| |
| |||||||
Log-Analyse und Auswertung: Doppelt grün unterstrichene Wörter mit Link auf externe WebseitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
25.08.2013, 15:31
| #1 |
| |  Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten Hallo Zusammen, seit kurzem habe ich beim Surfen im Internet überall doppelt unterstrichen Wörter, die auf eine externe Webseite verlinken, wenn man mit der Maus drüberfährt. Ich war längere Zeit nicht am Rechner, als ich ihn hochgefahren habe, war die Firewall deaktiviert und scheinbar hat meine Tochter ein paar kostenlose Programme runtergeladen. Ich vermute, da war irgendwo ein Virus versteckt. Habe die Programme wieder deinstalliert, bin mir aber nicht sicher, ob ich alle erwischt habe. Hier die Log-Files: Defogger Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:45 on 25/08/2013 (Doll)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-08-2013
Ran by Doll at 2013-08-25 15:47:48
Running from D:\Doll\Downloads\Trojanerboard
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Advertising Center (x32 Version: 0.0.0.2)
Apple Application Support (x32 Version: 2.3.4)
Apple Software Update (x32 Version: 2.1.3.127)
Artisteer 4 (x32 Version: 4.1)
Avira Internet Security (x32 Version: 13.0.0.3885)
Avira System Speedup (x32 Version: 1.2.1.8300)
AVM FRITZ!WLAN (x32 Version: 1.2.0.0)
Common Desktop Agent (Version: 1.62.0)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)
Corel Shell Extension - 64Bit (Version: 14.0)
CorelDRAW Graphics Suite X4 - Capture (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - Content (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - Draw (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - Extra Content (x32 Version: 14.1)
CorelDRAW Graphics Suite X4 - Filters (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - FontNav (x32 Version: 14.2)
CorelDRAW Graphics SUite X4 - ICA (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - IPM (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - Lang DE (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - PP (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 - VBA (x32 Version: 14.2)
CorelDRAW Graphics Suite X4 (x32 Version: 14.2)
CorelDRAW(R) Graphics Suite X4 - Extra Content (x32)
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (x32 Version: 1.1)
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (x32)
CorelDRAW(R) Graphics Suite X4 (x32)
DMUninstaller (x32)
ElsterFormular (x32 Version: 14.3.20130522)
GIMP 2.8.6 (Version: 2.8.6)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4209.2358)
Google Update Helper (x32 Version: 1.3.21.153)
Identity Card (x32 Version: 1.00.3002)
ImagXpress (x32 Version: 7.0.74.0)
IrfanView (remove only) (x32 Version: 4.36)
Java 7 Update 25 (64-bit) (Version: 7.0.250)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Junk Mail filter update (x32 Version: 14.0.8089.726)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (x32)
Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Mozilla Firefox 23.0 (x86 de) (x32 Version: 23.0)
Mozilla Maintenance Service (x32 Version: 23.0)
Mozilla Thunderbird 17.0.8 (x86 de) (x32 Version: 17.0.8)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Nero 9 Essentials (x32)
Nero ControlCenter (x32 Version: 9.0.0.1)
Nero DiscSpeed (x32 Version: 5.4.7.201)
Nero DiscSpeed Help (x32 Version: 5.4.4.100)
Nero DriveSpeed (x32 Version: 4.4.7.201)
Nero DriveSpeed Help (x32 Version: 4.4.4.100)
Nero Express Help (x32 Version: 9.4.9.100)
Nero InfoTool (x32 Version: 6.4.7.201)
Nero InfoTool Help (x32 Version: 6.4.4.100)
Nero Installer (x32 Version: 4.4.8.1)
Nero Online Upgrade (x32 Version: 1.3.0.0)
Nero StartSmart (x32 Version: 9.4.11.209)
Nero StartSmart Help (x32 Version: 9.4.11.208)
Nero StartSmart OEM (x32 Version: 9.4.10.100)
NeroExpress (x32 Version: 9.4.10.505)
neroxml (x32 Version: 1.0.0)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Drivers (Version: 1.9)
NVIDIA ForceWare Network Access Manager (Version: 1.00.7305)
NVIDIA ForceWare Network Access Manager (x32)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA PhysX (x32 Version: 9.09.0814)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
on Inkjet Printer Driver Add-On Module
OpenOffice 4.0.0 (x32 Version: 4.00.9702)
Packard Bell InfoCentre (x32 Version: 3.02.3000)
Packard Bell Recovery Management (x32 Version: 4.05.3005)
Packard Bell Registration (x32 Version: 1.02.3006)
Packard Bell ScreenSaver (x32 Version: 1.1.0812)
Packard Bell Software Suite SE (x32 Version: 2.01.3001)
Packard Bell Updater (x32 Version: 1.01.3017)
Plus-HD-1.3 (x32 Version: 1.28.153.1)
QuickTime (x32 Version: 7.74.80.86)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5898)
Samsung CLX-3300 Series (x32 Version: 1.06 (16.10.2012))
Samsung Easy Document Creator (x32 Version: 1.04.12 (05.09.2012))
Samsung Easy Printer Manager (x32 Version: 1.02.70.02(21.09.2012))
Samsung Network PC Fax (x32 Version: 1.06.34 (04.09.2012))
Samsung OCR Software (x32 Version: 1.00.05 (10.07.2012))
Samsung Printer Live Update (x32 Version: 1.01.00.04)
Samsung Scan Process Machine (x32 Version: 1.00.20.03)
Serif DrawPlus X4 (x32 Version: 11.0.0.018)
Serif PagePlus X4 (x32 Version: 14.0.0.017)
Serif PagePlus X4 Ressourcen (x32 Version: 14.0.0.008)
Serif PanoramaPlus X4 (x32 Version: 4.0.2.009)
Serif PhotoPlus X4 (x32 Version: 14.0.1.012)
Serif WebPlus X4 (x32 Version: 12.0.1.022)
Serif WebPlus X4 Ressourcen (x32 Version: 12.0.0.008)
SNS Upload for Easy Document Creator (x32 Version: 1.0.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Word 2007 (KB974631) (x32)
VAFPlayer (x32 Version: 1.6.8)
Visual Basic for Applications (R) Core - English (x32 Version: 6.4.99.69)
Visual Basic for Applications (R) Core - German (x32 Version: 6.4.99.69)
Visual Basic for Applications (R) Core (x32 Version: 6.4.99.69)
VLC media player 2.0.7 (x32 Version: 2.0.7)
Welcome Center (x32 Version: 1.00.3008)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinZipper (x32 Version: 1.4.8)
==================== Restore Points =========================
15-08-2013 20:14:35 Windows Update
18-08-2013 16:29:17 Windows Update
25-08-2013 09:22:23 Removed Norton Online Backup
25-08-2013 13:21:48 Installed Java 7 Update 25
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {0F58887E-BAFC-4EF1-8D93-C02C8B9942FD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-26] (Adobe Systems Incorporated)
Task: {14DB17D3-6D64-440E-96CA-4775311AE46E} - System32\Tasks\Plus-HD-1.3-firefoxinstaller => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe [2013-08-18] (Plus HD)
Task: {1C01C174-DD08-4F75-88EF-2623FDB233E6} - System32\Tasks\Plus-HD-1.3-enabler => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-enabler.exe [2013-08-18] (Plus HD)
Task: {5567F0FA-5274-41D6-815F-B6FD55D67B73} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe No File
Task: {57D28BFC-9AF0-4E3E-BA36-D0C8FDB0613A} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {65D22785-1DEB-4DC4-A5F3-E115D10738CD} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe No File
Task: {6D0A3999-30BC-462C-982C-F8192682A362} - System32\Tasks\Plus-HD-1.3-codedownloader => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-codedownloader.exe [2013-08-18] (Plus HD)
Task: {6E1B679F-A591-4444-B8C7-98B6591D1F72} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-07-26] (Google Inc.)
Task: {79F1FBFE-FF7E-4389-AA96-A92308D64D2D} - System32\Tasks\Omiga Plus RunAsStdUser => C:\Program Files (x86)\Omiga Plus\omigaplus.exe No File
Task: {A8882637-008E-4435-9E79-C4DA40B147A0} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {C896AB20-283C-46BA-A188-0F37AAC870BD} - System32\Tasks\Plus-HD-1.3-updater => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-updater.exe [2013-08-18] (Plus HD)
Task: {DCAD01C6-AEC0-4C50-8318-0CF2091B5003} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-07-26] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-1.3-enabler.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-1.3-updater.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-updater.exe
==================== Faulty Device Manager Devices =============
Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/25/2013 02:28:17 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (08/25/2013 00:47:49 PM) (Source: MsiInstaller) (User: Doll-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (08/25/2013 11:10:48 AM) (Source: ESENT) (User: )
Description: taskhost (2824) Versuch, Datei "C:\Users\Doll\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (08/18/2013 06:28:33 PM) (Source: Windows Installer 3.1) (User: )
Description: WindowsFür diesen Befehl ist nicht genügend Speicher verfügbar.
Error: (08/18/2013 03:21:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/18/2013 03:21:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/18/2013 03:21:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/18/2013 03:21:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (08/18/2013 03:21:04 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (08/18/2013 03:20:10 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
System errors:
=============
Error: (08/25/2013 00:17:14 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Computer Backup (MyPC Backup)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/25/2013 11:12:24 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (08/25/2013 11:12:24 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computer Backup (MyPC Backup) erreicht.
Error: (08/25/2013 11:11:53 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht richtig gestartet.
Error: (08/25/2013 11:10:22 AM) (Source: NetBT) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "00262D269E66", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/25/2013 11:10:22 AM) (Source: NetBT) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "00262D269E66", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/18/2013 06:03:25 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Error: (08/18/2013 06:02:16 PM) (Source: NetBT) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "00262D269E66", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/18/2013 06:02:16 PM) (Source: NetBT) (User: )
Description: Es ist ein Initialisierungsfehler aufgetreten, da der Treiber nicht erstellt werden konnte.
Verwenden Sie die Zeichenfolge "00262D269E66", um die Schnittstelle zu identifizieren, die nicht initialisiert werden
konnte. Sie stellt die MAC-Adresse der Schnittstelle mit dem Initialisierungsfehler oder die
GUID (Globally Unique Interface Identifier) dar, wenn NetBT keine Zuordnung
von der GUID zur MAC-Adresse herstellen konnte. Wenn weder die MAC-Adresse noch die GUID verfügbar
waren, dann stellt die Zeichenfolge einen Clustergerätenamen dar.
Error: (08/18/2013 01:27:38 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 48%
Total physical RAM: 4094.55 MB
Available physical RAM: 2126.22 MB
Total Pagefile: 8187.29 MB
Available Pagefile: 6134.4 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: (Packard Bell) (Fixed) (Total:458.95 GB) (Free:413.08 GB) NTFS
Drive d: (DATA) (Fixed) (Total:459.46 GB) (Free:404.22 GB) NTFS
Drive e: (SAMSUNG_CMFP) (CDROM) (Total:0.42 GB) (Free:0 GB) CDFS
Drive j: (Lexar) (Removable) (Total:3.73 GB) (Free:3.66 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 42990B08)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=459 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=459 GB) - (Type=07 NTFS)
========================================================
Disk: 5 (MBR Code: Windows XP) (Size: 4 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=4 GB) - (Type=0C)
==================== End Of Log ============================
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-08-2013
Ran by Doll (administrator) on 25-08-2013 15:46:59
Running from D:\Doll\Downloads\Trojanerboard
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Wsys Co., Ltd.) C:\ProgramData\eSafe\eGdpSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(Samsung Electronics Co., Ltd.) C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Avira) C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe
(Taiwan Shui Mu Chih Ching Technology Limited.) C:\Program Files (x86)\WinZipper\winzipersvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Users\Doll\AppData\Local\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Users\Doll\AppData\Local\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7981088 2009-07-20] (Realtek Semiconductor)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [456704 2012-02-20] ()
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKCU\...\Run: [Serif DrawPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFD~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif WebPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFW~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif PhotoPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFP~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [AviraSpeedup] - C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-07-27] (Avira)
MountPoints2: {7f2199ed-f51f-11e2-ab2c-806e6f6e6963} - E:\Setup.exe
MountPoints2: {b4073f0d-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
MountPoints2: {b4074345-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
AppInit_DLLs-x32: [0 ] ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=4078246511C10B43&affID=120524&tsp=4978
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173607131506p0485v105y4483991r
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4078246511C10B43&affID=120524&tsp=4978
BHO: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll (Plus HD)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho.dll (Plus HD)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog9 09 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 10 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 11 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 12 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 13 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 14 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 25 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 26 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9-x64 09 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 10 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 11 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 12 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 13 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 14 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 25 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 26 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default
FF user.js: detected! => C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\user.js
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
FF Extension: ColorZilla - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}
FF Extension: firebug - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{7b90e860-5d61-11e0-80e3-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi
FF StartMenuInternet: FIREFOX.EXE - C:\Users\Doll\AppData\Local\Mozilla Firefox\firefox.exe
==================== Services (Whitelisted) =================
R2 AntiVirFirewallService; C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [654392 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [371768 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [239616 2012-09-18] (Samsung Electronics Co., Ltd.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
R2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [424104 2013-08-25] (Taiwan Shui Mu Chih Ching Technology Limited.)
