Windows XP: Firefox öffnet Tabs von alleine.

schrauber · 07.09.2013, 07:52

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

MF2001 · 07.09.2013, 23:43

Malwarebytes:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.07.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18241
Timo :: TIMO-9LAU40F5UU [Administrator]

08.09.2013 00:22:00
mbam-log-2013-09-08 (00-22-00).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258655
Laufzeit: 7 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ADWCleaner:

Code:

ATTFilter

# AdwCleaner v3.003 - Bericht erstellt am 08/09/2013 um 00:31:57
# Updated 07/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Timo - TIMO-9LAU40F5UU
# Gestartet von : C:\Dokumente und Einstellungen\Timo\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18241


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla\Firefox\Profiles\vtkeaff1.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Timo\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [11374 octets] - [02/09/2013 19:38:20]
AdwCleaner[R1].txt - [1254 octets] - [08/09/2013 00:31:10]
AdwCleaner[S0].txt - [11087 octets] - [02/09/2013 19:39:36]
AdwCleaner[S1].txt - [1175 octets] - [08/09/2013 00:31:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1235 octets] ##########

JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.8 (09.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Timo on 08.09.2013 at  0:35:35,20
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\mozilla\firefox\profiles\qe9vsxek.default\minidumps [2 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.09.2013 at  0:37:51,23
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und die neue FRST:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-09-2013 03
Ran by Timo (administrator) on TIMO-9LAU40F5UU on 08-09-2013 00:40:16
Running from C:\Dokumente und Einstellungen\Timo\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Yuna Software) C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [18077696 2008-12-23] (Realtek Semiconductor Corp.)
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1753192 2010-07-08] ()
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [MessengerPlusForSkypeService] - C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [128000 2013-05-07] (Yuna Software)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [HonorAutoRunSetting] 1
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKLM\...\Policies\Explorer: [NoDriveAutoRun] 67108863
HKLM\...\Policies\Explorer: [NoDriveTypeAutoRun] 323
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-09-03] (Google Inc.)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 323
HKCU\...\Policies\Explorer: [NoDriveAutoRun] 67108863
HKCU\...\Policies\Explorer: [NoDrives] 0

