Blabbers*" No folders found. Searching for "*Crossrider*" No folders found. Searching for "*Softonic*" C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de d------ [18:32 24/01/2013] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.softonic.de d------ [18:32 24/01/2013] ========== regfind ========== Searching for "Searchqu" No data found. Searching for "DataMngr" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE"="Data Manager" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73548CA5-828D-4B60-8698-05C0619AAE48}] "AppPath"="C:\PROGRA~1\WI371A~1\Datamngr\ToolBar" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE"="Data Manager" Searching for "BrowserCompanion" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\BrowserCompanion\BCHelper.exe"="Browser Companion Helper" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne] "path"="C:\Programme\BrowserCompanion\blabbers-ch.crx" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\BrowserCompanion\BCHelper.exe"="Browser Companion Helper" Searching for "AskSearch" No data found. Searching for "Babylon" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\Shared\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\CR\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\FF\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\IE\"="" Searching for "OpenCandy" [HKEY_LOCAL_MACHINE\SOFTWARE\Uniblue\Registry Booster2] "PurchaseUrl"="hxxp://www.liutilities.com/products/campaigns/rbtrial/adv/opencandy/9/" Searching for "Giant Savings" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj] "path"="C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx" Searching for "Ilivid" [HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Programme\iLivid] [HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Programme\iLivid] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Programme\iLivid] [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Programme\iLivid] Searching for "Blabbers" [HKEY_CURRENT_USER\Software\Blabbers ] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne] "path"="C:\Programme\BrowserCompanion\blabbers-ch.crx" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Blabbers ] Searching for "Crossrider" No data found. Searching for "Softonic" No data found. -= EOF =- FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-07-2013 01 Ran by Besitzer (administrator) on 28-07-2013 15:20:45 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\avastUI.exe (Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE (RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Freecom) C:\WINDOWS\Temp\Password .exe (Teruten) C:\WINDOWS\system32\FsUsbExService.Exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Yuna Software) C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\setup\avast.setup ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avast5] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software) HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2004-10-08] (Logitech Inc.) HKLM\...\Run: [PlusService] - C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe [802304 2013-01-23] (Yuna Software) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-22] (RealNetworks, Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKCU\...\Run: [Facebook Update] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [138096 2012-07-16] (Facebook Inc.) MountPoints2: {0dec2749-038c-11e0-8010-ba90bfc0c6d4} - E:\Windows\CHECK\DriveNavigator.exe MountPoints2: {44e46a55-0dee-11e0-8034-888ca3ebc2db} - E:\Password.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Password .lnk ShortcutTarget: Password .lnk -> C:\WINDOWS\Temp\Password .exe (Freecom) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de-de.facebook.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291893230943 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: ipp - No CLSID Value - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: msdaipp - No CLSID Value - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.220.1 Chrome: ======= CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\28.0.1500.72\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\28.0.1500.72\pdf.dll () CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.) CHR Plugin: (RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.) CHR Plugin: (RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.) CHR Plugin: (RealDownloader Plugin) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader) CHR Plugin: (Facebook Video Calling Plugin) - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Download Plugin) - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) CHR Extension: (RealDownloader) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.2_0 CHR Extension: (DVDVideoSoft Browser Extension) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.1_0 CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0 CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-12] (Google) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [253568 2009-11-18] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [137344 2009-11-18] (Hewlett-Packard Co.) R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [700032 2010-01-30] (Hewlett-Packard Co.) R2 MsgPlusService; C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [125952 2013-02-27] (Yuna Software) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] S4 HidServ; %SystemRoot%\System32\hidserv.dll [x] R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software) R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] () R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-06-28] (AVAST Software) R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-06-28] (AVAST Software) R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-06-28] () S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-12-18] (Devguru Co., Ltd) R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation) R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-04-18] () R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2009-08-05] (HP) S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2009-08-05] (HP) S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2009-08-05] (HP) S3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-01-31] (Logitech Inc.) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [7104 2005-01-31] (Logitech Inc.) S3 PID_08A0; C:\Windows\System32\DRIVERS\LV302AV.SYS [912768 2005-01-31] (Logitech Inc.) R3 RTLE8023xp; C:\Windows\System32\DRIVERS\Rtenicxp.sys [142336 2009-06-06] (Realtek Semiconductor Corporation ) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1425280 2009-10-21] (VIA Technologies, Inc.) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-27 00:37 - 2013-07-27 00:37 - 00000976 _____ C:\AdwCleaner[S2].txt 2013-07-27 00:02 - 2013-07-27 00:02 - 00001868 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2013-07-27 00:00 - 2013-07-27 00:00 - 00000000 ____D C:\WINDOWS\ERUNT 2013-07-26 23:57 - 2013-07-26 23:57 - 00561052 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2013-07-26 23:48 - 2013-07-26 23:49 - 00021311 _____ C:\AdwCleaner[S1].txt 2013-07-26 23:44 - 2013-07-26 23:44 - 00666633 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2013-07-26 23:33 - 2013-07-26 23:34 - 00031543 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Addition.txt 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:22 - 2013-07-26 00:21 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-18 13:16 - 2013-07-18 13:24 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:40 - 2013-07-11 10:43 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:07 - 2013-07-11 10:52 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:06 - 2013-07-11 10:51 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum ==================== One Month Modified Files and Folders ======= 2013-07-28 15:20 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop 2013-07-28 15:20 - 2010-12-09 19:20 - 01532593 _____ C:\WINDOWS\WindowsUpdate.log 2013-07-28 15:19 - 2010-12-09 14:02 - 00000424 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job 2013-07-28 15:16 - 2012-07-22 19:14 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2013-07-28 15:14 - 2012-12-31 16:31 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-28 15:14 - 2012-12-22 00:13 - 00000276 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-28 15:14 - 2010-12-13 20:58 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-07-28 15:14 - 2010-12-09 19:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-07-28 15:14 - 2010-12-09 19:14 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-07-28 15:14 - 2010-12-09 19:14 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-07-28 15:14 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-07-27 01:09 - 2010-12-09 19:35 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt 2013-07-27 01:09 - 2010-12-09 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2013-07-27 01:08 - 2010-12-13 20:58 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-07-27 00:37 - 2013-07-27 00:37 - 00000976 _____ C:\AdwCleaner[S2].txt 2013-07-27 00:25 - 2013-04-26 19:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-07-27 00:02 - 2013-07-27 00:02 - 00001868 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2013-07-27 00:00 - 2013-07-27 00:00 - 00000000 ____D C:\WINDOWS\ERUNT 2013-07-26 23:57 - 2013-07-26 23:57 - 00561052 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2013-07-26 23:52 - 2010-12-09 19:12 - 00000000 ___RD C:\Programme 2013-07-26 23:49 - 2013-07-26 23:48 - 00021311 _____ C:\AdwCleaner[S1].txt 2013-07-26 23:44 - 2013-07-26 23:44 - 00666633 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2013-07-26 23:34 - 2013-07-26 23:33 - 00031543 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Addition.txt 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 22:27 - 2011-10-18 19:04 - 00001240 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job 2013-07-26 22:06 - 2010-12-09 20:11 - 00000211 ___SH C:\boot.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000638 _____ C:\WINDOWS\win.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:21 - 2013-07-26 00:22 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-26 00:21 - 2012-05-30 22:56 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-26 00:21 - 2010-12-27 13:49 - 00000000 ____D C:\Programme\Java 2013-07-26 00:17 - 2010-12-09 19:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente 2013-07-25 23:23 - 2010-12-09 19:17 - 00066419 _____ C:\WINDOWS\wmsetup.log 2013-07-18 13:24 - 2013-07-18 13:16 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-18 13:12 - 2011-10-18 14:56 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk 2013-07-11 21:58 - 2010-12-09 17:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-07-11 15:07 - 2010-12-09 19:11 - 00220840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-07-11 15:07 - 2010-12-09 17:23 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:53 - 2013-06-13 01:49 - 00010251 _____ C:\WINDOWS\setupapi.log 2013-07-11 10:53 - 2010-12-09 19:12 - 01570233 _____ C:\WINDOWS\FaxSetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00762199 _____ C:\WINDOWS\ocgen.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00603427 _____ C:\WINDOWS\tsoc.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00536144 _____ C:\WINDOWS\comsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00322775 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00249163 _____ C:\WINDOWS\iis6.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00087015 _____ C:\WINDOWS\ocmsn.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00078753 _____ C:\WINDOWS\msgsocm.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:52 - 2013-07-11 10:07 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:51 - 2013-07-11 10:06 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-11 10:50 - 2010-12-09 19:12 - 01008416 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-11 10:44 - 2010-12-09 13:55 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-07-11 10:43 - 2013-07-11 10:40 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:43 - 2010-12-09 13:36 - 00205498 _____ C:\WINDOWS\updspapi.log 2013-07-11 10:42 - 2010-12-09 13:56 - 00000000 ____D C:\WINDOWS\ie8updates 2013-07-11 10:35 - 2010-12-09 17:14 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-08 23:35 - 2010-12-20 20:03 - 00000000 ____D C:\WINDOWS\Minidump 2013-07-03 22:16 - 2010-12-09 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Papiere 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-07-02 11:53 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2013-06-28 20:10 - 2013-06-25 22:53 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2013-06-28 20:10 - 2011-09-06 23:36 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum 2013-06-28 20:07 - 2013-04-07 17:48 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys 2013-06-28 20:07 - 2011-06-16 11:34 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2013-06-28 20:07 - 2010-12-09 14:13 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ |
28.07.2013, 18:18 | #12 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden"Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-07-2013 01 Ran by Besitzer at 2013-07-28 15:22:10 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 32 Bit HP CIO Components Installer (Version: 7.1.4) Adobe Flash Player 11 ActiveX (Version: 11.7.700.224) Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7) Amazon MP3-Downloader 1.0.9 avast! Free Antivirus (Version: 8.0.1489.0) B110 (Version: 140.0.283.000) BufferChm (Version: 140.0.212.000) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) Destinations (Version: 140.0.77.000) DeviceDiscovery (Version: 140.0.212.000) DivX-Setup (Version: 2.6.1.8) Facebook Video Calling 1.2.0.287 (Version: 1.2.287) Free Audio CD Burner version 1.4.7 Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212) Google Chrome (Version: 28.0.1500.72) Google Drive (Version: 1.10.4769.632) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Toolbar for Internet Explorer (Version: 7.5.4209.2358) Google Update Helper (Version: 1.3.21.153) GPBaseService2 (Version: 140.0.211.000) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) HP Customer Participation Program 14.0 (Version: 14.0) HP Imaging Device Functions 14.0 (Version: 14.0) HP Photosmart Wireless B110 All-In-One Driver Software 14.0 Rel. 7 (Version: 14.0) HP Solution Center 14.0 (Version: 14.0) HPAppStudio (Version: 140.0.95.000) HPProductAssistant (Version: 140.0.212.000) HPSSupply (Version: 140.0.211.000) Intel(R) Graphics Media Accelerator Driver Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 45 (Version: 6.0.450) JavaFX 2.1.1 (Version: 2.1.1) Junk Mail filter update (Version: 14.0.8117.416) Kies Air Discovery Service K-Lite Codec Pack 9.7.0 (Full) (Version: 9.7.0) Logitech® Camera-Treiber MarketResearch (Version: 140.0.212.000) Media Player Classic - Home Cinema 1.6.1.4235 (Version: 1.6.1.4235) Messenger Plus! (Version: 6.00.0.774) Messenger Plus! for Skype (Version: 1.8.0.124) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook Connector (Version: 12.0.6423.1000) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000) Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MyFreeCodec Nero BurnLite 10 (Version: 10.0.10500.5.100) Nero BurnLite 10 (Version: 10.0.10600) Nero Control Center 10 (Version: 10.0.13100.3.1) Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700) Nero Core Components 10 (Version: 2.0.15100.0.1) Nero Update (Version: 1.0.0018) Network (Version: 140.0.215.000) Platform (Version: 1.34) PS_AIO_07_B110_SW_Min (Version: 140.0.142.000) QuickTransfer (Version: 140.0.98.000) RealDownloader (Version: 1.3.2) RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0) RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0) RealPlayer (Version: 16.0.2) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.23.0000) RealUpgrade 1.1 (Version: 1.1.0) Samsung Kies (Version: 2.5.1.12123_2) Samsung Story Album Viewer (Version: 1.0.0.13052_1) SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0) Scan (Version: 140.0.80.000) Segoe UI (Version: 14.0.4327.805) Shop for HP Supplies (Version: 14.0) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Skype™ 6.3 (Version: 6.3.105) SolutionCenter (Version: 140.0.214.000) Status (Version: 140.0.256.000) Toolbox (Version: 140.0.428.000) TrayApp (Version: 140.0.212.000) Uninstall 1.0.0.1 Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2447568) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) VIA Plattform-Geräte-Manager (Version: 1.34) Video Converter WEB.DE Softwareaktualisierung (Version: 2.0.2.5) WebFldrs XP (Version: 9.50.7523) WebReg (Version: 140.0.212.017) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Family Safety (Version: 14.0.8118.427) Windows Live Fotogalerie (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live Sync (Version: 14.0.8117.416) Windows Live Writer (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR ==================== Restore Points ========================= 22-04-2013 17:11:03 Systemprüfpunkt 06-05-2013 18:59:35 Systemprüfpunkt 10-05-2013 12:09:59 Systemprüfpunkt 16-05-2013 08:12:12 Software Distribution Service 3.0 17-05-2013 19:33:39 Removed Java(TM) 6 Update 30 17-05-2013 19:40:01 Installed Java 7 Update 21 20-05-2013 22:26:48 Systemprüfpunkt 24-05-2013 14:41:07 Systemprüfpunkt 25-05-2013 20:15:12 Systemprüfpunkt 27-05-2013 00:23:06 Systemprüfpunkt 28-05-2013 01:38:15 Systemprüfpunkt 31-05-2013 10:03:06 Systemprüfpunkt 03-06-2013 14:41:02 Systemprüfpunkt 10-06-2013 20:40:54 Systemprüfpunkt 12-06-2013 23:48:14 Software Distribution Service 3.0 18-06-2013 19:01:13 Installiert Samsung Story Album Viewer 22-06-2013 19:51:48 Systemprüfpunkt 24-06-2013 16:33:01 Systemprüfpunkt 26-06-2013 19:22:58 Systemprüfpunkt 04-07-2013 19:15:16 Systemprüfpunkt 11-07-2013 08:35:18 Software Distribution Service 3.0 12-07-2013 19:55:17 Systemprüfpunkt 18-07-2013 20:40:44 Systemprüfpunkt 25-07-2013 22:20:58 Removed Java 7 Update 21 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003Core.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job => C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-117609710-1606980848-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Faulty Device Manager Devices ============= Name: Photosmart B110 series Description: Photosmart B110 series Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318} Manufacturer: HP Service: Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (07/26/2013 10:23:08 PM) (Source: Application Error) (User: ) Description: Fehlerhafter Speicherbereich -932636728. Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt. Error: (07/26/2013 10:03:51 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung tbhcn.exe, Version 1.0.0.5, fehlgeschlagenes Modul tbhcn.exe, Version 1.0.0.5, Fehleradresse 0x0007a2fd. Das medienspezifische Ereignis für [tbhcn.exe!ws!] wird verarbeitet. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService) (User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:53 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/28/2013 08:12:52 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Skype.exe, Version 6.3.73.105, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (06/18/2013 10:06:25 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (07/26/2013 00:20:42 AM) (Source: Service Control Manager) (User: ) Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/11/2013 08:52:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:50:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:48:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/11/2013 08:46:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/08/2013 11:36:49 PM) (Source: System Error) (User: ) Description: Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter a8e19338, 3. Parameter a8e19f48, 4. Parameter bf82047b. Error: (07/03/2013 02:15:23 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf37263d, 3. Parameter a9d0fba4, 4. Parameter 00000000. Error: (06/25/2013 10:25:34 PM) (Source: DCOM) (User: PC-ANNE) Description: Der Server "{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/25/2013 08:58:26 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf86601e, 3. Parameter f79d5ae4, 4. Parameter 00000000. Error: (06/23/2013 06:41:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (07/26/2013 10:23:08 PM) (Source: Application Error)(User: ) Description: -932636728 Error: (07/26/2013 10:03:51 PM) (Source: Application Error)(User: ) Description: tbhcn.exe1.0.0.5tbhcn.exe1.0.0.50007a2fd Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (07/11/2013 10:53:47 AM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceService failed to shut down. Error: (06/28/2013 09:41:48 PM) (Source: MsgPlusService)(User: ) Description: MsgPlusServiceReceiving shutdown message. Error: (06/28/2013 08:12:54 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:53 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/28/2013 08:12:52 PM) (Source: Application Hang)(User: ) Description: Skype.exe6.3.73.105hungapp0.0.0.000000000 Error: (06/18/2013 10:06:25 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 67% Total physical RAM: 988.98 MB Available physical RAM: 317.88 MB Total Pagefile: 2374.1 MB Available Pagefile: 1850.33 MB Total Virtual: 2047.88 MB Available Virtual: 1943.44 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.75 GB) (Free:390.49 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: FD7DFD7D) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-07-2013 01 Ran by Besitzer (administrator) on 28-07-2013 15:20:45 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\avastUI.exe (Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE (RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Freecom) C:\WINDOWS\Temp\Password .exe (Teruten) C:\WINDOWS\system32\FsUsbExService.Exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Yuna Software) C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (AVAST Software) C:\Programme\Alwil Software\Avast5\setup\avast.setup ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avast5] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software) HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2004-10-08] (Logitech Inc.) HKLM\...\Run: [PlusService] - C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe [802304 2013-01-23] (Yuna Software) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-22] (RealNetworks, Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKCU\...\Run: [Facebook Update] - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [138096 2012-07-16] (Facebook Inc.) MountPoints2: {0dec2749-038c-11e0-8010-ba90bfc0c6d4} - E:\Windows\CHECK\DriveNavigator.exe MountPoints2: {44e46a55-0dee-11e0-8034-888ca3ebc2db} - E:\Password.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Password .lnk ShortcutTarget: Password .lnk -> C:\WINDOWS\Temp\Password .exe (Freecom) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de-de.facebook.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {59E87945-EAE3-4A0A-A8CA-C012D7D2BFB2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGLS_deDE410 BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291893230943 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: ipp - No CLSID Value - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: msdaipp - No CLSID Value - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.220.1 Chrome: ======= CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\28.0.1500.72\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\28.0.1500.72\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\28.0.1500.72\pdf.dll () CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.) CHR Plugin: (RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.) CHR Plugin: (RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.) CHR Plugin: (RealDownloader Plugin) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader) CHR Plugin: (Facebook Video Calling Plugin) - C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Download Plugin) - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) CHR Extension: (RealDownloader) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.2_0 CHR Extension: (DVDVideoSoft Browser Extension) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.1_0 CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\DOKUME~1\Besitzer\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0 CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-12-13] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-12] (Google) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [253568 