GVU Schädling auf einem XP Rechner 100 Euro bezahlen

Ganztoll · 06.09.2013, 16:59

Hallo,
auf dem XP Rechner mit Servicepack 3 von Nachbars Sohn befindet sich der GVU Schädling. Nach einer gewissen Zeit erscheint der Sperrbildschirm und eine Frauenstimme flüstert, dass der Rechner gegen Zahlung von 100 Euro wieder entsperrt wird.
Was habe ich bislang unternommen?
Als erstes habe ich mir die Sache mal angeschaut

Dann habe ich ein OTL.txt File von dem befallenen Rechner gezogen, vielleicht hilft das etwas.
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 9/6/2013 6:08:15 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39.06 Gb Total Space | 21.78 Gb Free Space | 55.75% Space Free | Partition Type: NTFS
Drive D: | 109.98 Gb Total Space | 109.10 Gb Free Space | 99.20% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled] --  -- (HidServ)
SRV - [2013/09/04 08:02:08 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/04 08:01:18 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/08/25 11:33:50 | 000,424,104 | ---- | M] (Taiwan Shui Mu Chih Ching Technology Limited.) [Auto] -- C:\Programme\Omiga Plus\omigaplusSvc.exe -- (omigaplussvc)
SRV - [2013/08/25 07:45:43 | 000,148,000 | ---- | M] (DealPly Technologies Ltd) [On_Demand] -- C:\Programme\DealPlyLive\Update\DealPlyLive.exe -- (dealplylivem) DealPly Live-Dienst (dealplylivem)
SRV - [2013/08/25 07:45:43 | 000,148,000 | ---- | M] (DealPly Technologies Ltd) [Auto] -- C:\Programme\DealPlyLive\Update\DealPlyLive.exe -- (dealplylive) DealPly Live-Dienst (dealplylive)
SRV - [2013/08/23 09:50:53 | 000,424,104 | ---- | M] (Taiwan Shui Mu Chih Ching Technology Limited.) [Auto] -- C:\Programme\WinZipper\winzipersvc.exe -- (winzipersvc)
SRV - [2013/08/22 00:03:49 | 000,303,680 | ---- | M] (Wsys Co., Ltd.) [Auto] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe -- (WsysSvc)
SRV - [2013/08/21 11:45:43 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/08/09 21:24:53 | 000,051,992 | ---- | M] (cake bake) [Auto] -- C:\Programme\Tepfel\WebCakeDesktop.Updater.exe -- (WebCakeUpdater)
SRV - [2013/07/25 02:52:52 | 000,162,672 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013/05/08 02:18:34 | 000,097,056 | ---- | M] (Conduit) [Auto] -- C:\Programme\SearchProtect\bin\CltMngSvc.exe -- (CltMngSvc)
SRV - [2012/09/23 07:42:17 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (FairplayKD)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2013/09/04 08:02:19 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/04 08:02:19 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/03/06 10:13:37 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012/08/27 09:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/07/31 09:12:18 | 000,341,504 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wg111v3.sys -- (RTL8187B)
DRV - [2006/06/28 09:25:24 | 004,304,384 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006/05/14 18:00:00 | 000,156,160 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
IE - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=adks&from=adks&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1376751344
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=adks&from=adks&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1376751344
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=hp&installDate=17/08/2013
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=hp&installDate=17/08/2013
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
 
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/ [binary data]
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_ie_sp_
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\User_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
IE - HKU\User_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3: C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF - HKLM\Software\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9: C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
 
 
[2013/08/17 07:52:49 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (hosts) - {11111111-1111-1111-1111-110311531182} - C:\Programme\hosts\hosts-bho.dll (Alex)
O2 - BHO: (WebCake) - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Programme\Tepfel\WebCakeIEClient.dll (Let Them Eat Web-Cake LLC)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (DealPly Shopping) - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Programme\DealPly\DealPlyIE.dll (DealPly)
O2 - BHO: (DealPly Shopping) - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll (DealPly)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.5\bh\delta.dll (Delta-search.com)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.24.5\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [IQmG7lF7] C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe ((C) Microsoft Corporation)
O4 - HKLM..\Run: [SearchProtectAll] C:\Programme\SearchProtect\bin\cltmng.exe (Conduit)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\User_ON_C..\Run: [IQmG7lF7] C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe ((C) Microsoft Corporation)
O4 - HKU\User_ON_C..\Run: [NTRedirect] C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution\Shared\EnhancedNT.dll ()
O4 - HKU\User_ON_C..\Run: [Omiga Plus] C:\Programme\Omiga Plus\omigaplus.exe (Taiwan Shui Mu Chih Ching Technology Limited.)
O4 - HKU\User_ON_C..\Run: [SearchProtect] C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\cltmng.exe (Conduit)
O4 - HKU\User_ON_C..\Run: [WebCake Desktop] C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel\WebCakeDesktop.exe (Bake Cake)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts App.lnk = C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlertsApp.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts.lnk = C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlerts.exe (Weather Notifications, LLC)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\User_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/09/15 10:51:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{53dd046d-ff53-11e1-b720-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{53dd046d-ff53-11e1-b720-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{53dd046d-ff53-11e1-b720-806d6172696f}\Shell\AutoRun\command - "" = E:\reatogoMenu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/09/05 02:43:16 | 000,159,744 | ---- | C] ((C) Microsoft Corporation) -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe
[2013/09/01 06:30:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
[2013/09/01 06:30:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2013/09/01 06:30:01 | 000,000,000 | R--D | C] -- C:\Programme\Skype
[2013/09/01 06:30:01 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2013/09/01 06:29:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
[2013/09/01 06:26:54 | 001,492,848 | ---- | C] (Skype Technologies S.A.) -- C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
[2013/08/30 09:49:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MTA San Andreas 1.3
[2013/08/30 09:49:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All
[2013/08/30 09:49:18 | 000,000,000 | ---D | C] -- C:\Programme\MTA San Andreas 1.3
[2013/08/30 09:48:46 | 020,957,608 | ---- | C] (Multi Theft Auto) -- C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
[2013/08/26 10:27:03 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\IETldCache
[2013/08/26 10:26:51 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2013/08/26 10:26:51 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo
[2013/08/26 10:26:51 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
[2013/08/26 10:26:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
[2013/08/26 10:26:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü
[2013/08/26 10:26:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
[2013/08/26 10:26:51 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies
[2013/08/26 10:26:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen
[2013/08/26 10:26:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2013/08/26 10:26:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
[2013/08/26 10:26:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
[2013/08/26 10:26:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
[2013/08/26 10:26:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2013/08/26 10:26:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten
[2013/08/26 10:26:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop
[2013/08/26 10:26:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2013/08/25 11:49:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2013/08/25 11:47:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
[2013/08/25 11:34:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\337
[2013/08/25 11:33:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Omiga Plus
[2013/08/25 11:33:51 | 000,000,000 | ---D | C] -- C:\Programme\Omiga Plus
[2013/08/25 11:33:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Omiga Plus
[2013/08/25 11:25:57 | 000,000,000 | R--D | C] -- D:\Eigene Videos
[2013/08/25 11:21:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt
[2013/08/25 07:53:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
[2013/08/25 07:47:25 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2013/08/25 07:45:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Weather_Notifications,_LL
[2013/08/25 07:45:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts
[2013/08/25 07:45:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Severe Weather Alerts
[2013/08/25 01:56:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Desktop
[2013/08/24 16:09:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Rockstar Games
[2013/08/24 13:01:36 | 000,000,000 | ---D | C] -- C:\Programme\YourFileDownloader
[2013/08/24 13:01:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\YourFileDownloader
[2013/08/24 12:45:44 | 000,000,000 | ---D | C] -- C:\Programme\GoforFiles
[2013/08/24 12:45:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
[2013/08/24 06:06:38 | 000,000,000 | ---D | C] -- D:\GTA San Andreas User Files
[2013/08/24 06:06:24 | 000,098,304 | ---- | C] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2013/08/24 05:57:29 | 000,000,000 | ---D | C] -- C:\Programme\Rockstar Games
[2013/08/23 12:51:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2013/08/23 09:51:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZipper
[2013/08/23 09:50:58 | 000,000,000 | ---D | C] -- C:\Programme\WinZipper
[2013/08/23 09:50:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinZipper
[2013/08/21 12:51:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2013/08/21 12:18:36 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\NetworkService\IETldCache
[2013/08/21 12:18:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2013/08/21 12:18:31 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\NetworkService\PrivacIE
[2013/08/21 12:18:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Delta
[2013/08/21 12:18:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\PriceGong
[2013/08/21 12:18:10 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\NetworkService\Favoriten
[2013/08/18 14:03:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
[2013/08/18 11:21:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Pokki
[2013/08/18 11:16:46 | 000,000,000 | ---D | C] -- C:\Programme\SearchProtect
[2013/08/18 11:16:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect
[2013/08/18 11:16:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\CRE
[2013/08/18 11:16:31 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2013/08/18 11:16:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Conduit
[2013/08/18 11:15:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
[2013/08/18 11:15:18 | 000,000,000 | ---D | C] -- C:\Programme\hosts
[2013/08/18 07:28:00 | 000,000,000 | ---D | C] -- D:\screenshots
[2013/08/18 06:49:54 | 000,000,000 | ---D | C] -- D:\stats
[2013/08/18 06:49:53 | 000,000,000 | ---D | C] -- D:\saves
[2013/08/18 06:49:53 | 000,000,000 | ---D | C] -- D:\resourcepacks
[2013/08/18 06:47:54 | 000,000,000 | ---D | C] -- D:\libraries
[2013/08/18 06:42:03 | 000,000,000 | ---D | C] -- D:\assets
[2013/08/18 06:41:59 | 000,000,000 | ---D | C] -- D:\versions
[2013/08/18 06:41:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\minecraft
[2013/08/18 05:10:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\SyncFolder
[2013/08/17 10:58:07 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\337
[2013/08/17 10:56:04 | 000,000,000 | ---D | C] -- C:\Programme\Desk 365
[2013/08/17 10:56:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Desk 365
[2013/08/17 10:55:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
[2013/08/17 10:54:10 | 000,000,000 | ---D | C] -- C:\Programme\BasicServe
[2013/08/17 10:54:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BasicServe
[2013/08/17 10:53:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
[2013/08/17 09:38:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
[2013/08/17 09:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Haali
[2013/08/17 09:38:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ffdshow
[2013/08/17 09:38:21 | 000,000,000 | ---D | C] -- C:\Programme\ffdshow
[2013/08/17 09:37:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService
[2013/08/17 09:37:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\File Scout
[2013/08/17 09:21:30 | 000,000,000 | ---D | C] -- C:\Programme\Amazon
[2013/08/17 09:21:22 | 000,000,000 | ---D | C] -- C:\Programme\MyPC Backup
[2013/08/17 09:19:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Systweak
[2013/08/17 09:19:27 | 000,018,776 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe
[2013/08/17 08:55:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2013/08/17 08:52:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Video Downloader
[2013/08/17 08:52:29 | 000,000,000 | ---D | C] -- C:\Programme\vGrabber-software
[2013/08/17 08:49:08 | 000,000,000 | ---D | C] -- C:\Programme\Tepfel
[2013/08/17 08:49:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel
[2013/08/17 08:48:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2013/08/17 08:19:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\avgchrome
[2013/08/17 07:52:49 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013/08/17 07:52:49 | 000,000,000 | ---D | C] -- C:\Programme\Delta
[2013/08/17 07:52:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Delta
[2013/08/17 07:52:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\searchplugins
[2013/08/17 07:52:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Extensions
[2013/08/17 07:52:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
[2013/08/17 07:52:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Creator
[2013/08/17 07:52:32 | 000,000,000 | ---D | C] -- C:\Programme\GPLGS
[2013/08/17 07:52:25 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator
[2013/08/17 07:52:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution
[2013/08/17 07:52:06 | 000,000,000 | ---D | C] -- C:\Programme\DealPlyLive
[2013/08/17 07:52:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
[2013/08/17 07:52:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
[2013/08/17 07:52:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dealply
[2013/08/17 07:51:54 | 000,000,000 | ---D | C] -- C:\Programme\DealPly
[2013/08/17 07:51:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\DealPly
[2013/08/17 07:51:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Babylon
[2013/08/17 07:51:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013/08/17 07:51:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DSite
[2013/08/17 05:49:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2013/08/17 02:16:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\KB905474
[2013/08/16 08:32:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
[2013/08/16 08:31:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
[2013/08/16 08:31:01 | 000,000,000 | ---D | C] -- C:\Programme\MinecraftAlpha
[2013/08/15 13:58:53 | 000,000,000 | -HSD | C] -- D:\RECYCLER
[2013/08/15 13:44:59 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2013/08/15 13:43:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
[2013/08/15 13:16:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MRT
[2013/08/15 12:56:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
[2013/08/15 12:51:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
[2013/08/15 12:51:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/08/15 12:50:49 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2013/08/15 12:50:46 | 000,136,672 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/08/15 12:50:46 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2013/08/15 12:50:45 | 000,088,840 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/08/15 12:50:44 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2013/08/15 12:50:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2013/08/15 12:49:13 | 000,012,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usb8023x.sys
[2013/08/15 12:45:53 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\LocalService\IETldCache
[2013/08/15 12:28:10 | 000,000,000 | ---D | C] -- C:\OEMSettings
[2013/08/15 12:27:23 | 000,000,000 | ---D | C] -- C:\Programme\NETGEAR
[2013/08/15 12:27:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NETGEAR WG111v3 Setup-Assistent
[2013/08/15 12:26:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/09/06 11:02:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/09/06 10:58:17 | 000,001,206 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job
[2013/09/06 10:57:58 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013/09/06 10:57:49 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/09/06 10:55:47 | 000,000,878 | ---- | M] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineCore.job
[2013/09/06 10:55:47 | 000,000,316 | ---- | M] () -- C:\WINDOWS\tasks\YourFile DownloaderUpdate.job
[2013/09/06 10:55:47 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\GoforFilesUpdate.job
[2013/09/05 11:18:00 | 000,000,410 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2013/09/05 02:43:23 | 000,180,856 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\e15932d3-1ac3-4889-910e-977df90645d7
[2013/09/05 02:43:11 | 000,159,744 | ---- | M] ((C) Microsoft Corporation) -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe
[2013/09/05 02:19:24 | 000,000,076 | ---- | M] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
[2013/09/05 02:19:24 | 000,000,005 | ---- | M] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
[2013/09/04 10:52:12 | 000,000,410 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2013/09/04 10:52:00 | 000,000,414 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2013/09/04 10:51:42 | 000,000,882 | ---- | M] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013/09/04 10:45:46 | 000,000,414 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2013/09/04 10:45:06 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/09/04 08:33:50 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013/09/04 08:05:13 | 000,002,617 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2013/09/04 08:05:13 | 000,002,599 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
[2013/09/04 08:02:19 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/09/04 08:02:19 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/09/02 13:58:00 | 000,001,154 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job
[2013/09/01 06:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2013/09/01 06:27:03 | 001,492,848 | ---- | M] (Skype Technologies S.A.) -- C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
[2013/09/01 05:30:26 | 000,000,374 | ---- | M] () -- D:\launcher_profiles.json
[2013/08/30 10:09:18 | 010,936,570 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
[2013/08/30 09:57:32 | 000,001,673 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
[2013/08/30 09:57:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Rockstar Games
[2013/08/30 09:51:55 | 000,000,982 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
[2013/08/30 09:49:35 | 000,001,747 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
[2013/08/30 09:49:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MTA San Andreas 1.3
[2013/08/30 09:48:38 | 020,957,608 | ---- | M] (Multi Theft Auto) -- C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
[2013/08/25 11:33:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Omiga Plus
[2013/08/25 11:25:50 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk
[2013/08/25 07:45:17 | 000,002,307 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts App.lnk
[2013/08/25 07:45:17 | 000,001,276 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts.lnk
[2013/08/24 12:18:12 | 012,022,145 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
[2013/08/24 06:06:24 | 000,098,304 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2013/08/23 09:54:03 | 000,000,059 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
[2013/08/23 09:51:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZipper
[2013/08/22 12:19:54 | 000,000,000 | ---- | M] () -- C:\end
[2013/08/21 11:45:42 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/08/21 11:45:42 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/08/18 14:19:19 | 000,000,262 | ---- | M] () -- C:\WINDOWS\tasks\EPUpdater.job
[2013/08/18 06:35:23 | 000,651,080 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
[2013/08/18 05:06:50 | 001,072,544 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2013/08/18 05:06:50 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2013/08/18 05:06:43 | 001,072,544 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2013/08/18 05:04:50 | 000,449,162 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013/08/18 05:04:50 | 000,432,928 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/08/18 05:04:50 | 000,080,726 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013/08/18 05:04:50 | 000,067,884 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/08/18 05:01:09 | 000,095,072 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/08/17 13:34:26 | 000,001,603 | RH-- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
[2013/08/17 10:55:46 | 000,002,595 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Search.lnk
[2013/08/17 10:55:46 | 000,001,037 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2013/08/17 09:38:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ffdshow
[2013/08/17 08:52:35 | 000,098,003 | ---- | M] () -- C:\WINDOWS\unins000.dat
[2013/08/17 08:47:46 | 001,169,609 | ---- | M] () -- C:\WINDOWS\unins000.exe
[2013/08/17 07:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF Creator
[2013/08/16 08:31:02 | 000,001,643 | RH-- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
[2013/08/15 13:20:03 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/08/15 12:51:04 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
[2013/08/15 12:51:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/08/15 12:31:27 | 000,376,832 | ---- | M] () -- C:\WINDOWS\System32\AegisI5Installer.exe
[2013/08/15 12:27:25 | 000,001,764 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk
[2013/08/15 12:27:25 | 000,001,748 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
[2013/08/15 12:27:25 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2013/08/15 12:27:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NETGEAR WG111v3 Setup-Assistent
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/09/05 11:19:36 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013/09/05 02:43:23 | 000,180,856 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\e15932d3-1ac3-4889-910e-977df90645d7
[2013/09/01 06:30:01 | 000,002,243 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013/08/30 10:09:26 | 010,936,570 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
[2013/08/30 09:57:32 | 000,001,673 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
[2013/08/30 09:51:55 | 000,000,982 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
[2013/08/30 09:49:35 | 000,001,747 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
[2013/08/26 10:26:51 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
[2013/08/26 10:26:51 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk
[2013/08/25 11:25:50 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk
[2013/08/25 07:45:42 | 000,000,414 | ---- | C] () -- C:\WINDOWS\tasks\At4.job
[2013/08/25 07:45:17 | 000,002,307 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts App.lnk
[2013/08/25 07:45:17 | 000,001,276 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts.lnk
[2013/08/24 13:01:38 | 000,000,316 | ---- | C] () -- C:\WINDOWS\tasks\YourFile DownloaderUpdate.job
[2013/08/24 12:45:46 | 000,000,274 | ---- | C] () -- C:\WINDOWS\tasks\GoforFilesUpdate.job
[2013/08/24 12:17:20 | 012,022,145 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
[2013/08/23 09:53:41 | 000,000,059 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
[2013/08/22 12:19:46 | 000,000,000 | ---- | C] () -- C:\end
[2013/08/18 14:18:46 | 000,000,410 | ---- | C] () -- C:\WINDOWS\tasks\At3.job
[2013/08/18 11:25:17 | 000,001,500 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
[2013/08/18 11:22:35 | 000,001,498 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
[2013/08/18 07:51:04 | 000,000,005 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
[2013/08/18 07:51:03 | 000,000,076 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
[2013/08/18 06:47:05 | 000,000,374 | ---- | C] () -- D:\launcher_profiles.json
[2013/08/18 06:46:54 | 000,651,080 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
[2013/08/17 10:54:13 | 000,002,595 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Search.lnk
[2013/08/17 09:38:22 | 000,079,360 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2013/08/17 08:52:35 | 001,169,609 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2013/08/17 08:52:35 | 000,098,003 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2013/08/17 07:52:36 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\custmon32i.dll
[2013/08/17 07:52:32 | 000,000,262 | ---- | C] () -- C:\WINDOWS\tasks\EPUpdater.job
[2013/08/17 07:52:14 | 000,000,882 | ---- | C] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013/08/17 07:52:14 | 000,000,878 | ---- | C] () -- C:\WINDOWS\tasks\DealPlyLiveUpdateTaskMachineCore.job
[2013/08/17 07:52:05 | 000,000,414 | ---- | C] () -- C:\WINDOWS\tasks\At2.job
[2013/08/17 07:51:26 | 000,000,410 | ---- | C] () -- C:\WINDOWS\tasks\At1.job
[2013/08/16 08:31:02 | 000,001,643 | RH-- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
[2013/08/16 08:31:02 | 000,001,603 | RH-- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
[2013/08/15 12:51:04 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
[2013/08/15 12:27:54 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\AegisI5Installer.exe
[2013/08/15 12:27:25 | 000,001,764 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk
[2013/08/15 12:27:25 | 000,001,748 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
[2012/09/23 07:30:19 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012/09/23 07:30:19 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012/09/23 07:30:19 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012/09/15 11:42:36 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012/09/15 11:41:32 | 000,095,072 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/09/15 11:38:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/09/15 10:59:26 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2012/09/15 10:59:26 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2012/09/15 10:58:34 | 000,701,840 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2012/09/15 10:58:34 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4785.dll
[2012/09/15 10:52:55 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012/09/15 10:48:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012/02/09 16:40:00 | 002,816,504 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2008/04/14 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,449,162 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,432,928 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,080,726 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,067,884 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2013/08/21 12:18:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Delta
[2013/08/25 03:09:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\PriceGong
[2013/08/28 09:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
[2013/08/25 11:34:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\337
[2013/09/02 10:15:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
[2013/08/17 07:52:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution
[2013/08/17 07:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Babylon
[2013/08/17 07:52:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dealply
[2013/08/25 11:23:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Delta
[2013/08/17 12:25:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Desk 365
[2013/08/25 07:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
[2013/08/17 07:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DSite
[2013/08/17 09:37:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\File Scout
[2013/08/24 12:46:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
[2013/08/25 11:36:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Omiga Plus
[2013/08/18 11:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
[2013/08/18 11:16:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect
[2013/08/25 11:11:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Systweak
[2013/09/05 11:25:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel
[2013/08/23 13:17:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinZipper
[2013/08/24 13:01:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\YourFileDownloader
[2013/08/15 12:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
[2013/08/17 07:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013/08/17 10:54:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BasicServe
[2013/08/17 07:52:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
[2013/08/17 07:52:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
[2013/09/06 10:55:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
[2012/09/15 10:54:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fujitsu
[2013/08/17 09:37:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService
[2013/08/30 10:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All
[2013/08/17 08:49:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2013/08/25 03:24:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2013/09/04 10:52:12 | 000,000,410 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2013/09/04 10:52:00 | 000,000,414 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2013/09/05 11:18:00 | 000,000,410 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2013/09/04 10:45:46 | 000,000,414 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job
[2013/09/06 10:55:47 | 000,000,878 | ---- | M] () -- C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
[2013/09/04 10:51:42 | 000,000,882 | ---- | M] () -- C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
[2013/08/18 14:19:19 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\EPUpdater.job
[2013/09/06 10:55:47 | 000,000,274 | ---- | M] () -- C:\WINDOWS\Tasks\GoforFilesUpdate.job
[2013/09/06 10:55:47 | 000,000,316 | ---- | M] () -- C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2013/09/05 11:15:51 | 096,141,916 | ---- | M] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\췧䊷喜6
[2013/09/05 11:15:51 | 096,141,916 | ---- | C] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\췧䊷喜6
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 40 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All:NT
@Alternate Data Stream - 119 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
< End of report >