R2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [301120 2013-08-16] (Wsys Co., Ltd.)
==================== Drivers (Whitelisted) ====================
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [114608 2013-07-27] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [141376 2013-07-27] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-27] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
R3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setupact.log
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:38 - 2013-08-25 12:38 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-25 12:27 - 2013-08-25 12:28 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 11:43 - 2013-08-25 11:48 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Omiga Plus
2013-08-25 11:43 - 2013-08-25 11:48 - 00000000 ____D C:\Program Files (x86)\Omiga Plus
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Users\Doll\AppData\Roaming\WinZipper
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Users\Doll\AppData\Roaming\337
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Program Files (x86)\WinZipper
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-18 18:34 - 2013-08-18 18:34 - 01588294 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 18:34 - 2013-08-18 18:34 - 00000000 ____D C:\Users\Doll\AppData\Roaming\player
2013-08-18 18:34 - 2013-08-18 18:34 - 00000000 ____D C:\Program Files (x86)\Tuguu SL
2013-08-18 18:26 - 2013-08-25 12:21 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2013-08-18 18:25 - 2013-08-25 11:43 - 00000000 ____D C:\Program Files (x86)\Desk 365
2013-08-18 18:25 - 2013-08-25 11:27 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Desk 365
2013-08-18 18:25 - 2013-08-25 11:18 - 00000000 ____D C:\ProgramData\eSafe
2013-08-18 18:24 - 2013-08-25 12:24 - 00001824 _____ C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job
2013-08-18 18:24 - 2013-08-25 12:24 - 00001288 _____ C:\Windows\Tasks\Plus-HD-1.3-updater.job
2013-08-18 18:24 - 2013-08-25 12:24 - 00001192 _____ C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job
2013-08-18 18:24 - 2013-08-25 12:24 - 00001092 _____ C:\Windows\Tasks\Plus-HD-1.3-enabler.job
2013-08-18 18:24 - 2013-08-25 11:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\BabSolution
2013-08-18 18:24 - 2013-08-18 18:24 - 00004318 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-updater
2013-08-18 18:24 - 2013-08-18 18:24 - 00004222 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-codedownloader
2013-08-18 18:24 - 2013-08-18 18:24 - 00004122 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-enabler
2013-08-18 18:24 - 2013-08-18 18:24 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-18 18:23 - 2013-08-18 18:23 - 00000000 ____D C:\ProgramData\Babylon
2013-08-18 13:32 - 2013-08-25 12:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 22:18 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 22:18 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 22:18 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 22:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 22:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 22:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-15 21:17 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 21:17 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 21:17 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 21:17 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 21:17 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 21:17 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 21:17 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 21:17 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 21:17 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:31 - 2013-08-10 17:39 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-10 17:40 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:44 - 2013-08-06 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-03 16:41 - 2013-08-03 16:53 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-08-25 12:32 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-02 19:13 - 2013-08-02 19:26 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:13 - 2012-09-18 04:12 - 00280064 ____R (Samsung Electronics Co., Ltd.) C:\Windows\system32\NetFaxPort64.dll
2013-08-02 19:13 - 2012-09-04 07:11 - 00474624 _____ (Samsung Software Center) C:\Windows\prinst.exe
2013-08-02 19:12 - 2012-09-21 08:27 - 00150944 ____R C:\Windows\Wiainst64.exe
2013-08-02 19:11 - 2013-08-03 15:49 - 00000000 ____D C:\ProgramData\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 19:11 - 2012-09-26 09:41 - 00226424 _____ C:\Windows\system32\SBuySupplies.exe
2013-08-02 19:11 - 2012-09-21 08:27 - 01554336 ____N C:\Windows\TotalUninstaller.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00151552 _____ (SS) C:\Windows\system32\sst7yci.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00089600 _____ (SS) C:\Windows\system32\sst7yci.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00034304 _____ () C:\Windows\system32\sst7ylm.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00000357 _____ C:\Windows\system32\sst7ylm.smt
2013-08-02 19:11 - 2012-01-09 13:47 - 00151552 _____ (SS) C:\Windows\system32\sst7cci.exe
2013-08-02 19:11 - 2012-01-09 13:47 - 00034304 _____ () C:\Windows\system32\sst7clm.dll
2013-08-02 19:11 - 2012-01-09 13:47 - 00000357 _____ C:\Windows\system32\sst7clm.smt
2013-08-02 19:11 - 2012-01-09 13:46 - 00089600 _____ (SS) C:\Windows\system32\sst7cci.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00049152 _____ (Samsung Electronics) C:\Windows\SysWOW64\Ssusbpn.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00043520 _____ (Samsung Electronics) C:\Windows\system32\Ssusbp64.dll
2013-08-02 19:10 - 2013-08-02 19:13 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:10 - 2012-03-27 02:11 - 00325120 _____ C:\Windows\system32\SaMinDrv.dll
2013-08-02 19:10 - 2012-03-27 02:11 - 00123904 _____ C:\Windows\system32\SaImgFlt.dll
2013-08-02 19:10 - 2012-03-27 02:10 - 00055296 _____ C:\Windows\system32\SaErHdlr.dll
2013-08-02 19:10 - 2011-08-25 03:45 - 00151552 _____ (SS) C:\Windows\system32\smx330ci.exe
2013-08-02 19:10 - 2011-08-25 03:45 - 00089600 _____ (SS) C:\Windows\system32\smx330ci.dll
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-07-29 18:14 - 2013-07-29 18:06 - 00002641 _____ D:\Doll\Desktop\CorelDRAW X4.lnk
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-07-29 18:08 - 2013-07-29 18:08 - 00000000 ____D C:\Users\Public\Documents\Corel
2013-07-29 18:07 - 2013-07-29 18:07 - 00000000 ____D C:\ProgramData\Corel
2013-07-29 18:05 - 2013-07-29 18:05 - 00000000 ____D C:\Program Files (x86)\Corel
2013-07-29 18:04 - 2013-07-29 18:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-07-27 17:18 - 2013-07-27 17:18 - 00000000 ____D C:\Users\Doll\AppData\Roaming\OpenOffice
2013-07-27 17:07 - 2013-07-27 17:07 - 00000000 ____D C:\Program Files\Common Files\Canon
2013-07-27 15:40 - 2013-07-27 15:40 - 00001794 _____ D:\Doll\Desktop\IrfanView Thumbnails.lnk
2013-07-27 15:40 - 2013-07-27 15:40 - 00000906 _____ D:\Doll\Desktop\IrfanView.lnk
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Users\Doll\AppData\Roaming\IrfanView
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Program Files (x86)\IrfanView
2013-07-27 15:37 - 2013-07-27 15:38 - 00000000 ____D C:\Program Files\GIMP 2
2013-07-27 15:36 - 2013-08-02 17:50 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Apple Computer
2013-07-27 15:36 - 2013-07-27 15:36 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-07-27 15:36 - 2013-07-27 15:36 - 00000000 ____D C:\Users\Doll\AppData\Local\Apple Computer
2013-07-27 15:35 - 2013-07-27 15:35 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2013-07-27 15:32 - 2013-07-27 15:32 - 00000000 ____D D:\Doll\Desktop\OpenOffice 4.0.0 (de) Installation Files
2013-07-27 15:25 - 2013-07-27 15:25 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Artisteer
2013-07-27 15:17 - 2013-07-27 15:17 - 00000000 ____D C:\Windows\SysWOW64\syncdb
2013-07-27 15:15 - 2013-07-27 15:15 - 00000000 ____D C:\ProgramData\FLEXnet
2013-07-27 15:14 - 2013-07-27 15:14 - 00000000 __SHD C:\Users\Doll\AppData\Roaming\.#
2013-07-27 15:07 - 2013-08-25 11:26 - 00000000 ____D C:\Users\Doll\AppData\Local\AviraSpeedup
2013-07-27 15:07 - 2013-07-27 15:07 - 00001171 _____ C:\Users\UpdatusUser\Desktop\Avira System Speedup.lnk
2013-07-27 15:03 - 2013-08-25 12:47 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-07-27 15:03 - 2013-07-27 15:03 - 00000000 ____D C:\ProgramData\APN
2013-07-27 15:02 - 2013-07-27 15:07 - 00000000 ____D C:\Program Files (x86)\Avira
2013-07-27 15:02 - 2013-07-27 15:02 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-07-27 15:02 - 2013-07-27 15:02 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Avira
2013-07-27 15:02 - 2013-07-27 15:02 - 00000000 ____D C:\ProgramData\Avira
2013-07-27 15:02 - 2013-07-27 14:57 - 00141376 _____ (Avira GmbH) C:\Windows\system32\Drivers\avfwot.sys
2013-07-27 15:02 - 2013-07-27 14:57 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-07-27 15:02 - 2013-07-27 14:57 - 00114608 _____ (Avira GmbH) C:\Windows\system32\Drivers\avfwim.sys
2013-07-27 15:02 - 2013-07-27 14:57 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-07-27 15:02 - 2013-07-27 14:57 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-07-27 14:35 - 2013-07-27 14:35 - 00000000 ____D C:\Users\Doll\AppData\Local\Macromedia
2013-07-27 14:28 - 2013-07-27 14:28 - 00000000 ____D C:\Windows\AVM_Driver
2013-07-27 14:28 - 2013-07-27 14:28 - 00000000 ____D C:\Program Files (x86)\avmwlanstick
2013-07-27 14:28 - 2012-08-21 01:00 - 00982784 _____ (AVM GmbH) C:\Windows\system32\Drivers\fwlanusb5.sys
2013-07-27 14:28 - 2012-08-21 01:00 - 00099840 _____ (AVM Berlin) C:\Windows\system32\fwlan5ci.dll
2013-07-27 14:28 - 2012-04-25 01:00 - 00014120 _____ (AVM Berlin) C:\Windows\system32\Drivers\avmeject.sys
2013-07-27 11:31 - 2013-07-27 11:31 - 00002143 _____ C:\Users\Public\Desktop\Serif PhotoPlus X4.lnk
2013-07-27 11:02 - 2013-07-27 11:02 - 00002134 _____ C:\Users\Public\Desktop\Serif PagePlus X4.lnk
2013-07-27 10:56 - 2013-07-27 10:56 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Serif
2013-07-27 10:54 - 2013-07-27 10:54 - 00000000 ____D C:\Users\Doll\AppData\Local\Apple
2013-07-27 10:54 - 2013-07-27 10:54 - 00000000 ____D C:\ProgramData\Apple
2013-07-27 10:49 - 2013-07-27 11:32 - 00000000 ____D C:\Program Files (x86)\Serif
2013-07-27 10:43 - 2013-07-27 10:43 - 00000000 ____D C:\Program Files (x86)\Avanquest Software
2013-07-27 10:42 - 2013-07-27 11:27 - 00000000 ____D C:\ProgramData\Avanquest Software
2013-07-27 10:15 - 2013-07-27 10:15 - 00001015 _____ D:\Doll\Desktop\Artisteer 4.lnk
2013-07-27 10:15 - 2013-07-27 10:15 - 00000000 ____D C:\Program Files (x86)\Artisteer 4
2013-07-27 10:04 - 2013-07-27 10:04 - 00000000 ____D C:\Users\Doll\AVM_Driver
2013-07-27 10:01 - 2013-07-30 07:26 - 00633584 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-26 14:53 - 2013-08-06 18:04 - 00000000 ____D C:\Users\Doll\AppData\Local\Thunderbird
2013-07-26 14:53 - 2013-07-26 14:53 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Thunderbird
2013-07-26 14:52 - 2013-07-26 14:52 - 00002094 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2013-07-26 14:48 - 2013-07-26 14:48 - 00000739 _____ D:\Doll\Desktop\Datensicheurng.lnk
2013-07-26 14:47 - 2013-08-25 11:42 - 00187552 _____ C:\Users\Doll\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-26 12:07 - 2013-08-03 16:26 - 00000000 ____D D:\Doll\Desktop\pintura
2013-07-26 12:05 - 2013-07-26 12:07 - 00000000 ____D D:\Doll\Desktop\joomla
2013-07-26 12:03 - 2013-07-27 17:19 - 00000000 ____D D:\Doll\Desktop\Andrea
2013-07-26 12:03 - 2013-07-26 12:03 - 00000000 ____D D:\Doll\Desktop\doll4web
2013-07-26 11:56 - 2013-07-26 11:56 - 00000000 ____D C:\Users\Doll\AppData\Local\GHISLER
2013-07-26 11:55 - 2013-07-26 11:55 - 00000000 ____D C:\Users\Doll\AppData\Roaming\GHISLER
2013-07-26 11:54 - 2013-07-26 11:54 - 00000629 _____ D:\Doll\Desktop\Doll.lnk
2013-07-26 11:31 - 2013-07-26 11:31 - 00002031 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-07-26 11:30 - 2013-07-26 11:30 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00000000 ____D C:\Program Files\Java
2013-07-26 11:29 - 2013-08-25 14:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-26 11:29 - 2013-07-26 11:29 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-26 11:29 - 2013-07-26 11:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-26 11:29 - 2013-07-26 11:29 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-26 11:29 - 2013-07-26 11:29 - 00000000 ____D C:\Windows\system32\Macromed
2013-07-26 11:24 - 2013-08-25 12:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\vlc
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Mozilla
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-26 11:23 - 2013-07-26 11:23 - 00001074 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-07-26 11:23 - 2013-07-26 11:23 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2013-07-26 10:52 - 2012-08-23 16:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2013-07-26 10:52 - 2012-08-23 16:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2013-07-26 10:52 - 2012-08-23 16:07 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-07-26 10:52 - 2012-08-23 15:47 - 00046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-07-26 10:52 - 2012-08-23 15:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-07-26 10:52 - 2012-08-23 15:41 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-07-26 10:52 - 2012-08-23 15:40 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-07-26 10:52 - 2012-08-23 15:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2013-07-26 10:52 - 2012-08-23 15:20 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-07-26 10:52 - 2012-08-23 15:18 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-07-26 10:52 - 2012-08-23 15:17 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-07-26 10:52 - 2012-08-23 15:06 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-07-26 10:52 - 2012-08-23 14:52 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-07-26 10:52 - 2012-08-23 13:20 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-07-26 10:52 - 2012-08-23 13:15 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-07-26 10:52 - 2012-08-23 13:14 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-07-26 10:52 - 2012-08-23 13:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2013-07-26 10:52 - 2012-08-23 12:54 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-07-26 10:52 - 2012-08-23 12:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2013-07-26 10:52 - 2012-08-23 12:39 - 01048064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-07-26 10:52 - 2012-08-23 12:22 - 01123840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-07-26 10:52 - 2012-08-23 11:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-07-26 10:52 - 2012-08-23 10:19 - 04916224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-07-26 10:52 - 2012-08-23 10:13 - 05773824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-07-26 10:49 - 2013-05-10 07:49 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-07-26 10:49 - 2013-05-10 05:20 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-07-26 10:49 - 2012-12-07 15:20 - 00441856 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2013-07-26 10:49 - 2012-12-07 15:15 - 02746368 _____ (Microsoft Corporation) C:\Windows\system32\gameux.dll
2013-07-26 10:49 - 2012-12-07 14:26 - 00308736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll
2013-07-26 10:49 - 2012-12-07 14:20 - 02576384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gameux.dll
2013-07-26 10:49 - 2012-12-07 13:20 - 00045568 _____ (Microsoft) C:\Windows\system32\oflc-nz.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00044544 _____ (Microsoft) C:\Windows\system32\pegibbfc.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00043520 _____ (Microsoft) C:\Windows\system32\csrr.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00030720 _____ (Microsoft) C:\Windows\system32\usk.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00023552 _____ (Microsoft) C:\Windows\system32\oflc.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-pt.rs
2013-07-26 10:49 - 2012-12-07 13:20 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-fi.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00055296 _____ (Microsoft) C:\Windows\system32\cero.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00051712 _____ (Microsoft) C:\Windows\system32\esrb.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00046592 _____ (Microsoft) C:\Windows\system32\fpb.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00040960 _____ (Microsoft) C:\Windows\system32\cob-au.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00021504 _____ (Microsoft) C:\Windows\system32\grb.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi.rs
2013-07-26 10:49 - 2012-12-07 13:19 - 00015360 _____ (Microsoft) C:\Windows\system32\djctq.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00055296 _____ (Microsoft) C:\Windows\SysWOW64\cero.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00051712 _____ (Microsoft) C:\Windows\SysWOW64\esrb.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00046592 _____ (Microsoft) C:\Windows\SysWOW64\fpb.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00045568 _____ (Microsoft) C:\Windows\SysWOW64\oflc-nz.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00044544 _____ (Microsoft) C:\Windows\SysWOW64\pegibbfc.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00043520 _____ (Microsoft) C:\Windows\SysWOW64\csrr.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00040960 _____ (Microsoft) C:\Windows\SysWOW64\cob-au.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00030720 _____ (Microsoft) C:\Windows\SysWOW64\usk.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00023552 _____ (Microsoft) C:\Windows\SysWOW64\oflc.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00021504 _____ (Microsoft) C:\Windows\SysWOW64\grb.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi-pt.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi-fi.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi.rs
2013-07-26 10:49 - 2012-12-07 12:46 - 00015360 _____ (Microsoft) C:\Windows\SysWOW64\djctq.rs
2013-07-26 10:49 - 2012-11-30 07:45 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-07-26 10:49 - 2012-11-30 07:45 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-07-26 10:49 - 2012-11-30 07:43 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-07-26 10:49 - 2012-11-30 07:41 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-07-26 10:49 - 2012-11-30 07:41 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 07:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:53 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-07-26 10:49 - 2012-11-30 06:53 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 05:23 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-07-26 10:49 - 2012-11-30 04:38 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 04:38 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 04:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 04:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-07-26 10:49 - 2012-11-30 01:17 - 00420064 _____ C:\Windows\SysWOW64\locale.nls
2013-07-26 10:49 - 2012-11-30 01:15 - 00420064 _____ C:\Windows\system32\locale.nls
2013-07-26 10:49 - 2012-10-09 20:17 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2013-07-26 10:49 - 2012-10-09 20:17 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2013-07-26 10:49 - 2012-10-09 19:40 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2013-07-26 10:49 - 2012-10-09 19:40 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc6.dll
2013-07-26 10:49 - 2012-10-03 19:44 - 00303104 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2013-07-26 10:49 - 2012-10-03 19:44 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\netcorehc.dll
2013-07-26 10:49 - 2012-10-03 19:44 - 00216576 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2013-07-26 10:49 - 2012-10-03 19:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2013-07-26 10:49 - 2012-10-03 19:44 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2013-07-26 10:49 - 2012-10-03 19:42 - 00569344 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2013-07-26 10:49 - 2012-10-03 18:42 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcorehc.dll
2013-07-26 10:49 - 2012-10-03 18:42 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2013-07-26 10:49 - 2012-10-03 18:42 - 00018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll
2013-07-26 10:49 - 2012-10-03 18:07 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2013-07-26 10:49 - 2012-01-13 09:12 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2013-07-26 10:49 - 2012-01-04 12:44 - 00509952 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2013-07-26 10:49 - 2012-01-04 10:58 - 00442880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2013-07-26 10:49 - 2011-03-11 08:41 - 00410496 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorV.sys
2013-07-26 10:49 - 2011-03-11 08:41 - 00189824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2013-07-26 10:49 - 2011-03-11 08:41 - 00166272 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstor.sys
2013-07-26 10:49 - 2011-03-11 08:41 - 00148352 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvraid.sys
2013-07-26 10:49 - 2011-03-11 08:41 - 00107904 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdsata.sys
2013-07-26 10:49 - 2011-03-11 08:41 - 00027008 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdxata.sys
2013-07-26 10:49 - 2011-03-11 08:33 - 02565632 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2013-07-26 10:49 - 2011-03-11 08:30 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe
2013-07-26 10:49 - 2011-03-11 07:33 - 01699328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2013-07-26 10:49 - 2011-03-11 07:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe
2013-07-26 10:49 - 2011-03-11 06:37 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2013-07-26 10:48 - 2013-04-17 09:02 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-07-26 10:48 - 2013-04-17 08:24 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-07-26 10:48 - 2013-03-19 07:53 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2013-07-26 10:48 - 2013-03-19 07:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2013-07-26 10:48 - 2013-01-24 08:01 - 00223752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2013-07-26 10:48 - 2012-11-22 07:44 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2013-07-26 10:48 - 2012-11-22 06:45 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2013-07-26 10:48 - 2012-08-24 20:13 - 00154480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-07-26 10:48 - 2012-08-24 20:09 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-07-26 10:48 - 2012-08-24 20:05 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-07-26 10:48 - 2012-08-24 20:03 - 01448448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-07-26 10:48 - 2012-08-24 18:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-07-26 10:48 - 2012-08-24 18:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-07-26 10:48 - 2012-08-24 18:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-07-26 10:48 - 2012-08-22 20:12 - 00950128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2013-07-26 10:48 - 2012-08-21 23:01 - 00245760 _____ (Microsoft Corporation) C:\Windows\system32\OxpsConverter.exe
2013-07-26 10:48 - 2012-07-04 22:26 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\RNDISMP.sys
2013-07-26 10:48 - 2012-05-04 13:00 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2013-07-26 10:48 - 2012-05-04 11:59 - 00514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2013-07-26 10:48 - 2012-05-01 07:40 - 00209920 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2013-07-26 10:48 - 2012-04-07 14:31 - 03216384 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2013-07-26 10:48 - 2012-04-07 13:26 - 02342400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2013-07-26 10:48 - 2011-12-30 08:26 - 00515584 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2013-07-26 10:48 - 2011-12-30 07:27 - 00478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2013-07-26 10:48 - 2011-06-16 07:49 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2013-07-26 10:48 - 2011-06-16 06:33 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xmllite.dll
2013-07-26 10:48 - 2011-05-04 07:25 - 02315776 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2013-07-26 10:48 - 2011-05-04 07:22 - 02223616 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2013-07-26 10:48 - 2011-05-04 07:22 - 00778752 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2013-07-26 10:48 - 2011-05-04 07:22 - 00491520 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2013-07-26 10:48 - 2011-05-04 07:22 - 00288256 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2013-07-26 10:48 - 2011-05-04 07:22 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2013-07-26 10:48 - 2011-05-04 07:19 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2013-07-26 10:48 - 2011-05-04 07:19 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2013-07-26 10:48 - 2011-05-04 07:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2013-07-26 10:48 - 2011-05-04 06:34 - 01549312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2013-07-26 10:48 - 2011-05-04 06:32 - 01401344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2013-07-26 10:48 - 2011-05-04 06:32 - 00666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2013-07-26 10:48 - 2011-05-04 06:32 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2013-07-26 10:48 - 2011-05-04 06:32 - 00197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssphtb.dll
2013-07-26 10:48 - 2011-05-04 06:32 - 00059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2013-07-26 10:48 - 2011-05-04 06:28 - 00427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2013-07-26 10:48 - 2011-05-04 06:28 - 00164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2013-07-26 10:48 - 2011-05-04 06:28 - 00086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2013-07-26 10:48 - 2011-04-23 00:15 - 00027520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2013-07-26 10:48 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2013-07-26 10:48 - 2011-02-25 07:30 - 02616320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2013-07-26 10:48 - 2011-02-18 12:51 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\prevhost.exe
2013-07-26 10:48 - 2011-02-18 07:39 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prevhost.exe
2013-07-26 10:45 - 2013-04-26 01:30 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-07-26 10:45 - 2013-04-01 00:52 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-07-26 10:45 - 2012-05-05 10:36 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2013-07-26 10:45 - 2012-05-05 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2013-07-26 10:45 - 2012-02-11 08:36 - 00559104 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2013-07-26 10:45 - 2012-02-11 08:36 - 00067072 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2013-07-26 10:45 - 2011-03-25 05:29 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-07-26 10:45 - 2011-03-25 05:29 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-07-26 10:45 - 2011-03-25 05:29 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-07-26 10:45 - 2011-03-25 05:29 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-07-26 10:45 - 2011-03-25 05:29 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-07-26 10:45 - 2011-03-25 05:28 - 00007936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-07-26 09:50 - 2013-08-15 22:17 - 00000000 ____D C:\Windows\system32\MRT
2013-07-26 09:30 - 2013-08-15 22:15 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-26 09:29 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2013-07-26 09:29 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2013-07-26 09:26 - 2013-07-26 09:26 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-26 09:26 - 2013-07-26 09:26 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-26 09:19 - 2013-08-25 15:30 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-26 09:19 - 2013-08-25 11:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-26 09:19 - 2013-07-26 09:25 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-26 09:19 - 2013-07-26 09:25 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-26 09:14 - 2013-07-26 14:49 - 00000000 ____D C:\Users\Doll\AppData\Local\Google
2013-07-26 09:14 - 2013-07-26 09:14 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Google
2013-07-26 09:13 - 2013-07-26 09:13 - 00003532 _____ C:\Windows\System32\Tasks\CreateChoiceProcessTask
==================== One Month Modified Files and Folders =======
2013-08-25 15:46 - 2013-08-25 15:46 - 00000000 ____D C:\FRST
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:45 - 2013-07-25 13:57 - 00000000 ____D C:\Users\Doll
2013-08-25 15:30 - 2013-07-26 09:19 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:50 - 2013-07-26 11:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-25 14:50 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-25 14:50 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setupact.log
2013-08-25 12:47 - 2013-07-27 15:03 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:38 - 2013-08-25 12:38 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-25 12:32 - 2013-08-02 19:18 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-25 12:28 - 2013-08-25 12:27 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:27 - 2013-07-25 13:47 - 01320327 _____ C:\Windows\WindowsUpdate.log
2013-08-25 12:24 - 2013-08-18 18:24 - 00001824 _____ C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job
2013-08-25 12:24 - 2013-08-18 18:24 - 00001288 _____ C:\Windows\Tasks\Plus-HD-1.3-updater.job
2013-08-25 12:24 - 2013-08-18 18:24 - 00001192 _____ C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job
2013-08-25 12:24 - 2013-08-18 18:24 - 00001092 _____ C:\Windows\Tasks\Plus-HD-1.3-enabler.job
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 12:21 - 2013-08-18 18:26 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2013-08-25 12:17 - 2013-07-25 14:03 - 00000000 ___RD C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-25 12:16 - 2013-08-18 13:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-25 12:16 - 2013-07-26 11:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-25 11:48 - 2013-08-25 11:43 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Omiga Plus
2013-08-25 11:48 - 2013-08-25 11:43 - 00000000 ____D C:\Program Files (x86)\Omiga Plus
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Users\Doll\AppData\Roaming\WinZipper
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Users\Doll\AppData\Roaming\337
2013-08-25 11:43 - 2013-08-25 11:43 - 00000000 ____D C:\Program Files (x86)\WinZipper
2013-08-25 11:43 - 2013-08-18 18:25 - 00000000 ____D C:\Program Files (x86)\Desk 365