2009-11-18] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [137344 2009-11-18] (Hewlett-Packard Co.) R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [700032 2010-01-30] (Hewlett-Packard Co.) R2 MsgPlusService; C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [125952 2013-02-27] (Yuna Software) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] S4 HidServ; %SystemRoot%\System32\hidserv.dll [x] R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software) R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] () R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-06-28] (AVAST Software) R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-06-28] (AVAST Software) R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-06-28] () S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20032 2012-12-18] (Devguru Co., Ltd) R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation) R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-04-18] () R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2009-08-05] (HP) S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2009-08-05] (HP) S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2009-08-05] (HP) S3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-01-31] (Logitech Inc.) R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [7104 2005-01-31] (Logitech Inc.) S3 PID_08A0; C:\Windows\System32\DRIVERS\LV302AV.SYS [912768 2005-01-31] (Logitech Inc.) R3 RTLE8023xp; C:\Windows\System32\DRIVERS\Rtenicxp.sys [142336 2009-06-06] (Realtek Semiconductor Corporation ) S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1425280 2009-10-21] (VIA Technologies, Inc.) S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-07-27 00:37 - 2013-07-27 00:37 - 00000976 _____ C:\AdwCleaner[S2].txt 2013-07-27 00:02 - 2013-07-27 00:02 - 00001868 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2013-07-27 00:00 - 2013-07-27 00:00 - 00000000 ____D C:\WINDOWS\ERUNT 2013-07-26 23:57 - 2013-07-26 23:57 - 00561052 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2013-07-26 23:48 - 2013-07-26 23:49 - 00021311 _____ C:\AdwCleaner[S1].txt 2013-07-26 23:44 - 2013-07-26 23:44 - 00666633 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2013-07-26 23:33 - 2013-07-26 23:34 - 00031543 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Addition.txt 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:22 - 2013-07-26 00:21 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:22 - 2013-07-26 00:21 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-18 13:16 - 2013-07-18 13:24 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:40 - 2013-07-11 10:43 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:07 - 2013-07-11 10:52 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:06 - 2013-07-11 10:51 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum ==================== One Month Modified Files and Folders ======= 2013-07-28 15:20 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop 2013-07-28 15:20 - 2010-12-09 19:20 - 01532593 _____ C:\WINDOWS\WindowsUpdate.log 2013-07-28 15:19 - 2010-12-09 14:02 - 00000424 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{6965BF49-727E-41F8-B3BA-939B995F9516}.job 2013-07-28 15:16 - 2012-07-22 19:14 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2013-07-28 15:14 - 2012-12-31 16:31 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-28 15:14 - 2012-12-22 00:13 - 00000276 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-117609710-1606980848-839522115-1003.job 2013-07-28 15:14 - 2010-12-13 20:58 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-07-28 15:14 - 2010-12-09 19:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-07-28 15:14 - 2010-12-09 19:14 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-07-28 15:14 - 2010-12-09 19:14 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-07-28 15:14 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-07-27 01:09 - 2010-12-09 19:35 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt 2013-07-27 01:09 - 2010-12-09 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2013-07-27 01:08 - 2010-12-13 20:58 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-07-27 00:37 - 2013-07-27 00:37 - 00000976 _____ C:\AdwCleaner[S2].txt 2013-07-27 00:25 - 2013-04-26 19:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-07-27 00:02 - 2013-07-27 00:02 - 00001868 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2013-07-27 00:00 - 2013-07-27 00:00 - 00000000 ____D C:\WINDOWS\ERUNT 2013-07-26 23:57 - 2013-07-26 23:57 - 00561052 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2013-07-26 23:52 - 2010-12-09 19:12 - 00000000 ___RD C:\Programme 2013-07-26 23:49 - 2013-07-26 23:48 - 00021311 _____ C:\AdwCleaner[S1].txt 2013-07-26 23:44 - 2013-07-26 23:44 - 00666633 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2013-07-26 23:34 - 2013-07-26 23:33 - 00031543 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Addition.txt 2013-07-26 23:32 - 2013-07-26 23:32 - 01220450 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2013-07-26 23:32 - 2013-07-26 23:32 - 00000000 ____D C:\FRST 2013-07-26 22:27 - 2011-10-18 19:04 - 00001240 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-117609710-1606980848-839522115-1003UA.job 2013-07-26 22:06 - 2010-12-09 20:11 - 00000211 ___SH C:\boot.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000638 _____ C:\WINDOWS\win.ini 2013-07-26 22:06 - 2006-02-28 14:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-07-26 00:22 - 2013-07-26 00:22 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-07-26 00:21 - 2013-07-26 00:22 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-07-26 00:21 - 2013-07-26 00:22 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-07-26 00:21 - 2012-05-30 22:56 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll 2013-07-26 00:21 - 2010-12-27 13:49 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-07-26 00:21 - 2010-12-27 13:49 - 00000000 ____D C:\Programme\Java 2013-07-26 00:17 - 2010-12-09 19:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente 2013-07-25 23:23 - 2010-12-09 19:17 - 00066419 _____ C:\WINDOWS\wmsetup.log 2013-07-18 13:24 - 2013-07-18 13:16 - 00065536 _____ C:\WINDOWS\system32\config\iolo App.evt 2013-07-18 13:16 - 2013-07-18 13:16 - 00074703 _____ C:\WINDOWS\system32\mfc45.dat 2013-07-18 13:12 - 2011-10-18 14:56 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk 2013-07-11 21:58 - 2010-12-09 17:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-07-11 15:07 - 2010-12-09 19:11 - 00220840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-07-11 15:07 - 2010-12-09 17:23 - 00000000 ____D C:\Programme\Microsoft Silverlight 2013-07-11 10:53 - 2013-07-11 10:53 - 00123764 _____ C:\WINDOWS\KB2834904.