--- --- ---

Danke in vorab

Viele Grüße
Ganztoll

aharonov · 06.09.2013, 17:05

Hallo,

startet der Rechner nach diesem Fix wieder normal?

Starte den infizierten Rechner mit der OTLpe-CD und öffne OTLpe.
Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:

ATTFilter

:OTL
O4 - HKU\User_ON_C..\Run: [IQmG7lF7] C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe ((C) Microsoft Corporation)
O4 - HKLM..\Run: [IQmG7lF7] C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe ((C) Microsoft Corporation)

Klicke jetzt auf den Fix Button.
Starte danach neu und versuche wieder in den normalen Modus von Windows zu booten.
Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
(Auch zu finden unter C:\OTL\MovedFiles\<time_date.log>)
Kopiere nun dessen Inhalt hier in deinen Thread.

Ganztoll · 06.09.2013, 17:34

Hallo Leo,
vielen Dank für die Unterstützung. Der Rechner startet wieder normal, trotz dass er wieder zugemüllt ist von Programmen für Heranwachsende. Die Dame hält ihren Mund und das ist gut so.
Der Output:

Zitat:

========== OTL ==========
Registry value HKEY_USERS\User_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\IQmG7lF7 deleted successfully.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\IQmG7lF7 deleted successfully.
File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe not found.

OTLPE by OldTimer - Version 3.1.48.0 log created on 09062013_192346

Vielen Dank nochmals
Gruß
Rüdiger

aharonov · 06.09.2013, 17:40

Hallo Rüdiger,

dann kontrollieren wir den Rechner doch noch gründlich:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ganztoll · 06.09.2013, 18:01

Hi nochmal

hier die gwünschten Dateien:

FRST.txt

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-09-2013
Ran by User (administrator) on USER-865EC11210 on 06-09-2013 19:51:27
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\Omiga Plus\omigaplusSvc.exe
(Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\WinZipper\winzipersvc.exe
(Wsys Co., Ltd.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe
(hxxp://yourfiledownloader.com) C:\Programme\YourFileDownloader\YourFileUpdater.exe
(hxxp://goforfiles.com/) C:\Programme\GoforFiles\GFFUpdater.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Bake Cake) C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel\WebCakeDesktop.exe
(Conduit) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\cltmng.exe
(Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\Omiga Plus\omigaplus.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
() C:\Programme\NETGEAR\WG111v3\WG111v3.exe
() C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlertsApp.exe
(Weather Notifications, LLC) C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlerts.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Conduit) C:\Programme\SearchProtect\bin\CltMngSvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(cake bake) C:\Programme\Tepfel\WebCakeDesktop.Updater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\cidaemon.exe
() C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SearchProtectAll] - C:\Programme\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-23] (Google Inc.)
HKCU\...\Run: [NTRedirect] - C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution\Shared\EnhancedNT.dll [173568 2013-08-12] ()
HKCU\...\Run: [WebCake Desktop] - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel\WebCakeDesktop.exe [52504 2013-08-10] (Bake Cake)
HKCU\...\Run: [SearchProtect] - C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
HKCU\...\Run: [Omiga Plus] - C:\Programme\Omiga Plus\omigaplus.exe [1361576 2013-08-25] (Taiwan Shui Mu Chih Ching Technology Limited.)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WG111v3 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts App.lnk
ShortcutTarget: Severe Weather Alerts App.lnk -> C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlertsApp.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Severe Weather Alerts.lnk
ShortcutTarget: Severe Weather Alerts.lnk -> C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlerts.exe (Weather Notifications, LLC)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_ie_sp_
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265905
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&from=adks&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1376751341
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=adks&from=adks&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1376751344
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6C32C03F0E44294F&affID=119357&tsp=4978
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600AAJS-08PSA0_WD-WCAP9555075250752&ts=1377265906
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tag=bds-p23-serp-de-ie-21&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130818_DE_ie_ds_&query={searchTerms}
BHO: hosts - {11111111-1111-1111-1111-110311531182} - C:\Programme\hosts\hosts-bho.dll (Alex)
BHO: WebCake - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Programme\Tepfel\WebCakeIEClient.dll (Let Them Eat Web-Cake LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Programme\DealPly\DealPlyIE.dll (DealPly)
BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll (DealPly)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.5\bh\delta.dll (Delta-search.com)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.24.5\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_cr_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_cr_sp_
CHR RestoreOnStartup: "hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_cr_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_cr_sp_"
CHR DefaultSearchURL: (Web) - hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
CHR DefaultSuggestURL: (Web) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\gcswf32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (Microsoft00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Snap.Do ) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (DealPly  Shopping) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR Extension: (Delta Toolbar) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (Web Cake) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh\1.0.3_1
CHR Extension: (TheFreeGames) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gdfglldanmpdjibmppnggdphndfklefg\10.19.2.505_0
CHR Extension: (Lightning Newtab) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.8_0
CHR Extension: (entrusted) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk\10.19.2.505_0
CHR Extension: (DealPly  Shopping) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf\3.5.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (hosts) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.24.52_0
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution\CR\Delta.crx
CHR HKLM\...\Chrome\Extension: [fjoijdanhaiflhibkljeklcghcmmfffh] - C:\Programme\Tepfel\WebCakeLayers.crx
CHR HKLM\...\Chrome\Extension: [gdfglldanmpdjibmppnggdphndfklefg] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\CRE\gdfglldanmpdjibmppnggdphndfklefg.crx
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx
CHR HKLM\...\Chrome\Extension: [kdfbddbdpnahdahmamlolacimfdbeckk] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\CRE\kdfbddbdpnahdahmamlolacimfdbeckk.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 CltMngSvc; C:\Programme\SearchProtect\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
S2 dealplylive; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-25] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-25] (DealPly Technologies Ltd)
R2 omigaplussvc; C:\Programme\Omiga Plus\omigaplusSvc.exe [424104 2013-08-25] (Taiwan Shui Mu Chih Ching Technology Limited.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162672 2013-07-25] (Skype Technologies)
R2 WebCakeUpdater; C:\Programme\Tepfel\WebCakeDesktop.Updater.exe [51992 2013-08-10] (cake bake)
R2 winzipersvc; C:\Programme\WinZipper\winzipersvc.exe [424104 2013-08-23] (Taiwan Shui Mu Chih Ching Technology Limited.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 WsysSvc; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe [303680 2013-08-22] (Wsys Co., Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2013-08-15] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [156160 2006-05-15] (Broadcom Corporation)
R2 EAPPkt; C:\Windows\System32\DRIVERS\EAPPkt.sys [38144 2007-10-09] (Realtek)
S3 RTL8187B; C:\Windows\System32\DRIVERS\wg111v3.sys [341504 2009-07-31] (Realtek Semiconductor Corporation                           )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 FairplayKD; \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All\Common\temp\FairplayKD.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-06 19:51 - 2013-09-06 18:48 - 01081729 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-05 17:19 - 2013-09-06 16:57 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-01 12:30 - 2013-09-04 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-01 12:30 - 2013-09-04 14:33 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:26 - 2013-09-01 12:27 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 16:10 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:26 - 2013-08-26 16:27 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:26 - 2013-08-26 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:44 - 2013-08-28 15:59 - 00000000 _____ D:\\output-server.log.lck
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:47 - 2013-09-02 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-08-25 17:34 - 2013-08-25 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337
2013-08-25 17:33 - 2013-09-06 19:25 - 00000000 ____D C:\Programme\Omiga Plus
2013-08-25 17:33 - 2013-08-25 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Omiga Plus
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 13:47 - 2013-08-25 14:08 - 00000000 ____D C:\Programme\7-Zip
2013-08-25 13:45 - 2013-09-06 19:46 - 00000414 _____ C:\WINDOWS\Tasks\At4.job
2013-08-25 13:45 - 2013-08-25 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Severe Weather Alerts
2013-08-24 19:01 - 2013-09-06 19:25 - 00000316 _____ C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job
2013-08-24 19:01 - 2013-08-24 19:01 - 00000000 ____D C:\Programme\YourFileDownloader
2013-08-24 19:01 - 2013-08-24 19:01 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\YourFileDownloader
2013-08-24 18:45 - 2013-09-06 19:25 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-24 18:45 - 2013-08-24 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:17 - 2013-08-24 18:18 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-31 22:23 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-23 18:11 - 2013-08-23 18:36 - 00003737 _____ D:\\output-server.log.4
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 15:53 - 2013-08-23 15:54 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-23 15:50 - 2013-09-06 19:25 - 00000000 ____D C:\Programme\WinZipper
2013-08-23 15:50 - 2013-08-23 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinZipper
2013-08-22 18:19 - 2013-08-22 18:19 - 00000000 _____ C:\end
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 19:57 - 2013-08-26 16:11 - 00001280 _____ D:\\output-client.log.1
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-18 20:18 - 2013-09-05 17:18 - 00000410 _____ C:\WINDOWS\Tasks\At3.job
2013-08-18 20:03 - 2013-08-26 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Programme\SearchProtect
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Programme\Conduit
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect
2013-08-18 17:15 - 2013-08-18 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
2013-08-18 13:56 - 2013-08-23 18:10 - 00016395 _____ D:\\output-server.log.3
2013-08-18 13:56 - 2013-08-23 18:08 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-18 13:30 - 2013-08-26 16:11 - 00016822 _____ D:\\output-server.log.2
2013-08-18 13:28 - 2013-08-24 11:22 - 00000000 ____D D:\\screenshots
2013-08-18 13:24 - 2013-08-26 16:00 - 00035714 _____ D:\\output-server.log.1
2013-08-18 12:51 - 2013-08-28 16:57 - 00100764 _____ D:\\output-server.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00074823 _____ D:\\output-client.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00000989 _____ D:\\options.txt
2013-08-18 12:49 - 2013-09-01 11:33 - 00000000 ____D D:\\stats
2013-08-18 12:49 - 2013-08-26 15:54 - 00000000 ____D D:\\saves
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:47 - 2013-09-01 11:30 - 00000374 _____ D:\\launcher_profiles.json
2013-08-18 12:47 - 2013-08-18 12:48 - 00000000 ____D D:\\libraries
2013-08-18 12:46 - 2013-08-18 12:35 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:41 - 2013-08-23 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-18 12:41 - 2013-08-18 12:47 - 00000000 ____D D:\\versions
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-17 16:58 - 2013-08-17 16:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\337
2013-08-17 16:56 - 2013-08-25 17:33 - 00000000 ____D C:\Programme\Desk 365
2013-08-17 16:56 - 2013-08-17 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Desk 365
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 15:38 - 2012-04-09 00:40 - 00079360 _____ C:\WINDOWS\system32\ff_vfw.dll
2013-08-17 15:38 - 2011-11-25 17:13 - 00000714 _____ C:\WINDOWS\system32\ff_vfw.dll.manifest
2013-08-17 15:37 - 2013-08-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\File Scout
2013-08-17 15:21 - 2013-08-25 17:13 - 00000000 ____D C:\Programme\MyPC Backup
2013-08-17 15:21 - 2013-08-25 17:12 - 00000000 ____D C:\Programme\Amazon
2013-08-17 15:19 - 2013-08-25 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Systweak
2013-08-17 15:19 - 2013-05-27 16:01 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Video Downloader
2013-08-17 14:52 - 2013-08-17 14:47 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 14:49 - 2013-09-05 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel
2013-08-17 14:49 - 2013-08-17 14:50 - 00000000 ____D C:\Programme\Tepfel
2013-08-17 13:52 - 2013-09-06 19:52 - 00000414 _____ C:\WINDOWS\Tasks\At2.job
2013-08-17 13:52 - 2013-09-06 19:51 - 00000882 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-08-17 13:52 - 2013-09-06 19:25 - 00000878 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-08-17 13:52 - 2013-08-25 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Delta
2013-08-17 13:52 - 2013-08-18 20:19 - 00000262 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Delta
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\DealPlyLive
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dealply
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution
2013-08-17 13:52 - 2011-10-04 22:42 - 00086016 _____ C:\WINDOWS\system32\custmon32i.dll
2013-08-17 13:51 - 2013-09-06 19:52 - 00000410 _____ C:\WINDOWS\Tasks\At1.job
2013-08-17 13:51 - 2013-08-18 11:08 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\DealPly
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Programme\DealPly
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DSite
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Babylon
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 08:16 - 2013-08-17 13:39 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-25 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-18 11:08 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-17 19:34 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:43 - 2013-08-28 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:16 - 2013-08-15 19:17 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:54 - 2013-08-15 19:17 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-09-04 14:02 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-08-15 18:50 - 2013-09-04 14:02 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-15 18:50 - 2013-08-15 19:15 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 18:50 - 2013-08-15 19:12 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:50 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-08-15 18:50 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-08-15 18:49 - 2013-08-15 19:10 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 18:49 - 2013-02-12 02:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-08-15 18:48 - 2013-08-15 19:10 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 18:48 - 2013-08-15 19:09 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:28 - 2013-09-06 19:26 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:31 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:27 - 2013-08-15 18:31 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:22 - 2013-08-05 16:00 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== One Month Modified Files and Folders =======