2013-08-25 11:42 - 2013-07-26 14:47 - 00187552 _____ C:\Users\Doll\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 11:27 - 2013-08-18 18:25 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Desk 365
2013-08-25 11:26 - 2013-07-27 15:07 - 00000000 ____D C:\Users\Doll\AppData\Local\AviraSpeedup
2013-08-25 11:24 - 2013-08-18 18:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\BabSolution
2013-08-25 11:18 - 2013-08-18 18:25 - 00000000 ____D C:\ProgramData\eSafe
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-25 11:10 - 2013-07-26 09:19 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-25 11:10 - 2013-07-25 13:56 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-25 11:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-18 18:34 - 2013-08-18 18:34 - 01588294 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 18:34 - 2013-08-18 18:34 - 00000000 ____D C:\Users\Doll\AppData\Roaming\player
2013-08-18 18:34 - 2013-08-18 18:34 - 00000000 ____D C:\Program Files (x86)\Tuguu SL
2013-08-18 18:34 - 2013-07-25 23:37 - 00696132 _____ C:\Windows\system32\perfh007.dat
2013-08-18 18:34 - 2013-07-25 23:37 - 00147428 _____ C:\Windows\system32\perfc007.dat
2013-08-18 18:34 - 2009-07-14 07:13 - 01588294 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-18 18:24 - 2013-08-18 18:24 - 00004318 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-updater
2013-08-18 18:24 - 2013-08-18 18:24 - 00004222 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-codedownloader
2013-08-18 18:24 - 2013-08-18 18:24 - 00004122 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-enabler
2013-08-18 18:24 - 2013-08-18 18:24 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-18 18:23 - 2013-08-18 18:23 - 00000000 ____D C:\ProgramData\Babylon
2013-08-18 15:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-16 17:10 - 2009-10-28 19:19 - 00000000 ____D C:\Windows\Panther
2013-08-15 22:17 - 2013-07-26 09:50 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 22:17 - 2009-10-28 18:52 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-15 22:15 - 2013-07-26 09:30 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-10 17:40 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:39 - 2013-08-06 20:31 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:59 - 2013-08-06 18:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:04 - 2013-07-26 14:53 - 00000000 ____D C:\Users\Doll\AppData\Local\Thunderbird
2013-08-03 16:53 - 2013-08-03 16:41 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 16:26 - 2013-07-26 12:07 - 00000000 ____D D:\Doll\Desktop\pintura
2013-08-03 15:49 - 2013-08-02 19:11 - 00000000 ____D C:\ProgramData\Samsung
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:26 - 2013-08-02 19:13 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-07-25 14:03 - 00000000 ____D C:\Users\Doll\AppData\Local\VirtualStore
2013-08-02 19:13 - 2013-08-02 19:10 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 17:50 - 2013-07-27 15:36 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-07-30 07:26 - 2013-07-27 10:01 - 00633584 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-07-29 18:08 - 2013-07-29 18:08 - 00000000 ____D C:\Users\Public\Documents\Corel
2013-07-29 18:07 - 2013-07-29 18:07 - 00000000 ____D C:\ProgramData\Corel
2013-07-29 18:06 - 2013-07-29 18:14 - 00002641 _____ D:\Doll\Desktop\CorelDRAW X4.lnk
2013-07-29 18:05 - 2013-07-29 18:05 - 00000000 ____D C:\Program Files (x86)\Corel
2013-07-29 18:04 - 2013-07-29 18:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-07-27 17:19 - 2013-07-26 12:03 - 00000000 ____D D:\Doll\Desktop\Andrea
2013-07-27 17:18 - 2013-07-27 17:18 - 00000000 ____D C:\Users\Doll\AppData\Roaming\OpenOffice
2013-07-27 17:07 - 2013-07-27 17:07 - 00000000 ____D C:\Program Files\Common Files\Canon
2013-07-27 15:46 - 2009-07-14 09:44 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-07-27 15:40 - 2013-07-27 15:40 - 00001794 _____ D:\Doll\Desktop\IrfanView Thumbnails.lnk
2013-07-27 15:40 - 2013-07-27 15:40 - 00000906 _____ D:\Doll\Desktop\IrfanView.lnk
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Users\Doll\AppData\Roaming\IrfanView
2013-07-27 15:40 - 2013-07-27 15:40 - 00000000 ____D C:\Program Files (x86)\IrfanView
2013-07-27 15:38 - 2013-07-27 15:37 - 00000000 ____D C:\Program Files\GIMP 2
2013-07-27 15:36 - 2013-07-27 15:36 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2013-07-27 15:36 - 2013-07-27 15:36 - 00000000 ____D C:\Users\Doll\AppData\Local\Apple Computer
2013-07-27 15:35 - 2013-07-27 15:35 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2013-07-27 15:32 - 2013-07-27 15:32 - 00000000 ____D D:\Doll\Desktop\OpenOffice 4.0.0 (de) Installation Files
2013-07-27 15:32 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-07-27 15:25 - 2013-07-27 15:25 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Artisteer
2013-07-27 15:18 - 2013-07-25 14:15 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Adobe
2013-07-27 15:18 - 2009-10-28 19:11 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-07-27 15:17 - 2013-07-27 15:17 - 00000000 ____D C:\Windows\SysWOW64\syncdb
2013-07-27 15:15 - 2013-07-27 15:15 - 00000000 ____D C:\ProgramData\FLEXnet
2013-07-27 15:15 - 2013-07-25 18:53 - 00000000 ____D C:\Users\Doll\AppData\Local\Adobe
2013-07-27 15:14 - 2013-07-27 15:14 - 00000000 __SHD C:\Users\Doll\AppData\Roaming\.#
2013-07-27 15:13 - 2009-10-28 18:59 - 00000000 ____D C:\Program Files (x86)\Packard Bell
2013-07-27 15:07 - 2013-07-27 15:07 - 00001171 _____ C:\Users\UpdatusUser\Desktop\Avira System Speedup.lnk
2013-07-27 15:07 - 2013-07-27 15:02 - 00000000 ____D C:\Program Files (x86)\Avira
2013-07-27 15:03 - 2013-07-27 15:03 - 00000000 ____D C:\ProgramData\APN
2013-07-27 15:02 - 2013-07-27 15:02 - 00002074 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-07-27 15:02 - 2013-07-27 15:02 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Avira
2013-07-27 15:02 - 2013-07-27 15:02 - 00000000 ____D C:\ProgramData\Avira
2013-07-27 14:57 - 2013-07-27 15:02 - 00141376 _____ (Avira GmbH) C:\Windows\system32\Drivers\avfwot.sys
2013-07-27 14:57 - 2013-07-27 15:02 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-07-27 14:57 - 2013-07-27 15:02 - 00114608 _____ (Avira GmbH) C:\Windows\system32\Drivers\avfwim.sys
2013-07-27 14:57 - 2013-07-27 15:02 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-07-27 14:57 - 2013-07-27 15:02 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-07-27 14:35 - 2013-07-27 14:35 - 00000000 ____D C:\Users\Doll\AppData\Local\Macromedia
2013-07-27 14:28 - 2013-07-27 14:28 - 00000000 ____D C:\Windows\AVM_Driver
2013-07-27 14:28 - 2013-07-27 14:28 - 00000000 ____D C:\Program Files (x86)\avmwlanstick
2013-07-27 11:32 - 2013-07-27 10:49 - 00000000 ____D C:\Program Files (x86)\Serif
2013-07-27 11:31 - 2013-07-27 11:31 - 00002143 _____ C:\Users\Public\Desktop\Serif PhotoPlus X4.lnk
2013-07-27 11:27 - 2013-07-27 10:42 - 00000000 ____D C:\ProgramData\Avanquest Software
2013-07-27 11:27 - 2009-10-28 18:31 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-07-27 11:02 - 2013-07-27 11:02 - 00002134 _____ C:\Users\Public\Desktop\Serif PagePlus X4.lnk
2013-07-27 10:56 - 2013-07-27 10:56 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Serif
2013-07-27 10:54 - 2013-07-27 10:54 - 00000000 ____D C:\Users\Doll\AppData\Local\Apple
2013-07-27 10:54 - 2013-07-27 10:54 - 00000000 ____D C:\ProgramData\Apple
2013-07-27 10:43 - 2013-07-27 10:43 - 00000000 ____D C:\Program Files (x86)\Avanquest Software
2013-07-27 10:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-07-27 10:15 - 2013-07-27 10:15 - 00001015 _____ D:\Doll\Desktop\Artisteer 4.lnk
2013-07-27 10:15 - 2013-07-27 10:15 - 00000000 ____D C:\Program Files (x86)\Artisteer 4
2013-07-27 10:04 - 2013-07-27 10:04 - 00000000 ____D C:\Users\Doll\AVM_Driver
2013-07-27 10:02 - 2009-10-28 19:11 - 00000000 ____D C:\ProgramData\Adobe
2013-07-27 10:02 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-07-26 14:53 - 2013-07-26 14:53 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Thunderbird
2013-07-26 14:52 - 2013-07-26 14:52 - 00002094 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2013-07-26 14:49 - 2013-07-26 09:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Google
2013-07-26 14:48 - 2013-07-26 14:48 - 00000739 _____ D:\Doll\Desktop\Datensicheurng.lnk
2013-07-26 12:07 - 2013-07-26 12:05 - 00000000 ____D D:\Doll\Desktop\joomla
2013-07-26 12:03 - 2013-07-26 12:03 - 00000000 ____D D:\Doll\Desktop\doll4web
2013-07-26 11:56 - 2013-07-26 11:56 - 00000000 ____D C:\Users\Doll\AppData\Local\GHISLER
2013-07-26 11:55 - 2013-07-26 11:55 - 00000000 ____D C:\Users\Doll\AppData\Roaming\GHISLER
2013-07-26 11:54 - 2013-07-26 11:54 - 00000629 _____ D:\Doll\Desktop\Doll.lnk
2013-07-26 11:31 - 2013-07-26 11:31 - 00002031 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-07-26 11:30 - 2013-07-26 11:30 - 01093032 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00972712 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00312232 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00188840 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-07-26 11:30 - 2013-07-26 11:30 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-07-26 11:30 - 2013-07-26 11:30 - 00000000 ____D C:\Program Files\Java
2013-07-26 11:29 - 2013-07-26 11:29 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-26 11:29 - 2013-07-26 11:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-26 11:29 - 2013-07-26 11:29 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-07-26 11:29 - 2013-07-26 11:29 - 00000000 ____D C:\Windows\system32\Macromed
2013-07-26 11:29 - 2009-10-28 19:12 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\vlc
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Mozilla
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla
2013-07-26 11:24 - 2013-07-26 11:24 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-26 11:23 - 2013-07-26 11:23 - 00001074 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-07-26 11:23 - 2013-07-26 11:23 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2013-07-26 10:54 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-07-26 10:28 - 2009-07-14 04:34 - 00000478 _____ C:\Windows\win.ini
2013-07-26 09:29 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2013-07-26 09:29 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2013-07-26 09:26 - 2013-07-26 09:26 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-07-26 09:26 - 2013-07-26 09:26 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-26 09:25 - 2013-07-26 09:19 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-07-26 09:25 - 2013-07-26 09:19 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-07-26 09:19 - 2009-10-28 19:03 - 00000000 ____D C:\Program Files (x86)\Google
2013-07-26 09:14 - 2013-07-26 09:14 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Google
2013-07-26 09:13 - 2013-07-26 09:13 - 00003532 _____ C:\Windows\System32\Tasks\CreateChoiceProcessTask
2013-07-26 09:13 - 2013-07-25 14:03 - 00000000 ___RD C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-07-26 07:13 - 2013-08-15 22:18 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-26 07:13 - 2013-08-15 22:18 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-26 07:13 - 2013-08-15 22:18 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-26 07:12 - 2013-08-15 22:18 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-26 07:12 - 2013-08-15 22:18 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-26 05:35 - 2013-08-15 22:18 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-26 05:13 - 2013-08-15 22:18 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-26 05:13 - 2013-08-15 22:18 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-26 05:12 - 2013-08-15 22:18 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-26 05:11 - 2013-08-15 22:18 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-26 05:11 - 2013-08-15 22:18 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-26 04:49 - 2013-08-15 22:18 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-26 04:39 - 2013-08-15 22:18 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-26 03:59 - 2013-08-15 22:18 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
Files to move or delete:
====================
C:\Users\Doll\AppData\Local\Temp\deskplusdl.exe
C:\Users\Doll\AppData\Local\Temp\dl_1975300.exe
C:\Users\Doll\AppData\Local\Temp\dl_1976361.exe
C:\Users\Doll\AppData\Local\Temp\eSafeSvc.exe
C:\Users\Doll\AppData\Local\Temp\uninst1.exe
C:\Users\Doll\AppData\Local\Temp\WinZipperdl.exe
C:\Users\Doll\AppData\Local\Temp\~nsu.tmp\Au_.exe
C:\Users\Doll\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51\twapi-be29e7f1-71ae-4703-50cb-1d52be512f51.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-25 14:26
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-25 16:03:14
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000064 WDC_WD10 rev.01.0 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Doll\AppData\Local\Temp\kxldapod.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 544 fffff80003200000 45 bytes [00, 00, 00, 00, 00, 00, 00, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 591 fffff8000320002f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]
---- User code sections - GMER 2.1 ----
.text C:\ProgramData\eSafe\eGdpSvc.exe[1680] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\ProgramData\eSafe\eGdpSvc.exe[1680] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe[3668] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe[3668] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe[1272] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe[1272] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE[2452] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE[2452] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[5184] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[5184] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe[6044] C:\Windows\syswow64\PSAPI.dll!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe[6044] C:\Windows\syswow64\PSAPI.dll!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe[4284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763a1465 2 bytes [3A, 76]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe[4284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763a14bb 2 bytes [3A, 76]
.text ... * 2
---- Processes - GMER 2.1 ----
Library Ì÷**PH (*** suspicious ***) @ C:\Windows\SysWOW64\rundll32.exe [5156] 00000000717b0000
Library C:\Program Files (x86)\MyPC Backup\MPCBIconOverlays.dll (*** suspicious ***) @ C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [6044] 000000006c930000
Library C:\Program Files (x86)\MyPC Backup\LogicNP.EZShellExtensions.dll (*** suspicious ***) @ C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [6044] 0000000007340000
Library C:\Program Files (x86)\MyPC Backup\AWSSDK.dll (*** suspicious ***) @ C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [6044] 000000006ccf0000
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Ich hoffe, ich hab alles richtig gemacht und bin für Hilfe dankbar. Bevor ich Schimpfe krieg: meine Tochter hat inzwischen ihr eigenes Benutzerkonto ohne Adminrechte.... Danke im Voraus. Andrea |
|
25.08.2013, 15:41
| #2 |
| /// the machine /// TB-Ausbilder    |  Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten hi,
__________________Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
27.08.2013, 20:46
| #3 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten so, alles erledigt:
__________________Malewarebyte Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.27.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16660 Doll :: DOLL-PC [Administrator] Schutz: Aktiviert 27.08.2013 21:00:52 mbam-log-2013-08-27 (21-00-52).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 268007 Laufzeit: 4 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 2 C:\ProgramData\eSafe\eGdpSvc.exe (Trojan.Staser) -> 1636 -> Löschen bei Neustart. C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 1636 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 16 HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (Trojan.Staser) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0031257.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0031257.BHO.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0031257.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0031257.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311121157} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{11111111-1111-1111-1111-110311121157} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440344124457} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550355125557} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311121157} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311121157} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\ProgramData\eSafe\eGdpSvc.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=4078246511C10B43&affID=120524&tsp=4978) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 22 C:\Users\Doll\AppData\Roaming\Desk 365 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\1 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\3 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\35 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\36 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\39 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\4 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\41 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\42 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\components (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 227 C:\ProgramData\eSafe\eGdpSvc.exe (Trojan.Staser) -> Löschen bei Neustart. C:\Users\Doll\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Omiga Plus\wallpaper_components.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\accelerate (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\1\angrybirds.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\1\angrybirds.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\3\BigFarm.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\3\BigFarm.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\35\Gmail.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\35\Gmail.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\36\Outlook.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\36\Outlook.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\39\ESPN.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\39\ESPN.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\4\Empire.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\4\Empire.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\41\gcalendar.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\41\gcalendar.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\42\pulse.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\app\config\42\pulse.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\337_7c9140b13c049fd26989f7fa25b77cb1_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\angrybirds_00ff92c12703baaf0130d6aec427d047_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Barbie_00a67ff4ef657679a6c88553135d62ad_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\BigFarm_de933b0e5218a4db24bebe3d55ed3558_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Empire_22b42f57d1c467841280810e218d5510_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\ESPN_a7b078f5f5f5b87efcef66ab5783cf9d_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Facebook_aab07bc79cf599b25c0110f32d46a3ef_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\firefox_b5faa539ba1a055149a13e8752448e9a.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\firefox_b5faa539ba1a055149a13e8752448e9a_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\folder_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\gcalendar_50b3e3c5fc202f0cfcae8032b2465c1b_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Gmail_731b6d011bd9f67463a916a496775935_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Google_60d75cb277f0c452fa60dba8350caf65_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\iexplore_866f9b5d10d931b638c5c4af0c0ad78a.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\iexplore_866f9b5d10d931b638c5c4af0c0ad78a_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Mario_52934d81761dc31187a93a3a0be7fecc_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\MyPC Backup_85a53fa0d2706e8fb583b2733a03f5c0.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\MyPC Backup_85a53fa0d2706e8fb583b2733a03f5c0_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Outlook_6f817b67fa6af1a9c8abfa3813a8595c_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\pulse_b5a242da04cc06eacd02b1ca41e3583c_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_computer_20_20.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_computer_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_control_panel_20_20.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_control_panel_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_downloads_20_20.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_my_documents_20_20.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\sys_my_documents_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Twitter_ebddd85ec04b7b94a2b2e97b73a90a4a_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\Youtube_bf18fdfc4aefd6417a8bacae4be5b415_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\icons\_843A66D2881567AF273463_9b4a873b4ff8b7e132704445c35e439d_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\337.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\337_7c9140b13c049fd26989f7fa25b77cb1.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\barbie.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Barbie_00a67ff4ef657679a6c88553135d62ad.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\facebook.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Facebook_aab07bc79cf599b25c0110f32d46a3ef.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\GameCenter.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\google.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Google_60d75cb277f0c452fa60dba8350caf65.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\mario.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Mario_52934d81761dc31187a93a3a0be7fecc.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\twitter.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Twitter_ebddd85ec04b7b94a2b2e97b73a90a4a.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\v9.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\youtube.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\promote\Youtube_bf18fdfc4aefd6417a8bacae4be5b415.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons\0737cc0646562366bf607aa1fa2a03bd_21.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_104.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_107.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_153.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_175.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r0.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r1.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r2.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r3.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r4.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r5.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r6.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r7.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r8.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\Desk 365\wp\r9.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Desk 365\recent.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\playlist.vpl (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\config.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_103.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_11.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_120.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_121.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_122.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_123.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_124.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_125.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_126.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_127.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_136.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_137.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_140.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_141.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_149.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_150.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_160.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_165.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_181.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_191.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_193.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_199.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_200.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_201.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_204.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_219.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_221.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_224.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_268.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_28.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_34.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_37.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_49.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_57.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_86.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Doll\AppData\Roaming\player\images\channel_ld_99.png (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Löschen bei Neustart. C:\Program Files (x86)\Tuguu SL\VAFPlayer\AxInterop.WMPLib.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\ComponentFactory.Krypton.Toolkit.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\FileBrowser.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\Interop.WMPLib.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\libreria.ico (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\Newtonsoft.Json.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\UltraID3Lib.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\Uninstall.exe (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\uninstall.ico (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\VAFPlayer.exe (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\VAFPlayer.exe.config (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\VAFPlayer.InstallState (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\VAFUpdate.exe (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\wmp.dll (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Arabic.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Arabic.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Bulgarian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Bulgarian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Catalan.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Catalan.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Chinese (Simplified).gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Chinese (Simplified).ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Chinese (Traditional).gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Chinese (Traditional).ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Czech.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Czech.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Danish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Danish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Dutch.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Dutch.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\English.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\English.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Estonian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Estonian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Finnish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Finnish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\French.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\French.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\German.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\German.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Greek.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Greek.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Haitian Creole.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Haitian Creole.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hebrew.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hebrew.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hindi.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hindi.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hungarian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Hungarian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Indonesian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Indonesian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Italian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Italian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Japanese.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Japanese.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Korean.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Korean.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Latvian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Latvian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Lithuanian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Lithuanian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Norwegian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Norwegian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Polish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Polish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Portuguese.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Portuguese.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Romanian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Romanian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Russian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Russian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Slovak.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Slovak.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Slovenian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Slovenian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Spanish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Spanish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Swedish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Swedish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Thai.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Thai.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Turkish.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Turkish.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Ukrainian.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Ukrainian.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Vietnamese.gif (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Tuguu SL\VAFPlayer\languages\Vietnamese.ini (PUP.Optional.VPLMedia.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho.dll (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.001 - Report created 27/08/2013 at 21:21:02
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : Doll - DOLL-PC