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00123642 _____ C:\WINDOWS\KB2834886.log 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$ 2013-07-11 10:53 - 2013-07-11 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$ 2013-07-11 10:53 - 2013-06-13 01:49 - 00010251 _____ C:\WINDOWS\setupapi.log 2013-07-11 10:53 - 2010-12-09 19:12 - 01570233 _____ C:\WINDOWS\FaxSetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00762199 _____ C:\WINDOWS\ocgen.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00603427 _____ C:\WINDOWS\tsoc.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00536144 _____ C:\WINDOWS\comsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00322775 _____ C:\WINDOWS\ntdtcsetup.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00249163 _____ C:\WINDOWS\iis6.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00087015 _____ C:\WINDOWS\ocmsn.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00078753 _____ C:\WINDOWS\msgsocm.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.log 2013-07-11 10:53 - 2010-12-09 19:12 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-07-11 10:52 - 2013-07-11 10:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$ 2013-07-11 10:52 - 2013-07-11 10:07 - 00128760 _____ C:\WINDOWS\KB2850851.log 2013-07-11 10:51 - 2013-07-11 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$ 2013-07-11 10:51 - 2013-07-11 10:06 - 00129237 _____ C:\WINDOWS\KB2845187.log 2013-07-11 10:50 - 2010-12-09 19:12 - 01008416 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-07-11 10:44 - 2010-12-09 13:55 - 75699896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-07-11 10:43 - 2013-07-11 10:40 - 00129095 _____ C:\WINDOWS\KB2846071-IE8.log 2013-07-11 10:43 - 2010-12-09 13:36 - 00205498 _____ C:\WINDOWS\updspapi.log 2013-07-11 10:42 - 2010-12-09 13:56 - 00000000 ____D C:\WINDOWS\ie8updates 2013-07-11 10:35 - 2010-12-09 17:14 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-07-08 23:35 - 2013-07-08 23:35 - 00081920 _____ C:\WINDOWS\Minidump\Mini070813-01.dmp 2013-07-08 23:35 - 2010-12-20 20:03 - 00000000 ____D C:\WINDOWS\Minidump 2013-07-03 22:16 - 2010-12-09 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Papiere 2013-07-03 14:13 - 2013-07-03 14:13 - 00081920 _____ C:\WINDOWS\Minidump\Mini070313-01.dmp 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\4.0 2013-07-02 11:53 - 2013-07-02 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.tfo4 2013-07-02 11:53 - 2010-12-09 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2013-06-28 20:10 - 2013-06-25 22:53 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2013-06-28 20:10 - 2011-09-06 23:36 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype 2013-06-28 20:07 - 2013-06-28 20:07 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum 2013-06-28 20:07 - 2013-06-26 21:08 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum 2013-06-28 20:07 - 2013-04-07 17:48 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys 2013-06-28 20:07 - 2011-06-16 11:34 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2013-06-28 20:07 - 2010-12-09 14:13 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff Log created at 15:24 on 28/07/2013 by Besitzer Administrator - Elevation successful ========== filefind ========== Searching for "*Searchqu*" No files found. Searching for "*DataMngr*" No files found. Searching for "*BrowserCompanion*" No files found. Searching for "*AskSearch*" No files found. Searching for "*Babylon*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\DIQ\FlashPlayer_151\temp\Delta Babyloninfo.dfe --a---- 921 bytes [20:35 15/04/2013] [20:35 15/04/2013] 4052F9D43D19F706AADF8ADCD390D03C C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Babylon.dat --a---- 12317 bytes [12:00 26/06/2012] [12:00 26/06/2012] C28882341875AAECDBBA000335A66D3F C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\Babylon.dat --a---- 12317 bytes [20:06 22/08/2012] [12:00 26/06/2012] C28882341875AAECDBBA000335A66D3F C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonObjectInstaller.inf --a---- 48 bytes [11:43 30/05/2012] [11:43 30/05/2012] 2B6C8B4FE00F6B220184812D426BC166 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonObjectInstaller.msi --a---- 353280 bytes [15:40 27/06/2012] [15:40 27/06/2012] 22C9E7805145D0A0C4C62DDB591D2DAE C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\BabylonTB.xpi --a---- 77191 bytes [14:50 20/06/2012] [14:50 20/06/2012] B81391DC0A460B40CA228AE8BC687375 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\EF32195C-BAB0-7891-94D6-BBBE0F8918B5\Latest\MyBabylonTB.exe --a---- 1682255 bytes [14:27 26/07/2012] [14:27 26/07/2012] 22E56BFF639E849C3DBEA30EA8ED8AAD C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\is357113909\MyBabylonTB.exe ------- 899224 bytes [12:41 15/08/2012] [12:41 15/08/2012] 77DFB27D68CE46659A3D5E93410C0B75 C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[1].srf --a---- 0 bytes [09:10 01/03/2013] [09:10 01/03/2013] D41D8CD98F00B204E9800998ECF8427E C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[2].srf --a---- 3623 bytes [12:36 24/06/2013] [12:36 24/06/2013] 2571FB5D897543E26D49DF1A3502DF3A C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TUQVZSHJ\BabylonToolbar[3].srf --a---- 3623 bytes [20:23 25/06/2013] [20:23 25/06/2013] 2571FB5D897543E26D49DF1A3502DF3A Searching for "*OpenCandy*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\msgpl_cb33.tmp\OpenCandy EULA.txt ------- 587 bytes [16:02 09/12/2010] [01:49 16/09/2010] B8458D8D6C1D9C8DA816664BF8A0C0BE