2013-09-07 01:23 - 2013-09-07 01:23 - 00000000 ____D C:\_OTL
2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 19:52 - 2013-08-17 13:52 - 00000414 _____ C:\WINDOWS\Tasks\At2.job
2013-09-06 19:52 - 2013-08-17 13:51 - 00000410 _____ C:\WINDOWS\Tasks\At1.job
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-06 19:51 - 2013-08-17 13:52 - 00000882 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-09-06 19:50 - 2012-09-15 17:41 - 00510049 _____ C:\WINDOWS\setupapi.log
2013-09-06 19:46 - 2013-08-25 13:45 - 00000414 _____ C:\WINDOWS\Tasks\At4.job
2013-09-06 19:44 - 2012-09-23 13:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-06 19:28 - 2012-09-15 16:50 - 01901651 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-06 19:28 - 2008-04-14 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-06 19:26 - 2013-08-15 18:28 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-09-06 19:25 - 2013-08-25 17:33 - 00000000 ____D C:\Programme\Omiga Plus
2013-09-06 19:25 - 2013-08-24 19:01 - 00000316 _____ C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job
2013-09-06 19:25 - 2013-08-24 18:45 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-09-06 19:25 - 2013-08-23 15:50 - 00000000 ____D C:\Programme\WinZipper
2013-09-06 19:25 - 2013-08-17 13:52 - 00000878 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-06 19:25 - 2012-09-15 16:54 - 00032558 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-06 19:25 - 2012-09-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-06 18:48 - 2013-09-06 19:51 - 01081729 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-06 17:01 - 2012-09-15 16:54 - 00000190 ___SH C:\Dokumente und Einstellungen\User\ntuser.ini
2013-09-06 16:58 - 2012-09-23 13:19 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job
2013-09-06 16:57 - 2013-09-05 17:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:25 - 2013-08-17 14:49 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel
2013-09-05 17:18 - 2013-08-18 20:18 - 00000410 _____ C:\WINDOWS\Tasks\At3.job
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-04 16:37 - 2013-09-01 12:30 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-04 14:33 - 2013-09-01 12:30 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-04 14:05 - 2012-09-23 13:20 - 00002599 _____ C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
2013-09-04 14:02 - 2013-08-15 18:50 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:02 - 2013-08-15 18:50 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-02 19:58 - 2012-09-23 13:19 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job
2013-09-02 16:15 - 2013-08-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:30 - 2012-09-15 17:42 - 00000000 ___RD C:\Programme
2013-09-01 12:27 - 2013-09-01 12:26 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-09-01 11:33 - 2013-08-18 12:49 - 00074823 _____ D:\\output-client.log
2013-09-01 11:33 - 2013-08-18 12:49 - 00000989 _____ D:\\options.txt
2013-09-01 11:33 - 2013-08-18 12:49 - 00000000 ____D D:\\stats
2013-09-01 11:30 - 2013-08-18 12:47 - 00000374 _____ D:\\launcher_profiles.json
2013-08-31 22:23 - 2013-08-24 12:06 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-30 16:10 - 2013-08-30 15:49 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 16:09 - 2012-09-23 13:25 - 00000000 ____D D:\\Downloads
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-30 07:47 - 2012-09-15 17:42 - 00330372 _____ C:\WINDOWS\iis6.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00271224 _____ C:\WINDOWS\FaxSetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00138924 _____ C:\WINDOWS\ocgen.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00129292 _____ C:\WINDOWS\tsoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00102022 _____ C:\WINDOWS\comsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00089648 _____ C:\WINDOWS\msmqinst.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00060050 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00048276 _____ C:\WINDOWS\netfxocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00019348 _____ C:\WINDOWS\MedCtrOC.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00015249 _____ C:\WINDOWS\ocmsn.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00014356 _____ C:\WINDOWS\tabletoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00013849 _____ C:\WINDOWS\msgsocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-28 16:57 - 2013-08-18 12:51 - 00100764 _____ D:\\output-server.log
2013-08-28 15:59 - 2013-08-26 15:44 - 00000000 _____ D:\\output-server.log.lck
2013-08-28 15:59 - 2013-08-15 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:27 - 2013-08-26 16:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:27 - 2013-08-26 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:11 - 2013-08-21 19:57 - 00001280 _____ D:\\output-client.log.1
2013-08-26 16:11 - 2013-08-18 13:30 - 00016822 _____ D:\\output-server.log.2
2013-08-26 16:00 - 2013-08-18 13:24 - 00035714 _____ D:\\output-server.log.1
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:54 - 2013-08-18 12:49 - 00000000 ____D D:\\saves
2013-08-26 15:40 - 2013-08-18 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-26 15:40 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:36 - 2013-08-25 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Omiga Plus
2013-08-25 17:34 - 2013-08-25 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337
2013-08-25 17:33 - 2013-08-17 16:56 - 00000000 ____D C:\Programme\Desk 365
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:25 - 2012-09-15 16:54 - 00000768 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Windows Media Player.lnk
2013-08-25 17:25 - 2012-09-15 16:48 - 00019544 _____ C:\WINDOWS\wmsetup.log
2013-08-25 17:23 - 2013-08-17 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Delta
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 17:13 - 2013-08-17 15:21 - 00000000 ____D C:\Programme\MyPC Backup
2013-08-25 17:13 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2013-08-25 17:12 - 2013-08-17 15:21 - 00000000 ____D C:\Programme\Amazon
2013-08-25 17:11 - 2013-08-17 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Systweak
2013-08-25 15:40 - 2013-08-16 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-25 14:08 - 2013-08-25 13:47 - 00000000 ____D C:\Programme\7-Zip
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 13:45 - 2013-08-25 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Severe Weather Alerts
2013-08-25 07:56 - 2012-09-15 16:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-24 22:09 - 2012-09-15 16:59 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-08-24 19:01 - 2013-08-24 19:01 - 00000000 ____D C:\Programme\YourFileDownloader
2013-08-24 19:01 - 2013-08-24 19:01 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\YourFileDownloader
2013-08-24 19:01 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-24 18:46 - 2013-08-24 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:18 - 2013-08-24 18:17 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-24 11:22 - 2013-08-18 13:28 - 00000000 ____D D:\\screenshots
2013-08-23 19:17 - 2013-08-23 15:50 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinZipper
2013-08-23 18:36 - 2013-08-23 18:11 - 00003737 _____ D:\\output-server.log.4
2013-08-23 18:10 - 2013-08-18 13:56 - 00016395 _____ D:\\output-server.log.3
2013-08-23 18:08 - 2013-08-18 13:56 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-23 15:59 - 2013-08-18 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-23 15:54 - 2013-08-23 15:53 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-22 18:19 - 2013-08-22 18:19 - 00000000 _____ C:\end
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-21 18:18 - 2012-09-15 16:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-21 17:45 - 2012-09-23 13:17 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 17:45 - 2012-09-23 13:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-18 20:20 - 2012-09-15 18:36 - 00000000 ____D C:\WINDOWS\repair
2013-08-18 20:20 - 2012-09-15 17:01 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-18 20:20 - 2012-09-15 16:48 - 00000000 ____D C:\WINDOWS\Registration
2013-08-18 20:19 - 2013-08-17 13:52 - 00000262 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 17:17 - 2013-08-18 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Programme\SearchProtect
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Programme\Conduit
2013-08-18 17:16 - 2013-08-18 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:48 - 2013-08-18 12:47 - 00000000 ____D D:\\libraries
2013-08-18 12:47 - 2013-08-18 12:41 - 00000000 ____D D:\\versions
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:35 - 2013-08-18 12:46 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 11:17 - 2012-09-15 17:10 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-18 11:08 - 2013-08-17 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\DealPly
2013-08-18 11:08 - 2013-08-16 14:31 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb1.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb0.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000001 _____ C:\WINDOWS\system32\nvdrssel.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-18 11:05 - 2012-09-15 16:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-08-18 11:04 - 2012-09-15 17:42 - 01043878 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-18 11:01 - 2012-09-15 17:41 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-17 19:34 - 2013-08-16 14:31 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-17 18:25 - 2013-08-17 16:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Desk 365
2013-08-17 16:58 - 2013-08-17 16:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\337
2013-08-17 16:55 - 2012-09-15 16:54 - 00001025 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Internet Explorer.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 15:37 - 2013-08-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\File Scout
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Video Downloader
2013-08-17 14:50 - 2013-08-17 14:49 - 00000000 ____D C:\Programme\Tepfel
2013-08-17 14:47 - 2013-08-17 14:52 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Delta
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\DealPlyLive
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Dealply
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Programme\DealPly
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DSite
2013-08-17 13:51 - 2013-08-17 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Babylon
2013-08-17 13:39 - 2013-08-17 08:16 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 11:49 - 2012-09-15 17:05 - 00010255 _____ C:\WINDOWS\spupdsvc.log
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 20:02 - 2012-09-23 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Google Chrome
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:20 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:17 - 2013-08-15 19:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:17 - 2013-08-15 18:54 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 19:17 - 2012-09-23 14:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 19:17 - 2012-09-15 17:05 - 00056356 _____ C:\WINDOWS\updspapi.log
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:15 - 2013-08-15 18:50 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:13 - 2012-09-15 17:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:12 - 2013-08-15 18:50 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:10 - 2013-08-15 18:49 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 19:10 - 2013-08-15 18:48 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 19:10 - 2012-09-15 17:36 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 19:09 - 2013-08-15 18:48 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 19:07 - 2012-09-15 17:12 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:31 - 2013-08-15 18:27 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:31 - 2013-08-15 18:27 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:21 - 2012-09-15 17:41 - 00190862 _____ C:\WINDOWS\setupact.log

Files to move or delete:
====================
C:\DOKUME~1\User\LOKALE~1\Temp\BackupSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\htmlayout.dll
C:\DOKUME~1\User\LOKALE~1\Temp\installerp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\JavaIC.dll
C:\DOKUME~1\User\LOKALE~1\Temp\jre-7u25-windows-i586-iftw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\msscct32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsb5AD.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nse530.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsf528.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsl5A8.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct5D9.tmp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\pzgc4a-m.dll
C:\DOKUME~1\User\LOKALE~1\Temp\RegClean2.exe
C:\DOKUME~1\User\LOKALE~1\Temp\toolbar18395359.exe
C:\DOKUME~1\User\LOKALE~1\Temp\toolbar19339375.exe
C:\DOKUME~1\User\LOKALE~1\Temp\vcredist_x86.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Сodec Performer803975.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateBroker.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateOnDemand.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdate.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_am.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ar.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bg.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ca.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_cs.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_da.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_de.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_el.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en-GB.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es-419.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_et.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fa.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fil.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_gu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_id.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_is.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_it.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_iw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ja.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_kn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ko.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lt.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ml.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_mr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ms.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_nl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_no.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-BR.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-PT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ro.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ru.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ta.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_te.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_th.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_tr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_uk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ur.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_vi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-CN.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-TW.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\npGoogleUpdate3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psmachine.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psuser.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{191F943E-664D-4F2B-8897-DFBC3F7F910E}\InstallFlashPlayer.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE22E.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE226.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE211.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE20C.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE209.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE1A0.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct558.tmp\PokkiUpdater.exe
C:\DOKUME~1\User\LOKALE~1\Temp\OCS\ICSharpCode.SharpZipLib.dll
C:\DOKUME~1\User\LOKALE~1\Temp\OCS\ocs_v7f.exe
C:\DOKUME~1\User\LOKALE~1\Temp\OCS\Downloads\705f49176579a643660bff5ff6ae3956\b6d766d5ad559f1726ce306e8f7cc803\GTAsan0.3x.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsz63.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\BaseConvert.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\Dialer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\GetVersion.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\inetc.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsExec.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsisunz.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsWeb.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\ThreadTimer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E8.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E6.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nso346.tmp\System.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsn14D.tmp\nsSCM.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsj61.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi5F.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi1E4.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nse12D.tmp\registry.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ispC9.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp94.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp28F.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\7483541_Setup.EXE
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\chrome_logic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Converter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\CPWriter2.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon32i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon64i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmoni.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\DeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\dp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\OpenItSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter32.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Preferences.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\wajam_download.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\wajam_validate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\ICONLIB.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSMON.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is-GUUDD.tmp\OptProCrash.dll
C:\DOKUME~1\User\LOKALE~1\Temp\IPMx3\Lang\PackMan\DEU\packmandeu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\eIntaller\CF4B669B9479434aA194AD9E7FCDB583\eXQ.exe
C:\DOKUME~1\User\LOKALE~1\Temp\eIntaller\6365815BDFAF478d8E54CDDB67589E67\Desk365.exe
C:\DOKUME~1\User\LOKALE~1\Temp\eIntaller\6365815BDFAF478d8E54CDDB67589E67\eGdpSvc.exe
C:\DOKUME~1\User\LOKALE~1\Temp\eIntaller\6365815BDFAF478d8E54CDDB67589E67\eXQ_reg.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\ducmd.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\Desk365.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\DeskExternal.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\deskplusdl.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\DeskSvc.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\ebase.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\edeskcmn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\eDhelper.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\eDhelper64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\edis.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\edis64.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\ElexDbg.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\enotify.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\eUninstall.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\libpng.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\libpopdlg.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\mbdet.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\ouilibnl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\TrayDownloader.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\WinZipperdl.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Desk365\Desk_365\zlib1.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\chLogic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\ctbe.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\spch.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\statisticsStub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\stub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\chLogic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\ctbe.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\spch.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\statisticsStub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\stub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\ChromeRecovery.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\sqlite3.dll
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Addition.txt