# Running from : D:\Doll\Downloads\Trojanerboard\adwcleaner.exe
# Option : Clean
***** [ Services ] *****
Service Deleted : winzipersvc
***** [ Files / Folders ] *****
Folder Deleted : C:\ProgramData\apn
Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\ProgramData\eSafe
Folder Deleted : C:\ProgramData\Partner
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Folder Deleted : C:\Program Files (x86)\MyPC Backup
Folder Deleted : C:\Program Files (x86)\Omiga Plus
Folder Deleted : C:\Program Files (x86)\tuguu sl
Folder Deleted : C:\Program Files (x86)\WinZipper
Folder Deleted : C:\Program Files (x86)\Common Files\337
Folder Deleted : C:\Users\Doll\AppData\Local\Temp\apn
Folder Deleted : C:\Users\Doll\AppData\Roaming\337
Folder Deleted : C:\Users\Doll\AppData\Roaming\Omiga Plus
Folder Deleted : C:\Users\Doll\AppData\Roaming\WinZipper
File Deleted : C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\\invalidprefs.js
File Deleted : C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\user.js
File Deleted : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser
***** [ Shortcuts ] *****
***** [ Registry ] *****
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKCU\Software\BabSolution
Key Deleted : HKCU\Software\InstalledBrowserExtensions
Key Deleted : HKCU\Software\AppDataLow\Software\Crossrider
Key Deleted : HKLM\Software\Desksvc
Key Deleted : HKLM\Software\eSafeSecControl
Key Deleted : HKLM\Software\omigaplusSvc
Key Deleted : HKLM\Software\V9
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EBE677C0-CBCB-4EBF-8098-E27E1B5271CF}
Key Deleted : [x64] HKLM\SOFTWARE\DomaIQ
***** [ Browsers ] *****
-\\ Internet Explorer v10.0.9200.16660
-\\ Mozilla Firefox v23.0 (de)
[ File : C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\prefs.js ]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.backgroundjs", "\n\n/*****************************************************************************[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d9fe5d2850f1ed167451b193e8bd0e0c_DE.value", "%22var%20cat_d9fe5d2850f1ed167451b19[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.js", "\n\n /************************************************************************************\[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_13.name", "CrossriderAppUtils");
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_14.name", "CrossriderUtils");
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_78.name", "CrossriderInfo");
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Line Deleted : user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Line Deleted : user_pref("extensions.crossrider.bic", "140923df2ad4cb710556682ea2684dd2");
Line Deleted : user_pref("extensions.delta.admin", false);
Line Deleted : user_pref("extensions.delta.aflt", "babsst");
Line Deleted : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Line Deleted : user_pref("extensions.delta.autoRvrt", "false");
Line Deleted : user_pref("extensions.delta.dfltLng", "de");
Line Deleted : user_pref("extensions.delta.excTlbr", false);
Line Deleted : user_pref("extensions.delta.ffxUnstlRst", true);
Line Deleted : user_pref("extensions.delta.id", "4078977e000000000000246511c10b43");
Line Deleted : user_pref("extensions.delta.instlDay", "15935");
Line Deleted : user_pref("extensions.delta.instlRef", "sst");
Line Deleted : user_pref("extensions.delta.newTab", false);
Line Deleted : user_pref("extensions.delta.prdct", "delta");
Line Deleted : user_pref("extensions.delta.prtnrId", "delta");
Line Deleted : user_pref("extensions.delta.rvrt", "false");
Line Deleted : user_pref("extensions.delta.smplGrp", "none");
Line Deleted : user_pref("extensions.delta.tlbrId", "base");
Line Deleted : user_pref("extensions.delta.tlbrSrchUrl", "");
Line Deleted : user_pref("extensions.delta.vrsn", "1.8.24.5");
Line Deleted : user_pref("extensions.delta.vrsnTs", "1.8.24.518:24:09");
Line Deleted : user_pref("extensions.delta.vrsni", "1.8.24.5");
Line Deleted : user_pref("extensions.delta_i.babExt", "");
Line Deleted : user_pref("extensions.delta_i.babTrack", "affID=120524&tsp=4978");
Line Deleted : user_pref("extensions.delta_i.srcExt", "ss");
*************************
AdwCleaner[R0].txt - [10104 octets] - [27/08/2013 21:16:27]
AdwCleaner[S0].txt - [9946 octets] - [27/08/2013 21:21:02]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10006 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Home Premium x64
Ran by Doll on 27.08.2013 at 21:27:39,14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\vafplayer
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\tuguu sl
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\plus-hd-1.3
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322122257}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366126657}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322122257}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366126657}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366126657}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366126657}
~~~ Files
Successfully deleted: [File] C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job
Successfully deleted: [File] C:\Windows\Tasks\Plus-HD-1.3-enabler.job
Successfully deleted: [File] C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job
Successfully deleted: [File] C:\Windows\Tasks\Plus-HD-1.3-updater.job
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.08.2013 at 21:32:35,99
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-08-2013
Ran by Doll (administrator) on 27-08-2013 21:36:58
Running from D:\Doll\Downloads\Trojanerboard
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Samsung Electronics Co., Ltd.) C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Avanquest Software) C:\Program Files (x86)\Avanquest Software\OLR\Serif WebPlus X4\BVRPOLR.exe
(Avanquest Software) C:\Program Files (x86)\Avanquest Software\OLR\Serif PhotoPlus X4\BVRPOLR.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7981088 2009-07-20] (Realtek Semiconductor)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [456704 2012-02-20] ()
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKCU\...\Run: [Serif DrawPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFD~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif WebPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFW~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif PhotoPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFP~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [AviraSpeedup] - C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-07-27] (Avira)
MountPoints2: {7f2199ed-f51f-11e2-ab2c-806e6f6e6963} - E:\Setup.exe
MountPoints2: {b4073f0d-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
MountPoints2: {b4074345-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
HKU\Franzi\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173607131506p0485v105y4483991r
BHO: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog9 09 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 10 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 11 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 12 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 13 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 14 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 25 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 26 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9-x64 09 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 10 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 11 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 12 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 13 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 14 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 25 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 26 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
FF Extension: ColorZilla - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}
FF Extension: firebug - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{7b90e860-5d61-11e0-80e3-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi
FF StartMenuInternet: FIREFOX.EXE - C:\Users\Doll\AppData\Local\Mozilla Firefox\firefox.exe
==================== Services (Whitelisted) =================
R2 AntiVirFirewallService; C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [654392 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [371768 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [239616 2012-09-18] (Samsung Electronics Co., Ltd.)
S2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
==================== Drivers (Whitelisted) ====================
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [114608 2013-07-27] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [141376 2013-07-27] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-27] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
S3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-27 21:16 - 2013-08-27 21:21 - 00000000 ____D C:\AdwCleaner
2013-08-27 21:14 - 2013-08-27 21:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-27 20:58 - 2013-08-27 20:58 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 20:58 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-27 16:13 - 2013-08-27 16:13 - 00000300 _____ C:\Users\Franzi\Desktop\Bewerbungsadressen.txt
2013-08-27 15:58 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Local\Adobe
2013-08-27 15:54 - 2013-08-27 15:55 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Google
2013-08-27 15:54 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-08-25 23:44 - 2013-08-26 00:02 - 00000000 ____D C:\Users\Franzi\Desktop\Franzi
2013-08-25 23:43 - 2013-08-25 23:43 - 00187552 _____ C:\Users\Franzi\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 23:43 - 2013-08-25 23:43 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Avira
2013-08-25 23:38 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Adobe
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Samsung
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Macromedia
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Apple Computer
2013-08-25 23:37 - 2013-08-25 23:37 - 00000000 ____D C:\Users\Franzi\AppData\Local\VirtualStore
2013-08-25 23:36 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi
2013-08-25 23:36 - 2013-08-25 23:36 - 00000020 ___SH C:\Users\Franzi\ntuser.ini
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Vorlagen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Startmenü
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Netzwerkumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Lokale Einstellungen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Eigene Dateien
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Druckumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Musik
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Bilder
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Verlauf
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Anwendungsdaten
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Anwendungsdaten
2013-08-25 23:36 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Franzi\AppData\Local\Microsoft Help
2013-08-25 16:12 - 2013-08-27 21:12 - 00069404 _____ C:\Windows\PFRO.log
2013-08-25 15:46 - 2013-08-25 15:46 - 00000000 ____D C:\FRST
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:45 - 2013-08-27 21:23 - 00002763 _____ C:\Windows\setupact.log
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:27 - 2013-08-25 12:28 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-18 18:34 - 2013-08-25 17:28 - 01589618 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 18:24 - 2013-08-27 21:11 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-15 22:18 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 22:18 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 22:18 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 22:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 22:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 22:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-15 21:17 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 21:17 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 21:17 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 21:17 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 21:17 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 21:17 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 21:17 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 21:17 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 21:17 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:31 - 2013-08-10 17:39 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-10 17:40 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:44 - 2013-08-06 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-03 16:41 - 2013-08-03 16:53 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-08-25 12:32 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-02 19:13 - 2013-08-02 19:26 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:13 - 2012-09-18 04:12 - 00280064 ____R (Samsung Electronics Co., Ltd.) C:\Windows\system32\NetFaxPort64.dll
2013-08-02 19:13 - 2012-09-04 07:11 - 00474624 _____ (Samsung Software Center) C:\Windows\prinst.exe
2013-08-02 19:12 - 2012-09-21 08:27 - 00150944 ____R C:\Windows\Wiainst64.exe
2013-08-02 19:11 - 2013-08-03 15:49 - 00000000 ____D C:\ProgramData\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 19:11 - 2012-09-26 09:41 - 00226424 _____ C:\Windows\system32\SBuySupplies.exe
2013-08-02 19:11 - 2012-09-21 08:27 - 01554336 ____N C:\Windows\TotalUninstaller.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00151552 _____ (SS) C:\Windows\system32\sst7yci.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00089600 _____ (SS) C:\Windows\system32\sst7yci.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00034304 _____ () C:\Windows\system32\sst7ylm.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00000357 _____ C:\Windows\system32\sst7ylm.smt
2013-08-02 19:11 - 2012-01-09 13:47 - 00151552 _____ (SS) C:\Windows\system32\sst7cci.exe
2013-08-02 19:11 - 2012-01-09 13:47 - 00034304 _____ () C:\Windows\system32\sst7clm.dll
2013-08-02 19:11 - 2012-01-09 13:47 - 00000357 _____ C:\Windows\system32\sst7clm.smt
2013-08-02 19:11 - 2012-01-09 13:46 - 00089600 _____ (SS) C:\Windows\system32\sst7cci.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00049152 _____ (Samsung Electronics) C:\Windows\SysWOW64\Ssusbpn.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00043520 _____ (Samsung Electronics) C:\Windows\system32\Ssusbp64.dll
2013-08-02 19:10 - 2013-08-02 19:13 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:10 - 2012-03-27 02:11 - 00325120 _____ C:\Windows\system32\SaMinDrv.dll
2013-08-02 19:10 - 2012-03-27 02:11 - 00123904 _____ C:\Windows\system32\SaImgFlt.dll