C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\msgpl_cb33.tmp\OpenCandy.dat --a---- 208103 bytes [16:02 09/12/2010] [16:02 09/12/2010] 1BB90C830B5DA75DC81688E5559AB348 Searching for "*Giant Savings*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Giant SavingsInstaller_1345665944.log --a---- 9202 bytes [20:05 22/08/2012] [20:06 22/08/2012] B55AF9C9761CA2C4F6079EB4EF8FE79D Searching for "*Ilivid*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\ilivid.7z --a---- 901399 bytes [21:10 29/01/2012] [21:10 29/01/2012] B38425304D8D2AAA300A7ECC2F9741BC Searching for "*Blabbers*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K7BF59NF\blabbers_domain[1].js --a---- 19890 bytes [19:16 04/07/2013] [19:16 04/07/2013] 7F574C1585EC35FA0D932B5A26F2E662 Searching for "*Crossrider*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7XLXESMU\CrossriderUtils[1].js --a---- 12158 bytes [12:36 24/06/2013] [12:36 24/06/2013] F6D377D06F2BE3E06BEB1E49AA1A3F68 Searching for "*Softonic*" C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@free-youtube-to-mp3-converter.softonic[2].txt --a---- 778 bytes [10:02 22/06/2011] [10:02 22/06/2011] 0E75AD30E2BA10C00819C8AB39751249 C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\downloads\SoftonicDownloader_fuer_k-lite-codec-pack.exe --a---- 379088 bytes [18:31 24/01/2013] [18:31 24/01/2013] 65A9DD0EB012CB28EEB8CAFC335C81B3 ========== folderfind ========== Searching for "*Searchqu*" No folders found. Searching for "*DataMngr*" No folders found. Searching for "*BrowserCompanion*" No folders found. Searching for "*AskSearch*" No folders found. Searching for "*Babylon*" C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\DIQ\FlashPlayer_151\bin\Delta Babylon d------ [20:35 15/04/2013] C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mt_ffx\BabylonToolbar d------ [20:07 22/08/2012] C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\mt_ffx\BabylonToolbar\BabylonToolbar d------ [20:07 22/08/2012] Searching for "*OpenCandy*" No folders found. Searching for "*Giant Savings*" No folders found. Searching for "*Ilivid*" No folders found. Searching for "*Blabbers*" No folders found. Searching for "*Crossrider*" No folders found. Searching for "*Softonic*" C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de d------ [18:32 24/01/2013] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.softonic.de d------ [18:32 24/01/2013] ========== regfind ========== Searching for "Searchqu" No data found. Searching for "DataMngr" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE"="Data Manager" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73548CA5-828D-4B60-8698-05C0619AAE48}] "AppPath"="C:\PROGRA~1\WI371A~1\Datamngr\ToolBar" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\PROGRA~1\WI371A~1\Datamngr\DATAMN~1.EXE"="Data Manager" Searching for "BrowserCompanion" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\BrowserCompanion\BCHelper.exe"="Browser Companion Helper" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne] "path"="C:\Programme\BrowserCompanion\blabbers-ch.crx" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\BrowserCompanion\BCHelper.exe"="Browser Companion Helper" Searching for "AskSearch" No data found. Searching for "Babylon" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\Shared\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\CR\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\FF\"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders] "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\BabylonToolbar\IE\"="" Searching for "OpenCandy" [HKEY_LOCAL_MACHINE\SOFTWARE\Uniblue\Registry Booster2] "PurchaseUrl"="hxxp://www.liutilities.com/products/campaigns/rbtrial/adv/opencandy/9/" Searching for "Giant Savings" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj] "path"="C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx" Searching for "Ilivid" [HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Programme\iLivid] [HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Programme\iLivid] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Programme\iLivid] [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Programme\iLivid] Searching for "Blabbers" [HKEY_CURRENT_USER\Software\Blabbers ] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne] "path"="C:\Programme\BrowserCompanion\blabbers-ch.crx" [HKEY_USERS\S-1-5-21-117609710-1606980848-839522115-1003\Software\Blabbers ] Searching for "Crossrider" No data found. Searching for "Softonic" No data found. -= EOF =- Code:
ATTFilter Farbar Service Scanner Version: 26-07-2013 Ran by Besitzer (administrator) on 28-07-2013 at 15:35:44 Running from "C:\Dokumente und Einstellungen\Besitzer\Desktop" Microsoft Windows XP Home Edition Service Pack 3 (X86) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== System Restore: ============ System Restore Disabled Policy: ======================== Security Center: ============ Windows Update: ============ Windows Autoupdate Disabled Policy: ============================ File Check: ======== C:\WINDOWS\system32\dhcpcsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360 C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit C:\WINDOWS\system32\dnsrslvr.dll [2006-02-28 14:00] - [2009-04-20 19:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07 C:\WINDOWS\system32\ipnathlp.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF C:\WINDOWS\system32\netman.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C C:\WINDOWS\system32\wbem\WMIsvc.dll [2010-12-09 19:16] - [2008-04-14 04:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729 C:\WINDOWS\system32\srsvc.dll [2010-12-09 19:18] - [2008-04-14 04:22] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182 C:\WINDOWS\system32\Drivers\sr.sys [2010-12-09 19:18] - [2008-04-14 04:02] - 0073472 ____A (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F C:\WINDOWS\system32\wscsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D C:\WINDOWS\system32\wbem\WMIsvc.dll [2010-12-09 19:16] - [2008-04-14 04:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729 C:\WINDOWS\system32\wuauserv.dll [2010-12-09 19:19] - [2008-04-14 04:22] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085 C:\WINDOWS\system32\qmgr.dll [2010-12-09 19:19] - [2008-04-14 04:22] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1 C:\WINDOWS\system32\es.dll [2006-02-28 14:00] - [2008-07-07 22:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74 C:\WINDOWS\system32\cryptsvc.dll [2006-02-28 14:00] - [2008-04-14 04:22] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D C:\WINDOWS\system32\svchost.exe [2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366 C:\WINDOWS\system32\rpcss.dll [2006-02-28 14:00] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B C:\WINDOWS\system32\services.exe [2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC Extra List: ======= aswTdi(8) fssfltr(9) Gpc(3) IPSec(5) NetBT(6) PSched(7) Tcpip(4) 0x09000000050000000100000002000000030000000400000008000000060000000700000009000000 IpSec Tag value is correct. **** End of log **** |