Zitat:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-09-2013
Ran by User at 2013-09-06 19:52:18
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal
==========================================================

==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Avira Free Antivirus (Version: 13.0.0.4052)
BasicServe 1.0 build 110
CVE-2012-4969
Dealply
DealPly (remove only) (Version: 4.8.7.2)
Delta Chrome Toolbar
Delta toolbar (Version: 1.8.24.5)
ffdshow v1.2.4422 [2012-04-09] (Version: 1.2.4422.0)
GoforFiles (HKCU Version: 1.9.1)
Google Chrome (HKCU Version: 29.0.1547.66)
Google Update Helper (Version: 1.3.23.0)
Grand Theft Auto San Andreas (Version: 1.00.00001)
Haali Media Splitter
hosts (Version: 1.27.153.7)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB969084) (Version: 3)
Intel(R) Graphics Media Accelerator Driver
Java 7 Update 7 (Version: 7.0.70)
Java Auto Updater (Version: 2.1.9.0)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MinecraftAlpha
MTA:SA v1.3.3 (Version: v1.3.3)
NETGEAR WG111v3 wireless USB 2.0 adapter (Version: 1.01.10)
Omiga Plus (Version: 1.6.6)
PDF Creator
Realtek High Definition Audio Driver (Version: 5.10.0.5273)
Search Protect by conduit (Version: 1.5.0.71)
Severe Weather Alerts (HKCU Version: 1.23.0.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483614) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.7 (Version: 6.7.102)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Opener
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Video Downloader (Version: 1.14)
Video Downloader version 2.0 (Version: 2.0)
Web-Cake 3.00 (Version: 3.00)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Media Player 11
WinZipper (Version: 1.4.8)
XML Paper Specification Shared Components Language Pack 1.0
YourFileDownloader (HKCU Version: 1.3.6)

==================== Restore Points =========================

15-08-2013 16:22:38 Software Distribution Service 3.0
15-08-2013 16:26:41 Installiert NETGEAR WG111v3 wireless USB 2.0 adapter
15-08-2013 17:03:21 Software Distribution Service 3.0
15-08-2013 17:30:46 Avira SearchFree Toolbar plus Web Protection wird entfernt
16-08-2013 20:00:53 Software Distribution Service 3.0
17-08-2013 06:14:39 Software Distribution Service 3.0
17-08-2013 09:49:38 Windows XP WgaNotify wurde installiert.
17-08-2013 11:52:32 Druckertreiber CUSTPDF Writer installiert
17-08-2013 13:20:12 RegClean Pro Sa, Aug 17, 13 15:20
17-08-2013 14:52:00 Uniblue SpeedUpMyPC installation
18-08-2013 09:04:07 Software Distribution Service 3.0
24-08-2013 09:57:34 Installiert Grand Theft Auto San Andreas
24-08-2013 20:08:25 Entfernt Grand Theft Auto San Andreas
24-08-2013 20:09:12 Installiert Grand Theft Auto San Andreas
25-08-2013 10:51:57 Entfernt Grand Theft Auto San Andreas
25-08-2013 10:52:26 Entfernt Grand Theft Auto San Andreas
25-08-2013 15:22:52 Removed Snap.Do
30-08-2013 05:47:21 Software Distribution Service 3.0
30-08-2013 13:57:35 Installiert Grand Theft Auto San Andreas
31-08-2013 19:06:35 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2008-04-14 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At3.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At4.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\User\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Programme\GoforFiles\GFFUpdater.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job => C:\Programme\YourFileDownloader\YourFileUpdater.exe

==================== Loaded Modules (whitelisted) =============

2008-04-14 14:00 - 2008-04-14 14:00 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2008-04-14 14:00 - 2009-02-09 12:51 - 00401408 _____ (Microsoft Corporation) c:\windows\system32\rpcss.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00082432 _____ (Microsoft Corporation) c:\windows\system32\WS2_32.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00019968 _____ (Microsoft Corporation) c:\windows\system32\WS2HELP.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00297472 _____ (Microsoft Corporation) c:\windows\system32\termsrv.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00011264 _____ (Microsoft Corporation) c:\windows\system32\ICAAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00989696 _____ (Microsoft Corporation) c:\windows\system32\SETUPAPI.dll
2008-04-14 14:00 - 2012-08-24 15:53 - 00177664 _____ (Microsoft Corporation) c:\windows\system32\WINTRUST.dll
2008-04-14 14:00 - 2012-06-01 18:50 - 00606208 _____ (Microsoft Corporation) c:\windows\system32\CRYPT32.dll
2008-04-14 14:00 - 2009-09-04 23:03 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\MSASN1.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\AUTHZ.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00116224 _____ (Microsoft Corporation) c:\windows\system32\mstlsapi.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\ACTIVEDS.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00143360 _____ (Microsoft Corporation) c:\windows\system32\adsldpc.dll
2008-04-14 14:00 - 2012-07-06 15:59 - 00337920 _____ (Microsoft Corporation) c:\windows\system32\NETAPI32.dll
2008-04-14 14:00 - 2009-07-17 21:01 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\ATL.DLL
2008-04-14 14:00 - 2009-07-28 01:16 - 00135680 _____ (Microsoft Corporation) c:\windows\system32\shsvcs.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00127488 _____ (Microsoft Corporation) c:\windows\system32\dhcpcsvc.dll
2008-04-14 14:00 - 2011-03-03 08:54 - 00149504 _____ (Microsoft Corporation) c:\windows\system32\DNSAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00095744 _____ (Microsoft Corporation) c:\windows\system32\iphlpapi.dll
2008-04-14 09:52 - 2008-04-14 14:00 - 00483840 _____ (Microsoft Corporation) c:\windows\system32\wzcsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00044032 _____ (Microsoft Corporation) c:\windows\system32\rtutils.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00005632 _____ (Microsoft Corporation) c:\windows\system32\WMI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00030720 _____ (Microsoft Corporation) c:\windows\system32\EapolQec.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00076800 _____ (Microsoft Corporation) c:\windows\system32\QUtil.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00413696 _____ (Microsoft Corporation) c:\windows\system32\MSVCP60.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00026112 _____ (Microsoft Corporation) c:\windows\system32\dot3api.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00018432 _____ (Microsoft Corporation) c:\windows\system32\WTSAPI32.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 01094144 _____ (Microsoft Corporation) c:\windows\system32\ESENT.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\schedsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00067072 _____ (Microsoft Corporation) c:\windows\system32\NTDSAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00042496 _____ (Microsoft Corporation) c:\windows\system32\audiosrv.dll
2008-04-14 14:00 - 2009-06-10 08:14 - 00132096 _____ (Microsoft Corporation) c:\windows\system32\wkssvc.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00409088 _____ (Microsoft Corporation) c:\windows\system32\qmgr.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00025088 _____ (Microsoft Corporation) c:\windows\system32\SHFOLDER.dll
2008-04-14 14:00 - 2011-11-16 16:21 - 00354816 _____ (Microsoft Corporation) c:\windows\system32\WINHTTP.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\cryptsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00198144 _____ (Microsoft Corporation) c:\windows\system32\certcli.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00024064 _____ (Microsoft Corp.) c:\windows\system32\dmserver.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00023040 _____ (Microsoft Corporation) c:\windows\system32\ersvc.dll
2008-04-14 14:00 - 2008-07-07 22:26 - 00253952 _____ (Microsoft Corporation) c:\windows\system32\es.dll
2008-04-14 14:00 - 2010-08-27 07:57 - 00099840 _____ (Microsoft Corporation) c:\windows\system32\srvsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00018944 _____ (Microsoft Corporation) c:\windows\system32\seclogon.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00039424 _____ (Microsoft Corporation) c:\windows\system32\sens.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00171520 _____ (Microsoft Corporation) c:\windows\system32\srsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00017408 _____ (Microsoft Corporation) c:\windows\system32\POWRPROF.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00177152 _____ (Microsoft Corporation) c:\windows\system32\w32time.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00090112 _____ (Microsoft Corporation) c:\windows\system32\trkwks.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00006656 _____ (Microsoft Corporation) c:\windows\system32\wuauserv.dll
2008-04-14 14:00 - 2012-07-06 15:59 - 00078336 _____ (Microsoft Corporation) c:\windows\system32\browser.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00080896 _____ (Microsoft Corporation) c:\windows\system32\wscsvc.dll
2008-04-14 14:00 - 2008-05-19 06:33 - 04445184 _____ (Microsoft Corporation) c:\windows\system32\msi.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00334336 _____ (Microsoft Corporation) c:\windows\system32\ipnathlp.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00249856 _____ (Microsoft Corporation) c:\windows\system32\tapisrv.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00186368 _____ (Microsoft Corporation) c:\windows\system32\rasmans.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00032256 _____ (Microsoft Corporation) c:\windows\system32\WINIPSEC.DLL
2012-09-15 16:47 - 2008-04-14 14:00 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wbemcons.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 00657576 _____ (Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\Omiga Plus\ebase.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 00612520 _____ () C:\Programme\Omiga Plus\sqlite3.dll
2013-08-23 15:50 - 2013-08-23 15:50 - 00657576 _____ (Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\WinZipper\ebase.dll
2013-08-23 15:50 - 2013-08-23 15:50 - 00612520 _____ () C:\Programme\WinZipper\sqlite3.dll
2013-08-24 19:01 - 2013-08-24 19:01 - 00947200 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) C:\Programme\YourFileDownloader\HTMLayout.dll
2013-08-24 18:45 - 2013-08-24 18:45 - 00947200 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) C:\Programme\GoforFiles\HTMLayout.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00545280 _____ (Microsoft Corporation) C:\WINDOWS\system32\HHCTRL.OCX
2008-04-14 14:00 - 2008-04-14 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\HHCTRLui.dll
2013-08-17 13:52 - 2013-08-12 09:37 - 00173568 _____ () C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution\Shared\EnhancedNT.dll
2013-08-17 14:49 - 2013-08-17 14:49 - 00053528 _____ (Tepfel) C:\Dokumente und Einstellungen\User\Anwendungsdaten\Tepfel\dat\Desktop.OS.dll
2013-05-08 08:10 - 2013-05-08 08:10 - 00421200 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\MSVCP100.dll
2013-05-08 08:10 - 2013-05-08 08:10 - 00770384 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\MSVCR100.dll
2013-05-08 08:18 - 2013-05-08 08:18 - 01136416 _____ (Conduit) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\InternetExplorerModule.dll
2013-05-08 08:18 - 2013-05-08 08:18 - 01226528 _____ (Conduit) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\FirefoxModule.dll
2013-05-08 08:18 - 2013-05-08 08:18 - 00836896 _____ (Conduit) C:\Dokumente und Einstellungen\User\Anwendungsdaten\SearchProtect\bin\ChromeModule.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 00195240 _____ () C:\Programme\Omiga Plus\edeskcmn.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 01199272 _____ (Taiwan Shui Mu Chih Ching Technology Limited.) C:\Programme\Omiga Plus\ouilibnl.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 00181928 _____ () C:\Programme\Omiga Plus\libpng.dll
2013-08-25 17:33 - 2013-08-25 17:33 - 00060072 _____ () C:\Programme\Omiga Plus\libnotify.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-07-25 08:52 - 2013-07-25 08:52 - 00088944 ____R (Skype Technologies) C:\Programme\Skype\Updater\Updater.dll
2009-12-23 10:56 - 2009-12-23 10:56 - 00053248 _____ () C:\Programme\NETGEAR\WG111v3\WlanDll.dll
2009-07-14 17:31 - 2009-07-14 17:31 - 00335872 _____ () C:\Programme\NETGEAR\WG111v3\WG111v3.dll
2007-12-15 01:30 - 2007-12-15 01:30 - 01167360 _____ () C:\Programme\NETGEAR\WG111v3\acAuth.dll
2009-01-21 11:33 - 2009-01-21 11:33 - 00200704 _____ (Realtek) C:\Programme\NETGEAR\WG111v3\IpLib.dll
2007-09-14 10:27 - 2007-09-14 10:27 - 00024576 _____ () C:\Programme\NETGEAR\WG111v3\CheckSessions.dll
2013-07-09 07:02 - 2013-07-09 07:02 - 00076000 _____ () C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\SevereWeatherAlerts\SevereWeatherAlertsAppAPI.dll
2013-08-17 13:52 - 2011-10-04 22:42 - 00086016 _____ () C:\WINDOWS\system32\custmon32i.dll
2012-09-15 17:11 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-08-15 18:50 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-08-15 18:50 - 2013-07-18 08:01 - 00154112 _____ (Avira GmbH) C:\Programme\Avira\AntiVir Desktop\apcfile.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00181248 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libaprutil-1.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00027136 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libapriconv-1.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00131584 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libapr-1.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiaprpl.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\WMIApRes.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiprov.dll

==================== Alternate Data Streams (whitelisted) ==========

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (09/06/2013 07:28:10 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/06/2013 07:27:21 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/06/2013 04:57:10 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:24:47 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:19:33 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/05/2013 05:18:54 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:14:10 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 09:25:28 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Datei AvShadow konnte nicht geladen werden.
Fehlercode: 0x3e5

Error: (09/05/2013 09:25:06 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 09:18:04 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Datei AvShadow konnte nicht geladen werden.
Fehlercode: 0x3e5

System errors:
=============
Error: (09/06/2013 07:27:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/06/2013 04:57:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/06/2013 04:29:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 05:24:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 05:19:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 05:14:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 09:25:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 09:17:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 09:10:51 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 08:53:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Indexdienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Microsoft Office Sessions:
=========================
Error: (09/06/2013 07:28:10 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (09/06/2013 07:27:21 PM) (Source: PerfNet)(User: )
Description:

Error: (09/06/2013 04:57:10 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:24:47 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:19:33 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (09/05/2013 05:18:54 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:14:10 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 09:25:28 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: AvShadow0x3e5

Error: (09/05/2013 09:25:06 AM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 09:18:04 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: AvShadow0x3e5

==================== Memory info ===========================

Percentage of memory in use: 24%
Total physical RAM: 3069.97 MB
Available physical RAM: 2327.41 MB
Total Pagefile: 4434.06 MB
Available Pagefile: 3641.18 MB
Total Virtual: 2047.88 MB
Available Virtual: 1952.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:39.06 GB) (Free:21.66 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Volume) (Fixed) (Total:109.98 GB) (Free:109.1 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: E8EAE8EA)
Partition 1: (Active) - (Size=39 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=110 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 1012 MB) (Disk ID: 0E0EFFC3)
No partition Table on disk 1.

==================== End Of Log ============================

Den Rechner habe ich in meinem Netzwerk nicht laufen, sondern arbeite mit einem Stick.

Gruß
Rüdiger

aharonov · 06.09.2013, 18:05

Ja da ist einiges an unerwünschtem Mist drauf.