2013-08-02 19:10 - 2012-03-27 02:10 - 00055296 _____ C:\Windows\system32\SaErHdlr.dll
2013-08-02 19:10 - 2011-08-25 03:45 - 00151552 _____ (SS) C:\Windows\system32\smx330ci.exe
2013-08-02 19:10 - 2011-08-25 03:45 - 00089600 _____ (SS) C:\Windows\system32\smx330ci.dll
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-07-29 18:14 - 2013-07-29 18:06 - 00002641 _____ D:\Doll\Desktop\CorelDRAW X4.lnk
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-07-29 18:08 - 2013-07-29 18:08 - 00000000 ____D C:\Users\Public\Documents\Corel
2013-07-29 18:07 - 2013-07-29 18:07 - 00000000 ____D C:\ProgramData\Corel
2013-07-29 18:05 - 2013-07-29 18:05 - 00000000 ____D C:\Program Files (x86)\Corel
2013-07-29 18:04 - 2013-07-29 18:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
==================== One Month Modified Files and Folders =======
2013-08-27 21:31 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-27 21:31 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-27 21:30 - 2013-07-26 09:19 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-27 21:27 - 2013-08-27 21:27 - 00000000 ____D C:\Windows\ERUNT
2013-08-27 21:23 - 2013-08-25 14:45 - 00002763 _____ C:\Windows\setupact.log
2013-08-27 21:23 - 2013-07-26 09:19 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-27 21:23 - 2013-07-25 13:56 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-27 21:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-27 21:22 - 2013-07-25 13:47 - 01423345 _____ C:\Windows\WindowsUpdate.log
2013-08-27 21:21 - 2013-08-27 21:16 - 00000000 ____D C:\AdwCleaner
2013-08-27 21:14 - 2013-08-27 21:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-27 21:12 - 2013-08-25 16:12 - 00069404 _____ C:\Windows\PFRO.log
2013-08-27 21:11 - 2013-08-18 18:24 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-27 20:58 - 2013-08-27 20:58 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 16:13 - 2013-08-27 16:13 - 00000300 _____ C:\Users\Franzi\Desktop\Bewerbungsadressen.txt
2013-08-27 15:58 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Local\Adobe
2013-08-27 15:58 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Adobe
2013-08-27 15:55 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Google
2013-08-27 15:54 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-08-27 15:50 - 2013-07-26 11:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-26 00:02 - 2013-08-25 23:44 - 00000000 ____D C:\Users\Franzi\Desktop\Franzi
2013-08-25 23:43 - 2013-08-25 23:43 - 00187552 _____ C:\Users\Franzi\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 23:43 - 2013-08-25 23:43 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Avira
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Samsung
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Macromedia
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Apple Computer
2013-08-25 23:38 - 2013-08-25 23:36 - 00000000 ____D C:\Users\Franzi
2013-08-25 23:37 - 2013-08-25 23:37 - 00000000 ____D C:\Users\Franzi\AppData\Local\VirtualStore
2013-08-25 23:36 - 2013-08-25 23:36 - 00000020 ___SH C:\Users\Franzi\ntuser.ini
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Vorlagen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Startmenü
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Netzwerkumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Lokale Einstellungen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Eigene Dateien
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Druckumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Musik
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Bilder
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Verlauf
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Anwendungsdaten
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Anwendungsdaten
2013-08-25 17:28 - 2013-08-18 18:34 - 01589618 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-25 17:28 - 2013-07-25 23:37 - 00696664 _____ C:\Windows\system32\perfh007.dat
2013-08-25 17:28 - 2013-07-25 23:37 - 00147960 _____ C:\Windows\system32\perfc007.dat
2013-08-25 17:28 - 2009-07-14 07:13 - 01589618 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-25 16:12 - 2013-07-27 10:01 - 00632856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-25 15:46 - 2013-08-25 15:46 - 00000000 ____D C:\FRST
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:45 - 2013-07-25 13:57 - 00000000 ____D C:\Users\Doll
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:32 - 2013-08-02 19:18 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-25 12:28 - 2013-08-25 12:27 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 12:17 - 2013-07-25 14:03 - 00000000 ___RD C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-25 11:42 - 2013-07-26 14:47 - 00187552 _____ C:\Users\Doll\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 11:26 - 2013-07-27 15:07 - 00000000 ____D C:\Users\Doll\AppData\Local\AviraSpeedup
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 15:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-16 17:10 - 2009-10-28 19:19 - 00000000 ____D C:\Windows\Panther
2013-08-15 22:17 - 2013-07-26 09:50 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 22:17 - 2009-10-28 18:52 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-15 22:15 - 2013-07-26 09:30 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-10 17:40 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:39 - 2013-08-06 20:31 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:59 - 2013-08-06 18:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:04 - 2013-07-26 14:53 - 00000000 ____D C:\Users\Doll\AppData\Local\Thunderbird
2013-08-03 16:53 - 2013-08-03 16:41 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 16:26 - 2013-07-26 12:07 - 00000000 ____D D:\Doll\Desktop\pintura
2013-08-03 15:49 - 2013-08-02 19:11 - 00000000 ____D C:\ProgramData\Samsung
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:26 - 2013-08-02 19:13 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-07-25 14:03 - 00000000 ____D C:\Users\Doll\AppData\Local\VirtualStore
2013-08-02 19:13 - 2013-08-02 19:10 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 17:50 - 2013-07-27 15:36 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2013-07-29 18:11 - 2013-07-29 18:11 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-07-29 18:08 - 2013-07-29 18:08 - 00000000 ____D C:\Users\Public\Documents\Corel
2013-07-29 18:07 - 2013-07-29 18:07 - 00000000 ____D C:\ProgramData\Corel
2013-07-29 18:06 - 2013-07-29 18:14 - 00002641 _____ D:\Doll\Desktop\CorelDRAW X4.lnk
2013-07-29 18:05 - 2013-07-29 18:05 - 00000000 ____D C:\Program Files (x86)\Corel
2013-07-29 18:04 - 2013-07-29 18:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
Files to move or delete:
====================
C:\Users\Doll\AppData\Local\Temp\Quarantine.exe
C:\Users\Doll\AppData\Local\Temp\uninst1.exe
C:\Users\Doll\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\Doll\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest
C:\Users\Doll\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51\twapi-be29e7f1-71ae-4703-50cb-1d52be512f51.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-25 14:26
==================== End Of Log ============================
Vielen Dank schon mal... :-) LG Andrea |
|
28.08.2013, 08:17
| #4 |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe WebseitenESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
28.08.2013, 09:23
| #5 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten habe ich das richtig verstanden.. ich soll alle externen Festplatten, USB-Sticks anschließen?? Nur die, wo was drauf ist oder alle? |
|
28.08.2013, 13:25
| #6 |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten nur die wo was drauf ist, und das ist kein muss. Aber bei der Gelegenheit mit dem Onlinescan könnte man die halt grad mit scannen
__________________ --> Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten |
|
31.08.2013, 19:01
| #7 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten so, bin heute endliche mal dazu gekommen, weiterzumachen: ESET Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=c738f41db59e4f46acec40fab6b04724
# engine=14965
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-31 05:35:35
# local_time=2013-08-31 07:35:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 3145205 129600385 0 0
# scanned=302967
# found=0
# cleaned=0
# scan_time=14461
Code:
ATTFilter Results of screen317's Security Check version 0.99.72 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 25 Adobe Flash Player 11.8.800.94 Adobe Reader XI Mozilla Firefox (23.0) Mozilla Thunderbird (17.0.8) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-08-2013 (ATTENTION: ====> FRST version is 6 days old and could be outdated)
Ran by Doll (administrator) on 31-08-2013 19:59:44
Running from D:\Doll\Downloads\Trojanerboard
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Samsung Electronics Co., Ltd.) C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Users\Doll\AppData\Local\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Users\Doll\AppData\Local\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7981088 2009-07-20] (Realtek Semiconductor)
HKLM\...\Run: [CDAServer] - C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [456704 2012-02-20] ()
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKCU\...\Run: [Serif DrawPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFD~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif WebPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFW~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [Serif PhotoPlus X4 OLR] - C:\PROGRA~2\AVANQU~1\OLR\SERIFP~1\BVRPOlr.exe [79104 2009-12-17] (Avanquest Software)
HKCU\...\Run: [AviraSpeedup] - C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-07-27] (Avira)
MountPoints2: {7f2199ed-f51f-11e2-ab2c-806e6f6e6963} - E:\Setup.exe
MountPoints2: {b4073f0d-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
MountPoints2: {b4074345-f692-11e2-ad21-00262d269e66} - J:\pushinst.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
HKU\Franzi\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173607131506p0485v105y4483991r
BHO: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog9 09 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 10 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 11 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 12 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 13 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 14 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 25 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 26 %SYSTEMROOT%\system32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9-x64 09 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 10 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 11 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 12 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 13 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 14 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 25 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Winsock: Catalog9-x64 26 %SYSTEMROOT%\system32\nvLsp64.dll [434208] (NVIDIA)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
FF Extension: ColorZilla - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}
FF Extension: firebug - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\firebug@software.joehewitt.com.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{7b90e860-5d61-11e0-80e3-0800200c9a66}.xpi
FF Extension: No Name - C:\Users\Doll\AppData\Roaming\Mozilla\Firefox\Profiles\wj2597wq.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi
FF StartMenuInternet: FIREFOX.EXE - C:\Users\Doll\AppData\Local\Mozilla Firefox\firefox.exe
==================== Services (Whitelisted) =================
R2 AntiVirFirewallService; C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [654392 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [371768 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-27] (Avira Operations GmbH & Co. KG)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [625184 2009-04-19] ()
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [207904 2009-04-19] ()
R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [239616 2012-09-18] (Samsung Electronics Co., Ltd.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)
==================== Drivers (Whitelisted) ====================
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [114608 2013-07-27] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [141376 2013-07-27] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-07-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-07-27] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
R3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-27 21:27 - 2013-08-27 21:27 - 00000000 ____D C:\Windows\ERUNT
2013-08-27 21:16 - 2013-08-27 21:21 - 00000000 ____D C:\AdwCleaner
2013-08-27 21:14 - 2013-08-27 21:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-27 20:58 - 2013-08-27 20:58 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 20:58 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-27 16:13 - 2013-08-27 16:13 - 00000300 _____ C:\Users\Franzi\Desktop\Bewerbungsadressen.txt
2013-08-27 15:58 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Local\Adobe
2013-08-27 15:54 - 2013-08-27 15:55 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Google
2013-08-27 15:54 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-08-25 23:44 - 2013-08-26 00:02 - 00000000 ____D C:\Users\Franzi\Desktop\Franzi
2013-08-25 23:43 - 2013-08-25 23:43 - 00187552 _____ C:\Users\Franzi\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 23:43 - 2013-08-25 23:43 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Avira
2013-08-25 23:38 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Adobe
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Samsung
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Macromedia
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Apple Computer
2013-08-25 23:37 - 2013-08-25 23:37 - 00000000 ____D C:\Users\Franzi\AppData\Local\VirtualStore
2013-08-25 23:36 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi
2013-08-25 23:36 - 2013-08-25 23:36 - 00000020 ___SH C:\Users\Franzi\ntuser.ini
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Vorlagen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Startmenü
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Netzwerkumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Lokale Einstellungen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Eigene Dateien
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Druckumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Musik
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Bilder
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Verlauf
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Anwendungsdaten
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Anwendungsdaten
2013-08-25 23:36 - 2013-07-26 09:29 - 00000000 ____D C:\Users\Franzi\AppData\Local\Microsoft Help
2013-08-25 16:12 - 2013-08-27 21:12 - 00069404 _____ C:\Windows\PFRO.log
2013-08-25 15:46 - 2013-08-25 15:46 - 00000000 ____D C:\FRST
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:45 - 2013-08-31 12:05 - 00002875 _____ C:\Windows\setupact.log