28.07.2013, 21:15 | #13 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus, wir entfernen die letzten Reste und kontrollieren nochmal alles: Schritt 1 Fixen mit OTL
Code:
ATTFilter :files C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.softonic.de C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@free-youtube-to-mp3-converter.softonic[2].txt C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\downloads\SoftonicDownloader_fuer_k-lite-codec-pack.exe :reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73548CA5-828D-4B60-8698-05C0619AAE48}] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj] [-HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7] [-HKEY_CURRENT_USER\Software\Blabbers ] :Commands [emptytemp]
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
Schritt 4 Downloade Dir bitte SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
29.07.2013, 09:49 | #14 |
| "tcbhn hat ein Problem festgestellt und muß beendet werden" Puhhh ok und was ist denn eigentlich das Problem? Code:
ATTFilter All processes killed ========== FILES ========== C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de\shared\flash\rs\storage.swf folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de\shared\flash\rs folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de\shared\flash folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de\shared folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\2HN4QTYQ\static.softonic.de folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.softonic.de folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@free-youtube-to-mp3-converter.softonic[2].txt moved successfully. C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\downloads\SoftonicDownloader_fuer_k-lite-codec-pack.exe moved successfully. ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{73548CA5-828D-4B60-8698-05C0619AAE48}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73548CA5-828D-4B60-8698-05C0619AAE48}\ not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\kolgnaidildmdbfgdnoapjdianbpajne\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj\ deleted successfully. Registry key HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\ deleted successfully. Registry key HKEY_CURRENT_USER\Software\Blabbers \ deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Besitzer ->Temp folder emptied: 4284609662 bytes ->Temporary Internet Files folder emptied: 292203908 bytes ->Java cache emptied: 2084432 bytes ->Google Chrome cache emptied: 387574864 bytes ->Flash cache emptied: 278973 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33237 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2168475 bytes %systemroot%\System32 .tmp files removed: 3590535 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 34088420 bytes RecycleBin emptied: 794832 bytes Total Files Cleaned = 4.776,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 07282013_223945 Files\Folders moved on Reboot... File\Folder C:\WINDOWS\temp\_avast_\Webshlock.txt not found! PendingFileRenameOperations files... Registry entries deleted on Reboot... Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.07.28.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Besitzer :: PC-ANNE [Administrator] Schutz: Aktiviert 28.07.2013 22:55:58 mbam-log-2013-07-28 (22-55-58).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 216517 Laufzeit: 8 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=2b56c95a1592b24ea7cbdad06e274f26 # engine=14569 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-07-28 09:19:54 # local_time=2013-07-28 11:19:54 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=7411 # found=0 # cleaned=0 # scan_time=545 ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=2b56c95a1592b24ea7cbdad06e274f26 # engine=14569 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-07-29 08:43:10 # local_time=2013-07-29 10:43:10 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=63887 # found=0 # cleaned=0 # scan_time=3669 Code:
ATTFilter Results of screen317's Security Check version 0.99.70 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` avast! Free Antivirus `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 JavaFX 2.1.1 Java(TM) 6 Update 45 Java 7 Update 25 Adobe Reader 10.1.7 Adobe Reader out of Date! Google Chrome 28.0.1500.71 Google Chrome 28.0.1500.72 ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes' Anti-Malware mbamscheduler.exe Alwil Software Avast5 AvastSvc.exe Alwil Software Avast5 avastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` |
29.07.2013, 13:59 | #15 |
/// TB-Ausbilder | "tcbhn hat ein Problem festgestellt und muß beendet werden" Servus, Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Schritt 1 Die Reihenfolge ist hier entscheidend.
Schritt 2 Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems. Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von Registry Cleanern. Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link: Miekemoes Blogspot ( MVP ) Was du vermeiden solltest:
Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
Themen zu "tcbhn hat ein Problem festgestellt und muß beendet werden" |
arten, beendet, erhalte, fehlermeldung, festgestellt, gestellt, ist das ein trojaner?, problem, starte, starten, tcbhn, troja, trojaner, trojaner?, werden" |