Schritt 1

Gehe zu Start --> Systemsteuerung und öffne Software.
Suche und deinstalliere dort der Reihe nach folgende Einträge:
- Dealply
- DealPly (remove only)
- Delta Chrome Toolbar
- Delta toolbar
- Search Protect by conduit
- Web-Cake 3.00
Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

Setze bei Optional Scan den Haken bei Addition.txt und drücke Scan.
Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

Ganztoll · 06.09.2013, 19:45

Hallo Leo,

anbei die Dateien:
ADW Cleaner
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.002 - Bericht erstellt am 06/09/2013 um 21:29:44
# Updated 01/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : User - USER-865EC11210
# Gestartet von : C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : dealplylive
[#] Dienst Gelöscht : dealplylivem
Dienst Gelöscht : omigaplussvc
Dienst Gelöscht : winzipersvc
Dienst Gelöscht : WsysSvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Omiga Plus
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZipper
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\DealPly
Ordner Gelöscht : C:\Programme\DealPlyLive
Ordner Gelöscht : C:\Programme\Desk 365
Ordner Gelöscht : C:\Programme\MyPC Backup 
Ordner Gelöscht : C:\Programme\Omiga Plus
Ordner Gelöscht : C:\Programme\WinZipper
Ordner Gelöscht : C:\Programme\yourfiledownloader
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\337
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\delta
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\PriceGong
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\cre
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\DOKUME~1\User\LOKALE~1\Temp\Desk365
Ordner Gelöscht : C:\DOKUME~1\User\LOKALE~1\Temp\eIntaller
Ordner Gelöscht : C:\DOKUME~1\User\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\337
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Desk 365
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\DSite
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\file scout
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Omiga Plus
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Systweak
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinZipper
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Anwendungsdaten\yourfiledownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Startmenü\Programme\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Startmenü\Programme\Video downloader
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gdfglldanmpdjibmppnggdphndfklefg
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Datei Gelöscht : C:\END
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Search.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gdfglldanmpdjibmppnggdphndfklefg
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gdfglldanmpdjibmppnggdphndfklefg
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kdfbddbdpnahdahmamlolacimfdbeckk
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0035382.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0035382.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0035382.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0035382.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\5d55dddbe26dee14
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311531182}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532282}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355535582}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536682}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344534482}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311531182}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311531182}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311531182}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\Downloader.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\YourFile.exe]
Schlüssel Gelöscht : HKCU\Software\Alexa Internet
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Cr_Installer
Schlüssel Gelöscht : HKCU\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\DataMngr
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\lyrixeeker
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\powerpack
Schlüssel Gelöscht : HKCU\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YourFileDownloader
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\lyrixeeker
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\dealplylive
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\delta-homesSoftware
Schlüssel Gelöscht : HKLM\Software\Desksvc
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\omigaplusSvc
Schlüssel Gelöscht : HKLM\Software\qvo6Software
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKLM\Software\YourFileDownloader
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video downloader
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\YourFileDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Video downloader
Produkt Gelöscht : Google Update Helper

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [22225 octets] - [06/09/2013 21:28:54]
AdwCleaner[S0].txt - [20104 octets] - [06/09/2013 21:29:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [20165 octets] ##########

--- --- ---

FRST.txt

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-09-2013
Ran by User (administrator) on USER-865EC11210 on 06-09-2013 21:34:28
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(hxxp://goforfiles.com/) C:\Programme\GoforFiles\GFFUpdater.exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Skype Technologies) C:\Programme\Skype\Updater\Updater.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
() C:\Programme\NETGEAR\WG111v3\WG111v3.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-23] (Google Inc.)
HKCU\...\Run: [Omiga Plus] - "C:\Programme\Omiga Plus\omigaplus.exe" /autorun [x]
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WG111v3 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_ie_sp_
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Programme\DealPly\DealPlyIE.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Chrome: 
=======
CHR Extension: (DealPly  Shopping) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR Extension: (Lightning Newtab) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.8_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (hosts) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.24.52_0
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162672 2013-07-25] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2013-08-15] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [156160 2006-05-15] (Broadcom Corporation)
R2 EAPPkt; C:\Windows\System32\DRIVERS\EAPPkt.sys [38144 2007-10-09] (Realtek)
S3 RTL8187B; C:\Windows\System32\DRIVERS\wg111v3.sys [341504 2009-07-31] (Realtek Semiconductor Corporation                           )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 FairplayKD; \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All\Common\temp\FairplayKD.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 21:28 - 2013-09-06 21:31 - 00000000 ____D C:\AdwCleaner
2013-09-06 21:28 - 2013-09-06 20:25 - 01037222 _____ C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-06 19:51 - 2013-09-06 18:48 - 01081729 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-05 17:19 - 2013-09-06 16:57 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-01 12:30 - 2013-09-04 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-01 12:30 - 2013-09-04 14:33 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:26 - 2013-09-01 12:27 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 16:10 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:26 - 2013-08-26 16:27 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:26 - 2013-08-26 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:44 - 2013-08-28 15:59 - 00000000 _____ D:\\output-server.log.lck
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:47 - 2013-09-02 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 13:47 - 2013-08-25 14:08 - 00000000 ____D C:\Programme\7-Zip
2013-08-25 13:45 - 2013-09-06 20:46 - 00000414 _____ C:\WINDOWS\Tasks\At4.job
2013-08-24 19:01 - 2013-09-06 21:32 - 00000316 _____ C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job
2013-08-24 18:45 - 2013-09-06 21:32 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-24 18:45 - 2013-08-24 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:17 - 2013-08-24 18:18 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-31 22:23 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-23 18:11 - 2013-08-23 18:36 - 00003737 _____ D:\\output-server.log.4
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 15:53 - 2013-08-23 15:54 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 19:57 - 2013-08-26 16:11 - 00001280 _____ D:\\output-client.log.1
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-18 20:18 - 2013-09-06 20:19 - 00000410 _____ C:\WINDOWS\Tasks\At3.job
2013-08-18 20:03 - 2013-08-26 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 13:56 - 2013-08-23 18:10 - 00016395 _____ D:\\output-server.log.3
2013-08-18 13:56 - 2013-08-23 18:08 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-18 13:30 - 2013-08-26 16:11 - 00016822 _____ D:\\output-server.log.2
2013-08-18 13:28 - 2013-08-24 11:22 - 00000000 ____D D:\\screenshots
2013-08-18 13:24 - 2013-08-26 16:00 - 00035714 _____ D:\\output-server.log.1
2013-08-18 12:51 - 2013-08-28 16:57 - 00100764 _____ D:\\output-server.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00074823 _____ D:\\output-client.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00000989 _____ D:\\options.txt
2013-08-18 12:49 - 2013-09-01 11:33 - 00000000 ____D D:\\stats
2013-08-18 12:49 - 2013-08-26 15:54 - 00000000 ____D D:\\saves
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:47 - 2013-09-01 11:30 - 00000374 _____ D:\\launcher_profiles.json
2013-08-18 12:47 - 2013-08-18 12:48 - 00000000 ____D D:\\libraries
2013-08-18 12:46 - 2013-08-18 12:35 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:41 - 2013-08-23 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-18 12:41 - 2013-08-18 12:47 - 00000000 ____D D:\\versions
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 15:38 - 2012-04-09 00:40 - 00079360 _____ C:\WINDOWS\system32\ff_vfw.dll
2013-08-17 15:38 - 2011-11-25 17:13 - 00000714 _____ C:\WINDOWS\system32\ff_vfw.dll.manifest
2013-08-17 15:21 - 2013-08-25 17:12 - 00000000 ____D C:\Programme\Amazon
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:52 - 2013-08-17 14:47 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 13:52 - 2013-09-06 20:53 - 00000414 _____ C:\WINDOWS\Tasks\At2.job
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:52 - 2011-10-04 22:42 - 00086016 _____ C:\WINDOWS\system32\custmon32i.dll
2013-08-17 13:51 - 2013-09-06 20:52 - 00000410 _____ C:\WINDOWS\Tasks\At1.job
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 08:16 - 2013-08-17 13:39 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-25 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-18 11:08 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-17 19:34 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:43 - 2013-08-28 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:16 - 2013-08-15 19:17 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:54 - 2013-08-15 19:17 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-09-04 14:02 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-08-15 18:50 - 2013-09-04 14:02 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-15 18:50 - 2013-08-15 19:15 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 18:50 - 2013-08-15 19:12 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:50 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-08-15 18:50 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-08-15 18:49 - 2013-08-15 19:10 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 18:49 - 2013-02-12 02:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-08-15 18:48 - 2013-08-15 19:10 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 18:48 - 2013-08-15 19:09 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:28 - 2013-09-06 21:32 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:31 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:27 - 2013-08-15 18:31 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:22 - 2013-08-05 16:00 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== One Month Modified Files and Folders =======

2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 21:33 - 2012-09-15 16:50 - 01915292 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-06 21:32 - 2013-08-24 19:01 - 00000316 _____ C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job
2013-09-06 21:32 - 2013-08-24 18:45 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-09-06 21:32 - 2013-08-15 18:28 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-09-06 21:32 - 2012-09-15 16:54 - 00032558 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-06 21:32 - 2012-09-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-06 21:32 - 2008-04-14 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-06 21:31 - 2013-09-06 21:28 - 00000000 ____D C:\AdwCleaner
2013-09-06 21:31 - 2012-09-23 13:20 - 00001349 _____ C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
2013-09-06 21:31 - 2012-09-23 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Google Chrome
2013-09-06 21:31 - 2012-09-15 17:01 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-06 21:31 - 2012-09-15 16:54 - 00000733 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Internet Explorer.lnk
2013-09-06 21:31 - 2012-09-15 16:54 - 00000190 ___SH C:\Dokumente und Einstellungen\User\ntuser.ini
2013-09-06 21:31 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme
2013-09-06 21:30 - 2012-09-15 16:48 - 00000000 ____D C:\WINDOWS\Registration
2013-09-06 21:29 - 2012-09-15 17:42 - 00000000 ___RD C:\Programme
2013-09-06 21:22 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2013-09-06 20:53 - 2013-08-17 13:52 - 00000414 _____ C:\WINDOWS\Tasks\At2.job
2013-09-06 20:52 - 2013-08-17 13:51 - 00000410 _____ C:\WINDOWS\Tasks\At1.job
2013-09-06 20:46 - 2013-08-25 13:45 - 00000414 _____ C:\WINDOWS\Tasks\At4.job
2013-09-06 20:44 - 2012-09-23 13:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-06 20:25 - 2013-09-06 21:28 - 01037222 _____ C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2013-09-06 20:19 - 2013-08-18 20:18 - 00000410 _____ C:\WINDOWS\Tasks\At3.job
2013-09-06 19:58 - 2012-09-23 13:19 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job
2013-09-06 19:58 - 2012-09-23 13:19 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-06 19:50 - 2012-09-15 17:41 - 00510049 _____ C:\WINDOWS\setupapi.log
2013-09-06 18:48 - 2013-09-06 19:51 - 01081729 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-06 16:57 - 2013-09-05 17:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-04 16:37 - 2013-09-01 12:30 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-04 14:33 - 2013-09-01 12:30 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-04 14:02 - 2013-08-15 18:50 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:02 - 2013-08-15 18:50 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-02 16:15 - 2013-08-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:27 - 2013-09-01 12:26 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-09-01 11:33 - 2013-08-18 12:49 - 00074823 _____ D:\\output-client.log
2013-09-01 11:33 - 2013-08-18 12:49 - 00000989 _____ D:\\options.txt
2013-09-01 11:33 - 2013-08-18 12:49 - 00000000 ____D D:\\stats
2013-09-01 11:30 - 2013-08-18 12:47 - 00000374 _____ D:\\launcher_profiles.json
2013-08-31 22:23 - 2013-08-24 12:06 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-30 16:10 - 2013-08-30 15:49 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 16:09 - 2012-09-23 13:25 - 00000000 ____D D:\\Downloads
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-30 07:47 - 2012-09-15 17:42 - 00330372 _____ C:\WINDOWS\iis6.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00271224 _____ C:\WINDOWS\FaxSetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00138924 _____ C:\WINDOWS\ocgen.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00129292 _____ C:\WINDOWS\tsoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00102022 _____ C:\WINDOWS\comsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00089648 _____ C:\WINDOWS\msmqinst.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00060050 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00048276 _____ C:\WINDOWS\netfxocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00019348 _____ C:\WINDOWS\MedCtrOC.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00015249 _____ C:\WINDOWS\ocmsn.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00014356 _____ C:\WINDOWS\tabletoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00013849 _____ C:\WINDOWS\msgsocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-28 16:57 - 2013-08-18 12:51 - 00100764 _____ D:\\output-server.log
2013-08-28 15:59 - 2013-08-26 15:44 - 00000000 _____ D:\\output-server.log.lck
2013-08-28 15:59 - 2013-08-15 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:27 - 2013-08-26 16:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:27 - 2013-08-26 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:11 - 2013-08-21 19:57 - 00001280 _____ D:\\output-client.log.1
2013-08-26 16:11 - 2013-08-18 13:30 - 00016822 _____ D:\\output-server.log.2
2013-08-26 16:00 - 2013-08-18 13:24 - 00035714 _____ D:\\output-server.log.1
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:54 - 2013-08-18 12:49 - 00000000 ____D D:\\saves
2013-08-26 15:40 - 2013-08-18 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:25 - 2012-09-15 16:54 - 00000768 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Windows Media Player.lnk
2013-08-25 17:25 - 2012-09-15 16:48 - 00019544 _____ C:\WINDOWS\wmsetup.log
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 17:12 - 2013-08-17 15:21 - 00000000 ____D C:\Programme\Amazon
2013-08-25 15:40 - 2013-08-16 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-25 14:08 - 2013-08-25 13:47 - 00000000 ____D C:\Programme\7-Zip
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 07:56 - 2012-09-15 16:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-24 22:09 - 2012-09-15 16:59 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-08-24 19:01 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-24 18:46 - 2013-08-24 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:18 - 2013-08-24 18:17 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-24 11:22 - 2013-08-18 13:28 - 00000000 ____D D:\\screenshots
2013-08-23 18:36 - 2013-08-23 18:11 - 00003737 _____ D:\\output-server.log.4
2013-08-23 18:10 - 2013-08-18 13:56 - 00016395 _____ D:\\output-server.log.3
2013-08-23 18:08 - 2013-08-18 13:56 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-23 15:59 - 2013-08-18 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-23 15:54 - 2013-08-23 15:53 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-21 18:18 - 2012-09-15 16:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-21 17:45 - 2012-09-23 13:17 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 17:45 - 2012-09-23 13:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-18 20:20 - 2012-09-15 18:36 - 00000000 ____D C:\WINDOWS\repair
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:48 - 2013-08-18 12:47 - 00000000 ____D D:\\libraries
2013-08-18 12:47 - 2013-08-18 12:41 - 00000000 ____D D:\\versions
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:35 - 2013-08-18 12:46 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 11:17 - 2012-09-15 17:10 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-18 11:08 - 2013-08-16 14:31 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb1.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb0.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000001 _____ C:\WINDOWS\system32\nvdrssel.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-18 11:05 - 2012-09-15 16:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-08-18 11:04 - 2012-09-15 17:42 - 01043878 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-18 11:01 - 2012-09-15 17:41 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-17 19:34 - 2013-08-16 14:31 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:47 - 2013-08-17 14:52 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:39 - 2013-08-17 08:16 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 11:49 - 2012-09-15 17:05 - 00010255 _____ C:\WINDOWS\spupdsvc.log
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:20 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:17 - 2013-08-15 19:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:17 - 2013-08-15 18:54 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 19:17 - 2012-09-23 14:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 19:17 - 2012-09-15 17:05 - 00056356 _____ C:\WINDOWS\updspapi.log
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:15 - 2013-08-15 18:50 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:13 - 2012-09-15 17:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:12 - 2013-08-15 18:50 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:10 - 2013-08-15 18:49 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 19:10 - 2013-08-15 18:48 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 19:10 - 2012-09-15 17:36 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 19:09 - 2013-08-15 18:48 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 19:07 - 2012-09-15 17:12 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:31 - 2013-08-15 18:27 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:31 - 2013-08-15 18:27 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:21 - 2012-09-15 17:41 - 00190862 _____ C:\WINDOWS\setupact.log