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:27 - 2013-08-25 12:28 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-18 18:34 - 2013-08-25 17:28 - 01589618 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 18:24 - 2013-08-27 21:11 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-15 22:18 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 22:18 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 22:18 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 22:18 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 22:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 22:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 22:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 22:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 22:18 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 22:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-15 21:17 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 21:17 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 21:17 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 21:17 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 21:17 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 21:17 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 21:17 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 21:17 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 21:17 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 21:17 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 21:17 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 21:17 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 21:17 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 21:17 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 21:17 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:31 - 2013-08-10 17:39 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-10 17:40 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:44 - 2013-08-06 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-03 16:41 - 2013-08-03 16:53 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-08-25 12:32 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-02 19:13 - 2013-08-02 19:26 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:13 - 2012-09-18 04:12 - 00280064 ____R (Samsung Electronics Co., Ltd.) C:\Windows\system32\NetFaxPort64.dll
2013-08-02 19:13 - 2012-09-04 07:11 - 00474624 _____ (Samsung Software Center) C:\Windows\prinst.exe
2013-08-02 19:12 - 2012-09-21 08:27 - 00150944 ____R C:\Windows\Wiainst64.exe
2013-08-02 19:11 - 2013-08-03 15:49 - 00000000 ____D C:\ProgramData\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 19:11 - 2012-09-26 09:41 - 00226424 _____ C:\Windows\system32\SBuySupplies.exe
2013-08-02 19:11 - 2012-09-21 08:27 - 01554336 ____N C:\Windows\TotalUninstaller.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00151552 _____ (SS) C:\Windows\system32\sst7yci.exe
2013-08-02 19:11 - 2012-01-09 15:58 - 00089600 _____ (SS) C:\Windows\system32\sst7yci.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00034304 _____ () C:\Windows\system32\sst7ylm.dll
2013-08-02 19:11 - 2012-01-09 15:58 - 00000357 _____ C:\Windows\system32\sst7ylm.smt
2013-08-02 19:11 - 2012-01-09 13:47 - 00151552 _____ (SS) C:\Windows\system32\sst7cci.exe
2013-08-02 19:11 - 2012-01-09 13:47 - 00034304 _____ () C:\Windows\system32\sst7clm.dll
2013-08-02 19:11 - 2012-01-09 13:47 - 00000357 _____ C:\Windows\system32\sst7clm.smt
2013-08-02 19:11 - 2012-01-09 13:46 - 00089600 _____ (SS) C:\Windows\system32\sst7cci.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00049152 _____ (Samsung Electronics) C:\Windows\SysWOW64\Ssusbpn.dll
2013-08-02 19:11 - 2011-08-15 08:01 - 00043520 _____ (Samsung Electronics) C:\Windows\system32\Ssusbp64.dll
2013-08-02 19:10 - 2013-08-02 19:13 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:10 - 2012-03-27 02:11 - 00325120 _____ C:\Windows\system32\SaMinDrv.dll
2013-08-02 19:10 - 2012-03-27 02:11 - 00123904 _____ C:\Windows\system32\SaImgFlt.dll
2013-08-02 19:10 - 2012-03-27 02:10 - 00055296 _____ C:\Windows\system32\SaErHdlr.dll
2013-08-02 19:10 - 2011-08-25 03:45 - 00151552 _____ (SS) C:\Windows\system32\smx330ci.exe
2013-08-02 19:10 - 2011-08-25 03:45 - 00089600 _____ (SS) C:\Windows\system32\smx330ci.dll
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
==================== One Month Modified Files and Folders =======
2013-08-31 19:50 - 2013-07-26 11:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-31 19:30 - 2013-07-26 09:19 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-31 18:35 - 2013-07-25 13:47 - 01461926 _____ C:\Windows\WindowsUpdate.log
2013-08-31 15:11 - 2013-07-26 09:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Google
2013-08-31 12:13 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-31 12:13 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-31 12:06 - 2013-07-26 09:19 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-31 12:05 - 2013-08-25 14:45 - 00002875 _____ C:\Windows\setupact.log
2013-08-31 12:05 - 2013-07-25 13:56 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-31 12:05 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-28 21:57 - 2013-08-28 21:57 - 00000000 ____D C:\Program Files (x86)\ESET
2013-08-28 21:50 - 2013-07-25 23:37 - 00696832 _____ C:\Windows\system32\perfh007.dat
2013-08-28 21:50 - 2013-07-25 23:37 - 00148128 _____ C:\Windows\system32\perfc007.dat
2013-08-28 21:50 - 2009-07-14 07:13 - 01613340 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-28 21:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-27 21:27 - 2013-08-27 21:27 - 00000000 ____D C:\Windows\ERUNT
2013-08-27 21:21 - 2013-08-27 21:16 - 00000000 ____D C:\AdwCleaner
2013-08-27 21:14 - 2013-08-27 21:14 - 00000000 ____D C:\Users\Doll\AppData\Local\Mozilla Firefox
2013-08-27 21:12 - 2013-08-25 16:12 - 00069404 _____ C:\Windows\PFRO.log
2013-08-27 21:11 - 2013-08-18 18:24 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-08-27 20:58 - 2013-08-27 20:58 - 00001117 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 20:58 - 2013-08-27 20:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 16:13 - 2013-08-27 16:13 - 00000300 _____ C:\Users\Franzi\Desktop\Bewerbungsadressen.txt
2013-08-27 15:58 - 2013-08-27 15:58 - 00000000 ____D C:\Users\Franzi\AppData\Local\Adobe
2013-08-27 15:58 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Adobe
2013-08-27 15:55 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Google
2013-08-27 15:54 - 2013-08-27 15:54 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-08-26 00:02 - 2013-08-25 23:44 - 00000000 ____D C:\Users\Franzi\Desktop\Franzi
2013-08-25 23:43 - 2013-08-25 23:43 - 00187552 _____ C:\Users\Franzi\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 23:43 - 2013-08-25 23:43 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Avira
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Samsung
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Macromedia
2013-08-25 23:38 - 2013-08-25 23:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Apple Computer
2013-08-25 23:38 - 2013-08-25 23:36 - 00000000 ____D C:\Users\Franzi
2013-08-25 23:37 - 2013-08-25 23:37 - 00000000 ____D C:\Users\Franzi\AppData\Local\VirtualStore
2013-08-25 23:36 - 2013-08-25 23:36 - 00000020 ___SH C:\Users\Franzi\ntuser.ini
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Vorlagen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Startmenü
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Netzwerkumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Lokale Einstellungen
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Eigene Dateien
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Druckumgebung
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Musik
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Documents\Eigene Bilder
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Verlauf
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\AppData\Local\Anwendungsdaten
2013-08-25 23:36 - 2013-08-25 23:36 - 00000000 _SHDL C:\Users\Franzi\Anwendungsdaten
2013-08-25 17:28 - 2013-08-18 18:34 - 01589618 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-25 16:12 - 2013-07-27 10:01 - 00632856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-25 15:46 - 2013-08-25 15:46 - 00000000 ____D C:\FRST
2013-08-25 15:45 - 2013-08-25 15:45 - 00000000 _____ C:\Users\Doll\defogger_reenable
2013-08-25 15:45 - 2013-07-25 13:57 - 00000000 ____D C:\Users\Doll
2013-08-25 15:25 - 2013-08-25 15:25 - 00000000 ____D C:\Windows\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-25 15:22 - 2013-08-25 15:22 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\ProgramData\Sun
2013-08-25 15:22 - 2013-08-25 15:22 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-25 14:45 - 2013-08-25 14:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-25 12:38 - 2013-08-25 12:38 - 00001175 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 12:32 - 2013-08-02 19:18 - 00000099 _____ C:\Users\Public\LMDebug.log
2013-08-25 12:28 - 2013-08-25 12:27 - 00000000 ____D C:\Users\Doll\AppData\Roaming\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00001237 _____ C:\Users\Public\Desktop\ElsterFormular.lnk
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-25 12:23 - 2013-08-25 12:23 - 00000000 ____D C:\Program Files (x86)\ElsterFormular
2013-08-25 12:17 - 2013-07-25 14:03 - 00000000 ___RD C:\Users\Doll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-25 11:42 - 2013-07-26 14:47 - 00187552 _____ C:\Users\Doll\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-25 11:26 - 2013-07-27 15:07 - 00000000 ____D C:\Users\Doll\AppData\Local\AviraSpeedup
2013-08-25 11:14 - 2013-08-25 11:14 - 00004022 _____ C:\Windows\System32\Tasks\LaunchApp
2013-08-25 11:13 - 2013-08-25 11:13 - 00000000 ____D C:\Users\Doll\SyncFolder
2013-08-18 18:34 - 2013-08-18 18:34 - 00002599 _____ C:\Users\Public\Desktop\VAFPlayer.lnk
2013-08-18 15:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-16 17:10 - 2009-10-28 19:19 - 00000000 ____D C:\Windows\Panther
2013-08-15 22:17 - 2013-07-26 09:50 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 22:17 - 2009-10-28 18:52 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-15 22:15 - 2013-07-26 09:30 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-10 17:40 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\.gimp-2.8
2013-08-10 17:39 - 2013-08-10 17:39 - 00003829 _____ C:\Users\Doll\AppData\Local\recently-used.xbel
2013-08-10 17:39 - 2013-08-06 20:31 - 00000000 ____D C:\Users\Doll\AppData\Local\gtk-2.0
2013-08-10 17:37 - 2013-08-10 17:37 - 00000904 _____ D:\Doll\Desktop\GIMP 2.lnk
2013-08-10 17:13 - 2013-08-10 17:13 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-08-06 20:59 - 2013-08-06 18:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-06 20:29 - 2013-08-06 20:29 - 00000000 ____D C:\Users\Doll\.thumbnails
2013-08-06 20:25 - 2013-08-06 20:25 - 00000000 ____D C:\Users\Doll\AppData\Local\gegl-0.2
2013-08-06 19:16 - 2013-08-06 19:16 - 00090880 _____ C:\Windows\FontData.fdb
2013-08-06 19:10 - 2013-08-06 19:10 - 00000000 ____D D:\Doll\Eigene Dokumente\Corel User Files
2013-08-06 19:09 - 2013-08-06 19:09 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Corel
2013-08-06 18:04 - 2013-07-26 14:53 - 00000000 ____D C:\Users\Doll\AppData\Local\Thunderbird
2013-08-03 16:53 - 2013-08-03 16:41 - 00000000 ____D D:\Doll\Desktop\Fassaden
2013-08-03 16:26 - 2013-07-26 12:07 - 00000000 ____D D:\Doll\Desktop\pintura
2013-08-03 15:49 - 2013-08-02 19:11 - 00000000 ____D C:\ProgramData\Samsung
2013-08-03 15:48 - 2013-08-03 15:48 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D D:\Doll\Eigene Dokumente\Scan
2013-08-03 15:44 - 2013-08-03 15:44 - 00000000 ____D C:\Users\Doll\AppData\Local\SSScan
2013-08-03 15:43 - 2013-08-03 15:43 - 00001315 _____ D:\Doll\Desktop\Samsung Easy Document Creator.lnk
2013-08-02 19:27 - 2013-08-02 19:27 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Samsung
2013-08-02 19:26 - 2013-08-02 19:13 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Samsung
2013-08-02 19:18 - 2013-07-25 14:03 - 00000000 ____D C:\Users\Doll\AppData\Local\VirtualStore
2013-08-02 19:13 - 2013-08-02 19:10 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-08-02 19:11 - 2013-08-02 19:11 - 00000000 ____D C:\Program Files (x86)\SamsungPrinterLiveUpdate
2013-08-02 17:50 - 2013-07-27 15:36 - 00000000 ____D C:\Users\Doll\AppData\Roaming\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-01 18:15 - 2013-08-01 18:15 - 00000000 ____D C:\Program Files (x86)\QuickTime
Files to move or delete:
====================
C:\Users\Doll\AppData\Local\Temp\Quarantine.exe
C:\Users\Doll\AppData\Local\Temp\uninst1.exe
C:\Users\Doll\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
C:\Users\Doll\AppData\Local\Temp\jrt\erunt\ERUNT.EXE.manifest
C:\Users\Doll\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51\twapi-be29e7f1-71ae-4703-50cb-1d52be512f51.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-25 14:26
==================== End Of Log ============================
Problem ist leider immer noch vorhanden...  |
|
31.08.2013, 20:46
| #8 |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten in welchem Browser?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
01.09.2013, 17:01
| #9 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten Hi, im Firefox. Internet Explorer sieht sauber aus. LG Andrea |
|
01.09.2013, 18:33
| #10 |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten Firefox deinstallieren, keine Daten behalten, neu installieren. Immer noch?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
02.09.2013, 17:04
| #11 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten jaaaaaaaaa, das sieht gut aus  hatte selber auch schon mal deinstalliert aber die Dateien behalten. Hätt ich mir ja denken können, das die auch wegmüssen. Muss ich jetzt noch was machen, außer spenden?  |
|
02.09.2013, 19:17
| #12 | |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe WebseitenZitat:
 Fertig Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
02.09.2013, 19:53
| #13 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten Hallo, Punkt 1 - 4 ist erledigt. Die Add-ons für Firefox hab ich auch installiert. Ich hab derzeit Antivir Internet Security installiert und auch Antivir Speed up - da ist ja auch ein Registry-Cleaner dabei, soll ich den also lieber nicht nutzen? Und könntest Du mir vielleicht einen gutes FTP-Programm empfehlen. Hab früher immer Filezilla genutzt aber der ist ja auch nicht sicher. LG Andrea |
|
02.09.2013, 19:58
| #14 |
| /// the machine /// TB-Ausbilder | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten kein FTP Programm ist sicher, FileZilla ist schon gut. Avira ist Müll  Lesestoff:Warum wir Avira nicht mehr empfehlen Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen. Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen. Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
02.09.2013, 20:05
| #15 |
| | Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten ach, und noch was: hab mir die Secunia Online Software installiert. Ist alles aktuell (da achte ich schon drauf) außer: "Microsoft XML Core". Wenn ich auf "aktualisieren" klicke krieg ich diese datei zum Download msxml.msi......... Was mach ich nu damit? |
|
| Themen zu Doppelt grün unterstrichene Wörter mit Link auf externe Webseiten |
| avira searchfree toolbar, computer, doppelt unterstrichen, farbar, farbar recovery scan tool, flash player, internet explorer, msiinstaller, omiga plus, plug-in, pup.optional.babylon.a, pup.optional.crossrider, pup.optional.crossrider.a, pup.optional.delta.a, pup.optional.desk365.a, pup.optional.esafe.a, pup.optional.optimzerpro.a, pup.optional.startpage, pup.optional.vplmedia.a, richtlinie, svchost.exe, system speedup, trojan.staser, unterstrichen, unterstrichene wörter, windows, windows xp |
Linear-Darstellung