Files to move or delete:
====================
C:\DOKUME~1\User\LOKALE~1\Temp\BackupSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\htmlayout.dll
C:\DOKUME~1\User\LOKALE~1\Temp\installerp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\JavaIC.dll
C:\DOKUME~1\User\LOKALE~1\Temp\jre-7u25-windows-i586-iftw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\msscct32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsb5AD.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nse530.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsf528.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsl5A8.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsu18.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct5D9.tmp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\pzgc4a-m.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Quarantine.exe
C:\DOKUME~1\User\LOKALE~1\Temp\RegClean2.exe
C:\DOKUME~1\User\LOKALE~1\Temp\toolbar18395359.exe
C:\DOKUME~1\User\LOKALE~1\Temp\toolbar19339375.exe
C:\DOKUME~1\User\LOKALE~1\Temp\uninst1.exe
C:\DOKUME~1\User\LOKALE~1\Temp\vcredist_x86.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Сodec Performer803975.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateBroker.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateOnDemand.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdate.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_am.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ar.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bg.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ca.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_cs.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_da.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_de.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_el.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en-GB.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es-419.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_et.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fa.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fil.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_gu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_id.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_is.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_it.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_iw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ja.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_kn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ko.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lt.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ml.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_mr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ms.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_nl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_no.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-BR.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-PT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ro.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ru.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ta.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_te.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_th.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_tr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_uk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ur.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_vi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-CN.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-TW.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\npGoogleUpdate3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psmachine.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psuser.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{191F943E-664D-4F2B-8897-DFBC3F7F910E}\InstallFlashPlayer.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE22E.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE226.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE211.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE20C.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE209.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE1A0.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct558.tmp\PokkiUpdater.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsz63.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\BaseConvert.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\Dialer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\GetVersion.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\inetc.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsExec.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsisunz.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsWeb.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\ThreadTimer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E8.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E6.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nso346.tmp\System.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsn14D.tmp\nsSCM.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsj61.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi5F.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi1E4.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nse12D.tmp\registry.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ispC9.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp94.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp28F.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\7483541_Setup.EXE
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\chrome_logic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Converter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\CPWriter2.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon32i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon64i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmoni.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\DeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\dp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\OpenItSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter32.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Preferences.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\wajam_download.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\wajam_validate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\ICONLIB.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSMON.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is-GUUDD.tmp\OptProCrash.dll
C:\DOKUME~1\User\LOKALE~1\Temp\IPMx3\Lang\PackMan\DEU\packmandeu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\ducmd.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\chLogic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\ctbe.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\spch.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\statisticsStub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\stub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\chLogic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\ctbe.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\spch.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\statisticsStub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\stub.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\ChromeRecovery.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BabMaint.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolution.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MyDeltaTB.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\sqlite3.dll
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Addition.txt

Zitat:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-09-2013
Ran by User at 2013-09-06 21:35:29
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal
==========================================================

==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Avira Free Antivirus (Version: 13.0.0.4052)
BasicServe 1.0 build 110
CVE-2012-4969
ffdshow v1.2.4422 [2012-04-09] (Version: 1.2.4422.0)
GoforFiles (HKCU Version: 1.9.1)
Google Chrome (HKCU Version: 29.0.1547.66)
Grand Theft Auto San Andreas (Version: 1.00.00001)
Haali Media Splitter
hosts (Version: 1.27.153.7)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB969084) (Version: 3)
Intel(R) Graphics Media Accelerator Driver
Java 7 Update 7 (Version: 7.0.70)
Java Auto Updater (Version: 2.1.9.0)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MinecraftAlpha
MTA:SA v1.3.3 (Version: v1.3.3)
NETGEAR WG111v3 wireless USB 2.0 adapter (Version: 1.01.10)
Omiga Plus (Version: 1.6.6)
PDF Creator
Realtek High Definition Audio Driver (Version: 5.10.0.5273)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483614) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.7 (Version: 6.7.102)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Opener
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Video Downloader version 2.0 (Version: 2.0)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Media Player 11
WinZipper (Version: 1.4.8)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points =========================

15-08-2013 16:22:38 Software Distribution Service 3.0
15-08-2013 16:26:41 Installiert NETGEAR WG111v3 wireless USB 2.0 adapter
15-08-2013 17:03:21 Software Distribution Service 3.0
15-08-2013 17:30:46 Avira SearchFree Toolbar plus Web Protection wird entfernt
16-08-2013 20:00:53 Software Distribution Service 3.0
17-08-2013 06:14:39 Software Distribution Service 3.0
17-08-2013 09:49:38 Windows XP WgaNotify wurde installiert.
17-08-2013 11:52:32 Druckertreiber CUSTPDF Writer installiert
17-08-2013 13:20:12 RegClean Pro Sa, Aug 17, 13 15:20
17-08-2013 14:52:00 Uniblue SpeedUpMyPC installation
18-08-2013 09:04:07 Software Distribution Service 3.0
24-08-2013 09:57:34 Installiert Grand Theft Auto San Andreas
24-08-2013 20:08:25 Entfernt Grand Theft Auto San Andreas
24-08-2013 20:09:12 Installiert Grand Theft Auto San Andreas
25-08-2013 10:51:57 Entfernt Grand Theft Auto San Andreas
25-08-2013 10:52:26 Entfernt Grand Theft Auto San Andreas
25-08-2013 15:22:52 Removed Snap.Do
30-08-2013 05:47:21 Software Distribution Service 3.0
30-08-2013 13:57:35 Installiert Grand Theft Auto San Andreas
31-08-2013 19:06:35 Systemprüfpunkt
06-09-2013 18:14:04 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2008-04-14 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At3.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At4.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Programme\GoforFiles\GFFUpdater.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job => C:\Programme\YourFileDownloader\YourFileUpdater.exe

==================== Loaded Modules (whitelisted) =============

2008-04-14 14:00 - 2008-04-14 14:00 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2008-04-14 14:00 - 2009-02-09 12:51 - 00401408 _____ (Microsoft Corporation) c:\windows\system32\rpcss.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00082432 _____ (Microsoft Corporation) c:\windows\system32\WS2_32.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00019968 _____ (Microsoft Corporation) c:\windows\system32\WS2HELP.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00297472 _____ (Microsoft Corporation) c:\windows\system32\termsrv.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00011264 _____ (Microsoft Corporation) c:\windows\system32\ICAAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00989696 _____ (Microsoft Corporation) c:\windows\system32\SETUPAPI.dll
2008-04-14 14:00 - 2012-08-24 15:53 - 00177664 _____ (Microsoft Corporation) c:\windows\system32\WINTRUST.dll
2008-04-14 14:00 - 2012-06-01 18:50 - 00606208 _____ (Microsoft Corporation) c:\windows\system32\CRYPT32.dll
2008-04-14 14:00 - 2009-09-04 23:03 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\MSASN1.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\AUTHZ.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00116224 _____ (Microsoft Corporation) c:\windows\system32\mstlsapi.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\ACTIVEDS.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00143360 _____ (Microsoft Corporation) c:\windows\system32\adsldpc.dll
2008-04-14 14:00 - 2012-07-06 15:59 - 00337920 _____ (Microsoft Corporation) c:\windows\system32\NETAPI32.dll
2008-04-14 14:00 - 2009-07-17 21:01 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\ATL.DLL
2008-04-14 14:00 - 2009-07-28 01:16 - 00135680 _____ (Microsoft Corporation) c:\windows\system32\shsvcs.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00127488 _____ (Microsoft Corporation) c:\windows\system32\dhcpcsvc.dll
2008-04-14 14:00 - 2011-03-03 08:54 - 00149504 _____ (Microsoft Corporation) c:\windows\system32\DNSAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00095744 _____ (Microsoft Corporation) c:\windows\system32\iphlpapi.dll
2008-04-14 09:52 - 2008-04-14 14:00 - 00483840 _____ (Microsoft Corporation) c:\windows\system32\wzcsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00044032 _____ (Microsoft Corporation) c:\windows\system32\rtutils.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00005632 _____ (Microsoft Corporation) c:\windows\system32\WMI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00030720 _____ (Microsoft Corporation) c:\windows\system32\EapolQec.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00076800 _____ (Microsoft Corporation) c:\windows\system32\QUtil.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00413696 _____ (Microsoft Corporation) c:\windows\system32\MSVCP60.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00026112 _____ (Microsoft Corporation) c:\windows\system32\dot3api.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00018432 _____ (Microsoft Corporation) c:\windows\system32\WTSAPI32.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 01094144 _____ (Microsoft Corporation) c:\windows\system32\ESENT.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\schedsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00067072 _____ (Microsoft Corporation) c:\windows\system32\NTDSAPI.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00042496 _____ (Microsoft Corporation) c:\windows\system32\audiosrv.dll
2008-04-14 14:00 - 2009-06-10 08:14 - 00132096 _____ (Microsoft Corporation) c:\windows\system32\wkssvc.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00409088 _____ (Microsoft Corporation) c:\windows\system32\qmgr.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00025088 _____ (Microsoft Corporation) c:\windows\system32\SHFOLDER.dll
2008-04-14 14:00 - 2011-11-16 16:21 - 00354816 _____ (Microsoft Corporation) c:\windows\system32\WINHTTP.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\cryptsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00198144 _____ (Microsoft Corporation) c:\windows\system32\certcli.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00024064 _____ (Microsoft Corp.) c:\windows\system32\dmserver.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00023040 _____ (Microsoft Corporation) c:\windows\system32\ersvc.dll
2008-04-14 14:00 - 2008-07-07 22:26 - 00253952 _____ (Microsoft Corporation) c:\windows\system32\es.dll
2008-04-14 14:00 - 2010-08-27 07:57 - 00099840 _____ (Microsoft Corporation) c:\windows\system32\srvsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00018944 _____ (Microsoft Corporation) c:\windows\system32\seclogon.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00039424 _____ (Microsoft Corporation) c:\windows\system32\sens.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00171520 _____ (Microsoft Corporation) c:\windows\system32\srsvc.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00017408 _____ (Microsoft Corporation) c:\windows\system32\POWRPROF.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00090112 _____ (Microsoft Corporation) c:\windows\system32\trkwks.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00177152 _____ (Microsoft Corporation) c:\windows\system32\w32time.dll
2012-09-15 16:49 - 2008-04-14 14:00 - 00006656 _____ (Microsoft Corporation) c:\windows\system32\wuauserv.dll
2008-04-14 14:00 - 2012-07-06 15:59 - 00078336 _____ (Microsoft Corporation) c:\windows\system32\browser.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00334336 _____ (Microsoft Corporation) c:\windows\system32\ipnathlp.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00080896 _____ (Microsoft Corporation) c:\windows\system32\wscsvc.dll
2008-04-14 14:00 - 2008-05-19 06:33 - 04445184 _____ (Microsoft Corporation) c:\windows\system32\msi.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00249856 _____ (Microsoft Corporation) c:\windows\system32\tapisrv.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00186368 _____ (Microsoft Corporation) c:\windows\system32\rasmans.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00032256 _____ (Microsoft Corporation) c:\windows\system32\WINIPSEC.DLL
2012-09-15 16:47 - 2008-04-14 14:00 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wbemcons.dll
2013-08-17 13:52 - 2011-10-04 22:42 - 00086016 _____ () C:\WINDOWS\system32\custmon32i.dll
2012-09-15 17:11 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-08-15 18:50 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-08-15 18:50 - 2013-07-18 08:01 - 00154112 _____ (Avira GmbH) C:\Programme\Avira\AntiVir Desktop\apcfile.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00181248 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libaprutil-1.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00027136 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libapriconv-1.dll
2013-08-15 18:50 - 2013-01-25 10:25 - 00131584 _____ (Apache Software Foundation) C:\Programme\Avira\AntiVir Desktop\libapr-1.dll
2013-08-24 18:45 - 2013-08-24 18:45 - 00947200 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) C:\Programme\GoforFiles\HTMLayout.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiaprpl.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00545280 _____ (Microsoft Corporation) C:\WINDOWS\system32\HHCTRL.OCX
2008-04-14 14:00 - 2008-04-14 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\HHCTRLui.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-07-25 08:52 - 2013-07-25 08:52 - 00088944 ____R (Skype Technologies) C:\Programme\Skype\Updater\Updater.dll
2009-12-23 10:56 - 2009-12-23 10:56 - 00053248 _____ () C:\Programme\NETGEAR\WG111v3\WlanDll.dll
2009-07-14 17:31 - 2009-07-14 17:31 - 00335872 _____ () C:\Programme\NETGEAR\WG111v3\WG111v3.dll
2007-12-15 01:30 - 2007-12-15 01:30 - 01167360 _____ () C:\Programme\NETGEAR\WG111v3\acAuth.dll
2009-01-21 11:33 - 2009-01-21 11:33 - 00200704 _____ (Realtek) C:\Programme\NETGEAR\WG111v3\IpLib.dll
2007-09-14 10:27 - 2007-09-14 10:27 - 00024576 _____ () C:\Programme\NETGEAR\WG111v3\CheckSessions.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\WMIApRes.dll
2012-09-15 16:47 - 2008-04-14 14:00 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiprov.dll

==================== Alternate Data Streams (whitelisted) ==========

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (09/06/2013 09:22:07 PM) (Source: CltMngSvc) (User: )
Description: CltMngSvcShutting down. (Error: 997)

Error: (09/06/2013 07:28:10 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/06/2013 07:27:21 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/06/2013 04:57:10 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:24:47 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:19:33 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (09/05/2013 05:18:54 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 05:14:10 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (09/05/2013 09:25:28 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Datei AvShadow konnte nicht geladen werden.
Fehlercode: 0x3e5

Error: (09/05/2013 09:25:06 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

System errors:
=============
Error: (09/06/2013 09:30:40 PM) (Source: Wechselmediendienst) (User: )
Description: Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB2.0 Flash Disk USB Device nicht laden.

Error: (09/06/2013 09:30:34 PM) (Source: Wechselmediendienst) (User: )
Description: Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB2.0 Flash Disk USB Device nicht laden.

Error: (09/06/2013 09:27:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/06/2013 09:23:17 PM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "WebCakeUpdater" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
%%1058

Error: (09/06/2013 09:23:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "WebCakeUpdater" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/06/2013 07:27:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/06/2013 04:57:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/06/2013 04:29:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 05:24:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Error: (09/05/2013 05:19:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht ordnungsgemäß gestartet.

Microsoft Office Sessions:
=========================
Error: (09/06/2013 09:22:07 PM) (Source: CltMngSvc)(User: )
Description: CltMngSvcShutting down. (Error: 997)

Error: (09/06/2013 07:28:10 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (09/06/2013 07:27:21 PM) (Source: PerfNet)(User: )
Description:

Error: (09/06/2013 04:57:10 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:24:47 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:19:33 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (09/05/2013 05:18:54 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 05:14:10 PM) (Source: PerfNet)(User: )
Description:

Error: (09/05/2013 09:25:28 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: AvShadow0x3e5

Error: (09/05/2013 09:25:06 AM) (Source: PerfNet)(User: )
Description:

==================== Memory info ===========================

Percentage of memory in use: 22%
Total physical RAM: 3069.97 MB
Available physical RAM: 2388 MB
Total Pagefile: 4434.06 MB
Available Pagefile: 3866.89 MB
Total Virtual: 2047.88 MB
Available Virtual: 1956.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:39.06 GB) (Free:21.8 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Volume) (Fixed) (Total:109.98 GB) (Free:109.11 GB) NTFS
Drive f: () (Removable) (Total:0.98 GB) (Free:0.04 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: E8EAE8EA)
Partition 1: (Active) - (Size=39 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=110 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 1012 MB) (Disk ID: 0E0EFFC3)
No partition Table on disk 1.

==================== End Of Log ============================

Gerade noch beim Überfliegen wieder einmal "Uniblue SpeedUpMyPC installation" gefunden. Bei dieser Familie fällt mir immer wieder dieses Uniblue auf. Das ist doch so ein "Abzockverein" und sonst ziemlich nutzlos, oder?

Viele Grüße
Rüdiger

aharonov · 06.09.2013, 23:15

Hallo Rüdiger,

ja Uniblue kann man ohne Reue runterwerfen.
Wie läuft der Rechner jetzt? Sind noch Probleme auszumachen?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_ie_sp_
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
BHO: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Programme\DealPly\DealPlyIE.dll No File
CHR Extension: (DealPly  Shopping) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR Extension: (hosts) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.24.52_0
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At3.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At4.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Ganztoll · 07.09.2013, 11:46

Hallo Leo,
diese Aktion hat mich einiges an logistischen Anstrengungen gekostet. Es handelt sich um eine ehemalige Celsius Workstation. Diese ist super verarbeitet und somit schwer. Ich hatte den Celsius nicht an mein Netzwerk gelassen. Nun musste es tun, Rechner an eine andere Position gehievt, Doppelsteckdose und Patchkabel gesucht. Nun nimmt er wieder am Geschehen im Internet teil ;-)
Habe einen Schritt dummerweise ausgelassen, das Ausschalten des Virenscanners.
Vergessen zu erwähnen, dass der Rechner sehr geschmeidig und einwandfrei läuft.

Anbei die einzelnen Schritte:
Schritt 1

Zitat:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 06-09-2013
Ran by User at 2013-09-07 10:46:04 Run:1
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p23_serp_ie_de_display?ie=UTF8&tagbase=bds-p23&tbrId=v1_abb-channel-23_1a762968b53d4c679e2492fae076f343_39_1006_20130817_DE_ie_sp_
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013
BHO: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Programme\DealPly\DealPlyIE.dll No File
CHR Extension: (DealPly Shopping) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR Extension: (hosts) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa\1.24.52_0
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At3.job => C:\DOKUME~1\User\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At4.job => C:\DOKUME~1\User\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE

*****************

HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Search Page => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Search Bar => Value deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9cf699ca-2174-4ed8-bec1-ba82095edce0} => Key deleted successfully.
HKCR\CLSID\{9cf699ca-2174-4ed8-bec1-ba82095edce0} => Key deleted successfully.
C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi => Moved successfully.
C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nnlomafmkpiclmaaekkhpoecnclldmaa => Moved successfully.
C:\WINDOWS\Tasks\At1.job => Moved successfully.
C:\WINDOWS\Tasks\At2.job => Moved successfully.
C:\WINDOWS\Tasks\At3.job => Moved successfully.
C:\WINDOWS\Tasks\At4.job => Moved successfully.

==== End of Fixlog ====

Schritt 2

Zitat:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.07.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
User :: USER-865EC11210 [Administrator]

Schutz: Aktiviert

07.09.2013 10:14:07
mbam-log-2013-09-07 (10-14-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 225069
Laufzeit: 4 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSERVE (PUP.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicServe|DisplayName (PUP.Zwangi) -> Daten: BasicServe 1.0 build 110 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=SoftPublisherYB&dpid=sfp1&co=DE&userid=3ffc8e20-5c33-3ee9-d344-8dce56b8a41b&searchtype=ds&q={searchTerms}&installDate=17/08/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 34
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Сodec Performer803975.exe (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\toolbar18395359.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\toolbar19339375.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\RegClean2.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is357113909\7483541_Setup.EXE (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is357113909\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3281675\chLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3281675\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3281675\spch.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3281675\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3281675\stub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3305104\chLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3305104\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3305104\spch.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3305104\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ct3305104\stub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\YourFile DownloaderUpdate.job (PUP.Optional.YourfileDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Schritt 3

Zitat:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=85ec2ed64f4eb94085868b336f293d58
# engine=15040
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-07 09:58:55
# local_time=2013-09-07 11:58:55 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 153805 243971225 146579 0
# scanned=36260
# found=5
# cleaned=0
# scan_time=3296
sh=9CB23722DC173ED8A0B529851AB37681B85FB52A ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\bdca1ae-6abc10f4"
sh=98B1A6FACCFDAB73FF40D27340180B92E6E08C33 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PMG trojan" ac=I fn="C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\7ef669bb-5c701faa"
sh=98B1A6FACCFDAB73FF40D27340180B92E6E08C33 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.PMG trojan" ac=I fn="C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\7ef669bb-7574f53a"
sh=9E692242E2CB2A48C878ED7C359243E228CA3C80 ft=1 fh=ff4ed76ea5343d12 vn="a variant of Win32/Kryptik.BJVC trojan" ac=I fn="C:\_OTL\MovedFiles\09062013_192346\C_Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\fvJcrgR.exe"
sh=F43C788F21B8456952CEE4104E06CB4D8F3E1321 ft=1 fh=f5caa63722fa61b9 vn="Win32/Adware.Linkular.AD application" ac=I fn="D:\Downloads\setup (2).exe"

Schritt 4

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-09-2013
Ran by User (administrator) on USER-865EC11210 on 07-09-2013 12:27:57
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(hxxp://goforfiles.com/) C:\Programme\GoforFiles\GFFUpdater.exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
() C:\Programme\NETGEAR\WG111v3\WG111v3.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\cidaemon.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-23] (Google Inc.)
HKCU\...\Run: [Omiga Plus] - "C:\Programme\Omiga Plus\omigaplus.exe" /autorun [x]
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WG111v3 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WG111v3\WG111v3.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR Extension: (Lightning Newtab) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.4.8_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162672 2013-07-25] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2013-08-15] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [156160 2006-05-15] (Broadcom Corporation)
R2 EAPPkt; C:\Windows\System32\DRIVERS\EAPPkt.sys [38144 2007-10-09] (Realtek)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 RTL8187B; C:\Windows\System32\DRIVERS\wg111v3.sys [341504 2009-07-31] (Realtek Semiconductor Corporation                           )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 FairplayKD; \??\C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MTA San Andreas All\Common\temp\FairplayKD.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-07 11:01 - 2013-09-07 11:01 - 00000000 ____D C:\Programme\ESET
2013-09-07 10:55 - 2013-09-07 10:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2013-09-07 10:50 - 2013-09-07 10:50 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-07 10:50 - 2013-09-07 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-07 10:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-07 01:23 - 2013-09-07 01:23 - 00000000 ____D C:\_OTL
2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 21:35 - 2013-09-06 21:35 - 00028273 _____ C:\Dokumente und Einstellungen\User\Desktop\Addition.txt
2013-09-06 21:28 - 2013-09-06 21:31 - 00000000 ____D C:\AdwCleaner
2013-09-06 21:28 - 2013-09-06 20:25 - 01037222 _____ C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-05 17:19 - 2013-09-06 16:57 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-01 12:30 - 2013-09-04 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-01 12:30 - 2013-09-04 14:33 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:26 - 2013-09-01 12:27 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 16:10 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:26 - 2013-08-26 16:27 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:26 - 2013-08-26 16:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-08-26 16:26 - 2012-09-15 17:42 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:44 - 2013-08-28 15:59 - 00000000 _____ D:\\output-server.log.lck
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:47 - 2013-09-02 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 13:47 - 2013-08-25 14:08 - 00000000 ____D C:\Programme\7-Zip
2013-08-24 18:45 - 2013-09-07 10:56 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-08-24 18:45 - 2013-08-24 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:17 - 2013-08-24 18:18 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-31 22:23 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-23 18:11 - 2013-08-23 18:36 - 00003737 _____ D:\\output-server.log.4
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 15:53 - 2013-08-23 15:54 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 19:57 - 2013-08-26 16:11 - 00001280 _____ D:\\output-client.log.1
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-18 20:03 - 2013-08-26 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 13:56 - 2013-08-23 18:10 - 00016395 _____ D:\\output-server.log.3
2013-08-18 13:56 - 2013-08-23 18:08 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-18 13:30 - 2013-08-26 16:11 - 00016822 _____ D:\\output-server.log.2
2013-08-18 13:28 - 2013-08-24 11:22 - 00000000 ____D D:\\screenshots
2013-08-18 13:24 - 2013-08-26 16:00 - 00035714 _____ D:\\output-server.log.1
2013-08-18 12:51 - 2013-08-28 16:57 - 00100764 _____ D:\\output-server.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00074823 _____ D:\\output-client.log
2013-08-18 12:49 - 2013-09-01 11:33 - 00000989 _____ D:\\options.txt
2013-08-18 12:49 - 2013-09-01 11:33 - 00000000 ____D D:\\stats
2013-08-18 12:49 - 2013-08-26 15:54 - 00000000 ____D D:\\saves
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:47 - 2013-09-01 11:30 - 00000374 _____ D:\\launcher_profiles.json
2013-08-18 12:47 - 2013-08-18 12:48 - 00000000 ____D D:\\libraries
2013-08-18 12:46 - 2013-08-18 12:35 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:41 - 2013-08-23 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-18 12:41 - 2013-08-18 12:47 - 00000000 ____D D:\\versions
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 15:38 - 2012-04-09 00:40 - 00079360 _____ C:\WINDOWS\system32\ff_vfw.dll
2013-08-17 15:38 - 2011-11-25 17:13 - 00000714 _____ C:\WINDOWS\system32\ff_vfw.dll.manifest
2013-08-17 15:21 - 2013-08-25 17:12 - 00000000 ____D C:\Programme\Amazon
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:52 - 2013-08-17 14:47 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:52 - 2011-10-04 22:42 - 00086016 _____ C:\WINDOWS\system32\custmon32i.dll
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 08:16 - 2013-08-17 13:39 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-25 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-18 11:08 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-16 14:31 - 2013-08-17 19:34 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:43 - 2013-08-28 15:59 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:16 - 2013-08-15 19:17 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:54 - 2013-08-15 19:17 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 18:53 - 2013-08-15 19:17 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-09-04 14:02 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-08-15 18:50 - 2013-09-04 14:02 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-15 18:50 - 2013-08-15 19:15 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 18:50 - 2013-08-15 19:15 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 18:50 - 2013-08-15 19:12 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:50 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-08-15 18:50 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-08-15 18:49 - 2013-08-15 19:10 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 18:49 - 2013-08-15 19:10 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 18:49 - 2013-02-12 02:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-08-15 18:48 - 2013-08-15 19:10 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 18:48 - 2013-08-15 19:09 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:28 - 2013-09-07 10:56 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:31 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:27 - 2013-08-15 18:31 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:22 - 2013-08-05 16:00 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== One Month Modified Files and Folders =======

2013-09-07 12:24 - 2012-09-15 16:50 - 01938096 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-07 11:58 - 2012-09-23 13:19 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003UA.job
2013-09-07 11:44 - 2012-09-23 13:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-07 11:01 - 2013-09-07 11:01 - 00000000 ____D C:\Programme\ESET
2013-09-07 11:01 - 2012-09-15 17:42 - 00000000 ___RD C:\Programme
2013-09-07 10:57 - 2008-04-14 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-07 10:56 - 2013-08-24 18:45 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-09-07 10:56 - 2013-08-15 18:28 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-09-07 10:56 - 2012-09-15 18:36 - 00000000 ____D C:\WINDOWS\repair
2013-09-07 10:56 - 2012-09-15 16:54 - 00032558 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-07 10:56 - 2012-09-15 16:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-07 10:55 - 2013-09-07 10:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2013-09-07 10:55 - 2012-09-15 16:54 - 00000190 ___SH C:\Dokumente und Einstellungen\User\ntuser.ini
2013-09-07 10:50 - 2013-09-07 10:50 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-07 10:50 - 2013-09-07 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-07 01:23 - 2013-09-07 01:23 - 00000000 ____D C:\_OTL
2013-09-07 00:10 - 2013-09-07 00:10 - 00106174 _____ C:\OTL.Txt
2013-09-06 21:35 - 2013-09-06 21:35 - 00028273 _____ C:\Dokumente und Einstellungen\User\Desktop\Addition.txt
2013-09-06 21:31 - 2013-09-06 21:28 - 00000000 ____D C:\AdwCleaner
2013-09-06 21:31 - 2012-09-23 13:20 - 00001349 _____ C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
2013-09-06 21:31 - 2012-09-23 13:20 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Google Chrome
2013-09-06 21:31 - 2012-09-15 17:01 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-06 21:31 - 2012-09-15 16:54 - 00000733 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Internet Explorer.lnk
2013-09-06 21:31 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme
2013-09-06 21:30 - 2012-09-15 16:48 - 00000000 ____D C:\WINDOWS\Registration
2013-09-06 21:22 - 2012-09-15 16:54 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart
2013-09-06 20:25 - 2013-09-06 21:28 - 01037222 _____ C:\Dokumente und Einstellungen\User\Desktop\adwcleaner.exe
2013-09-06 19:58 - 2012-09-23 13:19 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1343024091-448539723-1417001333-1003Core.job
2013-09-06 19:51 - 2013-09-06 19:51 - 00000000 ____D C:\FRST
2013-09-06 19:50 - 2012-09-15 17:41 - 00510049 _____ C:\WINDOWS\setupapi.log
2013-09-06 18:48 - 2013-09-07 12:27 - 01081729 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-06 16:57 - 2013-09-05 17:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-05 17:15 - 2013-09-05 17:15 - 96141916 _____ C:\WINDOWS\system32\췧䊷喜6
2013-09-04 16:37 - 2013-09-01 12:30 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-09-04 14:33 - 2013-09-01 12:30 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-04 14:02 - 2013-08-15 18:50 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:02 - 2013-08-15 18:50 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-02 16:15 - 2013-08-25 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\337 Wallpaper
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ___RD C:\Programme\Skype
2013-09-01 12:30 - 2013-09-01 12:30 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype
2013-09-01 12:27 - 2013-09-01 12:26 - 01492848 _____ (Skype Technologies S.A.) C:\Dokumente und Einstellungen\User\Desktop\SkypeSetup.exe
2013-09-01 11:33 - 2013-08-18 12:49 - 00074823 _____ D:\\output-client.log
2013-09-01 11:33 - 2013-08-18 12:49 - 00000989 _____ D:\\options.txt
2013-09-01 11:33 - 2013-08-18 12:49 - 00000000 ____D D:\\stats
2013-09-01 11:30 - 2013-08-18 12:47 - 00000374 _____ D:\\launcher_profiles.json
2013-08-31 22:23 - 2013-08-24 12:06 - 00000000 ____D D:\\GTA San Andreas User Files
2013-08-30 16:10 - 2013-08-30 15:49 - 00000000 ____D C:\Programme\MTA San Andreas 1.3
2013-08-30 16:09 - 2013-08-30 16:09 - 10936570 _____ C:\Dokumente und Einstellungen\User\Desktop\gtasapatch_final.exe
2013-08-30 16:09 - 2012-09-23 13:25 - 00000000 ____D D:\\Downloads
2013-08-30 15:57 - 2013-08-30 15:57 - 00001673 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GTA San Andreas.lnk
2013-08-30 15:51 - 2013-08-30 15:51 - 00000982 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.zip
2013-08-30 15:49 - 2013-08-30 15:49 - 00001747 _____ C:\Dokumente und Einstellungen\All Users\Desktop\MTA San Andreas 1.3.lnk
2013-08-30 15:48 - 2013-08-30 15:48 - 20957608 _____ (Multi Theft Auto) C:\Dokumente und Einstellungen\User\Desktop\mtasa-1.3.3.exe
2013-08-30 07:47 - 2013-08-30 07:47 - 00004128 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-30 07:47 - 2013-08-30 07:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-30 07:47 - 2012-09-15 17:42 - 00330372 _____ C:\WINDOWS\iis6.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00271224 _____ C:\WINDOWS\FaxSetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00138924 _____ C:\WINDOWS\ocgen.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00129292 _____ C:\WINDOWS\tsoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00102022 _____ C:\WINDOWS\comsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00089648 _____ C:\WINDOWS\msmqinst.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00060050 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00048276 _____ C:\WINDOWS\netfxocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00019348 _____ C:\WINDOWS\MedCtrOC.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00015249 _____ C:\WINDOWS\ocmsn.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00014356 _____ C:\WINDOWS\tabletoc.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00013849 _____ C:\WINDOWS\msgsocm.log
2013-08-30 07:47 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-28 16:57 - 2013-08-18 12:51 - 00100764 _____ D:\\output-server.log
2013-08-28 15:59 - 2013-08-26 15:44 - 00000000 _____ D:\\output-server.log.lck
2013-08-28 15:59 - 2013-08-15 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\.minecraft
2013-08-27 19:53 - 2013-08-27 19:53 - 00000000 _____ C:\Dokumente und Einstellungen\User\Desktop\New Text Document.txt
2013-08-26 16:27 - 2013-08-26 16:27 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-08-26 16:27 - 2013-08-26 16:26 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-26 16:27 - 2013-08-26 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-26 16:26 - 2013-08-26 16:26 - 00000000 ____D C:\WINDOWS\CSC
2013-08-26 16:11 - 2013-08-21 19:57 - 00001280 _____ D:\\output-client.log.1
2013-08-26 16:11 - 2013-08-18 13:30 - 00016822 _____ D:\\output-server.log.2
2013-08-26 16:00 - 2013-08-18 13:24 - 00035714 _____ D:\\output-server.log.1
2013-08-26 15:54 - 2013-08-26 15:54 - 00000000 _____ D:\\output-server.log.1.lck
2013-08-26 15:54 - 2013-08-18 12:49 - 00000000 ____D D:\\saves
2013-08-26 15:40 - 2013-08-18 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Neuer Ordner
2013-08-25 17:49 - 2013-08-25 17:49 - 00090112 _____ C:\WINDOWS\Minidump\Mini082513-01.dmp
2013-08-25 17:49 - 2013-08-25 17:49 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-25 17:25 - 2013-08-25 17:25 - 00000000 ___RD D:\\Eigene Videos
2013-08-25 17:25 - 2012-09-15 16:54 - 00000768 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Windows Media Player.lnk
2013-08-25 17:25 - 2012-09-15 16:48 - 00019544 _____ C:\WINDOWS\wmsetup.log
2013-08-25 17:21 - 2013-08-25 17:21 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-08-25 17:12 - 2013-08-17 15:21 - 00000000 ____D C:\Programme\Amazon
2013-08-25 15:40 - 2013-08-16 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\MinecraftAlpha
2013-08-25 14:08 - 2013-08-25 13:47 - 00000000 ____D C:\Programme\7-Zip
2013-08-25 13:53 - 2013-08-25 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\DownLite
2013-08-25 07:56 - 2012-09-15 16:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-24 22:09 - 2012-09-15 16:59 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-08-24 19:01 - 2012-09-15 17:42 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-08-24 18:46 - 2013-08-24 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\GoforFiles
2013-08-24 18:45 - 2013-08-24 18:45 - 00000000 ____D C:\Programme\GoforFiles
2013-08-24 18:18 - 2013-08-24 18:17 - 12022145 _____ C:\Dokumente und Einstellungen\User\Desktop\sa-mp-0-3x-R1-2-install.exe
2013-08-24 12:06 - 2013-08-24 12:06 - 00098304 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-08-24 11:57 - 2013-08-24 11:57 - 00000000 ____D C:\Programme\Rockstar Games
2013-08-24 11:22 - 2013-08-18 13:28 - 00000000 ____D D:\\screenshots
2013-08-23 18:36 - 2013-08-23 18:11 - 00003737 _____ D:\\output-server.log.4
2013-08-23 18:10 - 2013-08-18 13:56 - 00016395 _____ D:\\output-server.log.3
2013-08-23 18:08 - 2013-08-18 13:56 - 00000000 _____ D:\\output-server.log.3.lck
2013-08-23 17:52 - 2013-08-23 17:52 - 00023101 _____ D:\\hs_err_pid5932.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-23 17:03 - 2012-09-15 17:44 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-23 15:59 - 2013-08-18 12:41 - 00000000 ____D C:\Dokumente und Einstellungen\User\minecraft
2013-08-23 15:54 - 2013-08-23 15:53 - 00000059 _____ C:\Dokumente und Einstellungen\User\Desktop\MOL_Properties.properties
2013-08-21 19:58 - 2013-08-21 19:58 - 00022377 _____ D:\\hs_err_pid5336.log
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\PrivacIE
2013-08-21 18:18 - 2013-08-21 18:18 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-08-21 18:18 - 2012-09-15 16:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-21 17:45 - 2012-09-23 13:17 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-21 17:45 - 2012-09-23 13:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-18 17:25 - 2013-08-18 17:25 - 00001500 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Angry Birds.lnk
2013-08-18 17:22 - 2013-08-18 17:22 - 00001498 _____ C:\Dokumente und Einstellungen\User\Startmenü\Programme\Instagrille.lnk
2013-08-18 12:49 - 2013-08-18 12:49 - 00000000 ____D D:\\resourcepacks
2013-08-18 12:48 - 2013-08-18 12:47 - 00000000 ____D D:\\libraries
2013-08-18 12:47 - 2013-08-18 12:41 - 00000000 ____D D:\\versions
2013-08-18 12:42 - 2013-08-18 12:42 - 00000000 ____D D:\\assets
2013-08-18 12:35 - 2013-08-18 12:46 - 00651080 _____ C:\Dokumente und Einstellungen\User\Desktop\MinecraftSP_2.0.exe
2013-08-18 11:17 - 2012-09-15 17:10 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-18 11:10 - 2013-08-18 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\User\SyncFolder
2013-08-18 11:08 - 2013-08-16 14:31 - 00000000 ____D C:\Programme\MinecraftAlpha
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb1.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 01072544 _____ C:\WINDOWS\system32\nvdrsdb0.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000001 _____ C:\WINDOWS\system32\nvdrssel.bin
2013-08-18 11:06 - 2012-09-23 13:30 - 00000000 ____D C:\Programme\NVIDIA Corporation
2013-08-18 11:05 - 2012-09-15 16:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-08-18 11:04 - 2012-09-15 17:42 - 01043878 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-18 11:01 - 2012-09-15 17:41 - 00095072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-17 19:34 - 2013-08-16 14:31 - 00001603 __RHC C:\Dokumente und Einstellungen\User\Desktop\minecraft.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Programme\BasicServe
2013-08-17 16:53 - 2013-08-17 16:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\mozilla
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\Haali
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Programme\ffdshow
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\User\Startmenü\Programme\Haali Media Splitter
2013-08-17 14:52 - 2013-08-17 14:52 - 00098003 _____ C:\WINDOWS\unins000.dat
2013-08-17 14:52 - 2013-08-17 14:52 - 00000000 ____D C:\Programme\vGrabber-software
2013-08-17 14:47 - 2013-08-17 14:52 - 01169609 _____ C:\WINDOWS\unins000.exe
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\PDFCreator
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-17 13:52 - 2013-08-17 13:52 - 00000000 ____D C:\Programme\GPLGS
2013-08-17 13:39 - 2013-08-17 08:16 - 00000000 ____D C:\WINDOWS\system32\KB905474
2013-08-17 11:49 - 2013-08-17 11:49 - 00009389 _____ C:\WINDOWS\WgaNotify.log
2013-08-17 11:49 - 2012-09-15 17:05 - 00010255 _____ C:\WINDOWS\spupdsvc.log
2013-08-16 14:32 - 2013-08-16 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\NVIDIA
2013-08-16 14:31 - 2013-08-16 14:31 - 00001643 ___RH C:\Dokumente und Einstellungen\User\Desktop\Minecraft+Updater.lnk
2013-08-15 19:58 - 2013-08-15 19:58 - 00000000 __SHD D:\\RECYCLER
2013-08-15 19:20 - 2013-08-15 19:20 - 00154285 _____ C:\WINDOWS\KB2834904.log
2013-08-15 19:20 - 2013-08-15 19:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-15 19:20 - 2012-09-15 17:42 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 19:17 - 2013-08-15 19:17 - 00158349 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00149590 _____ C:\WINDOWS\KB2834886.log
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-08-15 19:17 - 2013-08-15 19:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-08-15 19:17 - 2013-08-15 19:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 19:17 - 2013-08-15 18:54 - 00302801 _____ C:\WINDOWS\KB2758857.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00302706 _____ C:\WINDOWS\KB2345886.log
2013-08-15 19:17 - 2013-08-15 18:53 - 00300554 _____ C:\WINDOWS\KB2850851.log
2013-08-15 19:17 - 2012-09-23 14:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 19:17 - 2012-09-15 17:05 - 00056356 _____ C:\WINDOWS\updspapi.log
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-08-15 19:15 - 2013-08-15 19:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-08-15 19:15 - 2013-08-15 18:50 - 00300299 _____ C:\WINDOWS\KB2802968.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00299993 _____ C:\WINDOWS\KB2780091.log
2013-08-15 19:15 - 2013-08-15 18:50 - 00297492 _____ C:\WINDOWS\KB2845187.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00150573 _____ C:\WINDOWS\KB2753842-v2.log
2013-08-15 19:13 - 2013-08-15 19:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2753842-v2$
2013-08-15 19:13 - 2012-09-15 17:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 19:12 - 2013-08-15 19:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-08-15 19:12 - 2013-08-15 18:50 - 00222114 _____ C:\WINDOWS\KB2850869.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00150131 _____ C:\WINDOWS\KB2807986.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00149067 _____ C:\WINDOWS\KB2820197.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00146733 _____ C:\WINDOWS\KB2863058.log
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-08-15 19:10 - 2013-08-15 19:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-08-15 19:10 - 2013-08-15 18:49 - 00226072 _____ C:\WINDOWS\KB2813347-v2.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00224410 _____ C:\WINDOWS\KB2820917.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223886 _____ C:\WINDOWS\KB2749655.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223592 _____ C:\WINDOWS\KB2757638.log
2013-08-15 19:10 - 2013-08-15 18:49 - 00223561 _____ C:\WINDOWS\KB2859537.log
2013-08-15 19:10 - 2013-08-15 18:48 - 00222004 _____ C:\WINDOWS\KB2727528.log
2013-08-15 19:10 - 2012-09-15 17:36 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 19:09 - 2013-08-15 19:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-08-15 19:09 - 2013-08-15 18:48 - 00224330 _____ C:\WINDOWS\KB2661254-v2.log
2013-08-15 19:07 - 2012-09-15 17:12 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-08-15 18:56 - 2013-08-15 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Avira
2013-08-15 18:51 - 2013-08-15 18:51 - 00001671 _____ C:\Dokumente und Einstellungen\User\Desktop\Avira Control Center.lnk
2013-08-15 18:50 - 2013-08-15 18:50 - 00000000 ____D C:\Programme\Avira
2013-08-15 18:45 - 2013-08-15 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\IETldCache
2013-08-15 18:31 - 2013-08-15 18:31 - 00000472 _____ C:\Dokumente und Einstellungen\User\results.txt
2013-08-15 18:31 - 2013-08-15 18:27 - 00376832 _____ () C:\WINDOWS\system32\AegisI5Installer.exe
2013-08-15 18:31 - 2013-08-15 18:27 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2013-08-15 18:28 - 2013-08-15 18:28 - 00000000 ____D C:\OEMSettings
2013-08-15 18:27 - 2013-08-15 18:27 - 00001748 _____ C:\Dokumente und Einstellungen\User\Desktop\NETGEAR WG111v3 Setup-Assistent.lnk
2013-08-15 18:27 - 2013-08-15 18:27 - 00000000 ____D C:\Programme\NETGEAR
2013-08-15 18:26 - 2013-08-15 18:26 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2013-08-15 18:21 - 2012-09-15 17:41 - 00190862 _____ C:\WINDOWS\setupact.log

Files to move or delete:
====================
C:\DOKUME~1\User\LOKALE~1\Temp\BackupSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\htmlayout.dll
C:\DOKUME~1\User\LOKALE~1\Temp\installerp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\JavaIC.dll
C:\DOKUME~1\User\LOKALE~1\Temp\jre-7u25-windows-i586-iftw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\msscct32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsb5AD.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nse530.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsf528.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsl5A8.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsu18.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct5D9.tmp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\pzgc4a-m.dll
C:\DOKUME~1\User\LOKALE~1\Temp\Quarantine.exe
C:\DOKUME~1\User\LOKALE~1\Temp\uninst1.exe
C:\DOKUME~1\User\LOKALE~1\Temp\vcredist_x86.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleCrashHandler64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateBroker.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateOnDemand.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdate.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_am.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ar.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bg.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_bn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ca.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_cs.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_da.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_de.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_el.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en-GB.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_en.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es-419.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_es.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_et.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fa.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fil.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_fr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_gu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_hu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_id.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_is.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_it.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_iw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ja.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_kn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ko.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lt.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_lv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ml.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_mr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ms.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_nl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_no.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-BR.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_pt-PT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ro.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ru.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sl.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sv.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_sw.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ta.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_te.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_th.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_tr.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_uk.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_ur.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_vi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-CN.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\goopdateres_zh-TW.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\npGoogleUpdate3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psmachine.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{790EFEE4-C379-47B1-955B-2508743958A5}\psuser.dll
C:\DOKUME~1\User\LOKALE~1\Temp\{191F943E-664D-4F2B-8897-DFBC3F7F910E}\InstallFlashPlayer.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE22E.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE226.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE211.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE20C.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE209.tmp\Minecraft.exe
C:\DOKUME~1\User\LOKALE~1\Temp\WzE1A0.tmp\GTA 5  Free Vip [2013]\GTA 5 Installler.exe
C:\DOKUME~1\User\LOKALE~1\Temp\oct558.tmp\PokkiUpdater.exe
C:\DOKUME~1\User\LOKALE~1\Temp\nsz63.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\BaseConvert.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\Dialer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\GetVersion.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\inetc.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsExec.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsisunz.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\nsWeb.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsy32F.tmp\ThreadTimer.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E8.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nst1E6.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nso346.tmp\System.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsn14D.tmp\nsSCM.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsj61.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi5F.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nsi1E4.tmp\Time.dll
C:\DOKUME~1\User\LOKALE~1\Temp\nse12D.tmp\registry.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ispC9.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp94.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\isp28F.tmp\_Setup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\chrome_logic.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Converter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\CPWriter2.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon32i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmon64i.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\custmoni.dll
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\dp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\OpenItSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter32.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\pdfwriter64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Preferences.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Setup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\unInstpw64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\wajam_validate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\ICONLIB.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\PSMON.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PS5UI.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is357113909\Driver\X64\PSCRIPT5.DLL
C:\DOKUME~1\User\LOKALE~1\Temp\is-GUUDD.tmp\OptProCrash.dll
C:\DOKUME~1\User\LOKALE~1\Temp\IPMx3\Lang\PackMan\DEU\packmandeu.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\E8BA40B6-BAB0-7891-A552-AA05F09CB8FA\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore.dll
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\DeskUpdateCore64.exe
C:\DOKUME~1\User\LOKALE~1\Temp\DeskUpdate\ducmd.exe
C:\DOKUME~1\User\LOKALE~1\Temp\ct3305104\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\ct3281675\plugins\TBVerifier.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\ChromeRecovery.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CRX_DF399A9B283A\GoogleUpdateSetup.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\3F697DF9-BAB0-7891-95A6-557AF4969C90\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\2137ECDD-BAB0-7891-8C8B-BB04DE9DAB93\Latest\sqlite3.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BExternal.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\BUSolForMontiera.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ccp.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\ChromeToolbarSetup.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\CrxInstaller.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\enhancedNT.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\GUninstaller.exe
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\IEHelper.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\MntrDLLInstall.dll
C:\DOKUME~1\User\LOKALE~1\Temp\1AEAB8D6-BAB0-7891-B85A-7985F6B2E430\Latest\sqlite3.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Gruß
Rüdiger

aharonov · 07.09.2013, 12:20

Hallo Rüdiger,

das sieht jetzt wieder besser aus. Die Funde sind (obwohl zahlreich) allesamt irrelevant da inaktiv. Die meisten davon waren nur noch in den temporären Dateien oder in der Quarantäne.
Wir räumen noch auf.

Schritt 1

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.

Gehe zu
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
Start --> Systemsteuerung --> Software (bei Win XP)
und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

Lade dir die neueste Java-Version herunter.
Schliesse alle laufenden Programme, speziell den Browser.
Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Ganztoll · 08.09.2013, 12:00

Hallo Leo

Bei TFC bin ich mir nicht sicher, dieser hatte sich auch nach einer Stunde nicht gemeldet. Die anderen Schritte sind erfolgreich verlaufen und der Rechner läuft wieder einwandfrei.

Vielen Dank für die rasche Unterstützung

Viele Grüße
Rüdiger

aharonov · 08.09.2013, 12:09

Danke für die Rückmeldung.
TFC hängt sich manchmal auf, ja. Ist aber nicht so schlimm, der sollte nur die temporären Dateien löschen.

Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

GVU Schädling auf einem XP Rechner 100 Euro bezahlen

Plagegeister aller Art und deren Bekämpfung: GVU Schädling auf einem XP Rechner 100 Euro bezahlen