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab
DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} hxxp://messenger.zone.msn.com/binary/MJSS.cab69309.cab
DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} hxxp://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0017-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "ftp", "208.110.83.202"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "208.110.83.202"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "208.110.83.202"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "208.110.83.202"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Content Upload Plugin,version=1.0.0 - C:\Programme\DivX\DivX Content Uploader\npUpload.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\Timo\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default\Extensions\{9D6218B8-03C7-4b91-AA43-680B305DD35C}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Mozilla\Firefox\Profiles\qe9vsxek.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Docs) - C:\DOKUME~1\Timo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\Timo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\Timo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\Timo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Gmail) - C:\DOKUME~1\Timo\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate1c997674d438f8e; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-02-25] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-02-25] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-04] (Google)
S4 Hamachi2Svc; E:\Spiele\Hamachi\hamachi-2.exe [1385896 2012-06-27] (LogMeIn Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-19] (Mozilla Foundation)
R2 MsgPlusService; C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe [128000 2013-05-07] (Yuna Software)
S4 Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [382248 2007-09-20] (Nero AG)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 sfrem01; C:\Windows\system32\sfrem01.exe [353912 2006-05-10] (Protection Technology (StarForce))
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1479488 2011-10-14] (TuneUp Software)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S3 FirebirdServerMAGIXInstance; C:\Programme\MAGIX\Common\Database\bin\fbserver.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2008-11-23] (Protect Software GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2008-12-01] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2008-01-26] (Protect Software GmbH)
S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-03] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
R2 enodpl; C:\Windows\System32\drivers\enodpl.sys [7552 2003-03-02] ()
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2010-10-22] (AVM GmbH)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-09-23] (LogMeIn, Inc.)
S3 imhidusb; C:\Windows\System32\DRIVERS\imhidusb.sys [30984 2004-08-16] (Immersion Corporation)
S3 MusCDriverV32; C:\Windows\System32\drivers\MusCDriverV32.sys [508544 2008-04-17] (Windows (R) 2000/XP)
S3 MusCVideo32; C:\Windows\System32\DRIVERS\MusCVideo32.sys [3768 2008-04-17] (Windows (R) 2000 DDK provider)
R3 MxlW2k; C:\Windows\System32\Drivers\MxlW2k.sys [28276 2007-10-09] (MusicMatch, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 nvata; C:\Windows\System32\DRIVERS\nvata.sys [105472 2006-10-18] (NVIDIA Corporation)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54784 2008-08-01] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-08-01] (NVIDIA Corporation)
R0x01000000 papycpu2; C:\Windows\System32\DRIVERS\papycpu2.sys [1984 2003-01-17] ()
R0x01000000 papyjoy; C:\Windows\System32\DRIVERS\papyjoy.sys [1856 2003-01-17] ()
R3 pfc; C:\Windows\System32\drivers\pfc.sys [14604 2002-06-13] (Padus, Inc.)
R1 prodrv06; C:\Windows\System32\drivers\prodrv06.sys [54272 2004-04-08] (Protection Technology)
R0 prohlp02; C:\Windows\System32\drivers\prohlp02.sys [70400 2004-04-08] (Protection Technology)
R0 prosync1; C:\Windows\System32\drivers\prosync1.sys [6944 2003-09-06] (Protection Technology)
S3 SaiHFFB5; C:\Windows\System32\DRIVERS\SaiHFFB5.sys [56576 2004-08-16] (Saitek)
S3 SaiIFFB5; C:\Windows\System32\DRIVERS\SaiIFFB5.sys [16256 2007-05-01] (Saitek)
R0 sfhlp01; C:\Windows\System32\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
R0 sfvfs02; C:\Windows\System32\drivers\sfvfs02.sys [63488 2005-11-03] (Protection Technology)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [477240 2012-07-23] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-03] (Avira GmbH)
R2 tandpl; C:\Windows\System32\drivers\tandpl.sys [4736 2003-04-19] ()
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2011-10-13] (TuneUp Software)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [19352 2007-09-14] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [29976 2007-09-14] (Logitech Inc.)
S3 WmHidLo; C:\Windows\System32\drivers\WmHidLo.sys [29208 2007-09-14] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [14744 2007-09-14] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [51608 2007-09-14] (Logitech Inc.)
S3 catchme; \??\C:\DOKUME~1\Timo\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S3 LVUSBSta; system32\drivers\lvusbsta.sys [x]
S3 QCMerced; system32\DRIVERS\LVCM.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-08 00:37 - 2013-09-08 00:37 - 00000732 _____ C:\Dokumente und Einstellungen\Timo\Desktop\JRT.txt
2013-09-08 00:33 - 2013-09-08 00:33 - 00001315 _____ C:\Dokumente und Einstellungen\Timo\Desktop\AdwCleaner[S1].txt
2013-09-08 00:18 - 2013-09-08 00:19 - 01028823 _____ (Thisisu) C:\Dokumente und Einstellungen\Timo\Desktop\JRT.exe
2013-09-08 00:18 - 2013-09-08 00:18 - 01037278 _____ C:\Dokumente und Einstellungen\Timo\Desktop\adwcleaner.exe
2013-09-08 00:02 - 2013-09-08 00:02 - 96533415 _____ C:\WINDOWS\system32\嫼оL
2013-09-06 22:30 - 2013-09-06 22:30 - 00017743 _____ C:\ComboFix.txt
2013-09-06 22:20 - 2013-09-06 20:48 - 00000225 _____ C:\Boot.bak
2013-09-06 22:20 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-06 22:19 - 2013-09-06 22:20 - 00000000 _RSHD C:\cmdcons
2013-09-06 22:17 - 2013-09-06 22:30 - 00000000 ____D C:\Qoobox
2013-09-06 22:17 - 2013-09-06 22:29 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-06 22:17 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-06 22:17 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-06 22:17 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-06 22:17 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-06 22:15 - 2013-09-06 22:16 - 05120615 ____R (Swearware) C:\Dokumente und Einstellungen\Timo\Desktop\ComboFix.exe
2013-09-06 21:03 - 2013-09-06 21:03 - 00377856 _____ C:\Dokumente und Einstellungen\Timo\Desktop\gmer_2.1.19163.exe
2013-09-06 21:02 - 2013-09-06 21:02 - 96462459 _____ C:\WINDOWS\system32\䤜L
2013-09-06 20:44 - 2013-09-06 20:45 - 00000580 _____ C:\Dokumente und Einstellungen\Timo\Desktop\defogger_disable.log
2013-09-06 20:44 - 2013-09-06 20:45 - 00000020 _____ C:\Dokumente und Einstellungen\Timo\defogger_reenable
2013-09-06 20:44 - 2013-09-06 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Timo\Desktop\Defogger.exe
2013-09-05 23:04 - 2013-09-07 00:45 - 00010126 _____ C:\Dokumente und Einstellungen\Timo\Desktop\Bläh.xlsx
2013-09-05 21:00 - 2013-09-05 21:00 - 96185213 _____ C:\WINDOWS\system32\အꕪL
2013-09-05 15:21 - 2013-09-07 02:05 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\TopClass500
2013-09-05 00:11 - 2013-09-05 00:20 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\Madoka
2013-09-04 21:00 - 2013-09-05 03:00 - 95956132 _____ C:\WINDOWS\system32\썩놥L
2013-09-03 21:11 - 2013-09-03 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Avira
2013-09-03 21:05 - 2013-09-04 15:03 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-03 21:05 - 2013-09-04 15:03 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-03 21:05 - 2013-09-03 21:05 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-03 21:05 - 2013-09-03 21:05 - 00000000 ____D C:\Programme\Avira
2013-09-02 20:59 - 2013-09-02 20:59 - 95286781 _____ C:\WINDOWS\system32\鲧븒L
2013-09-02 19:50 - 2013-09-02 19:50 - 00000000 ____D C:\FRST
2013-09-02 19:47 - 2013-09-02 19:47 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-02 19:38 - 2013-09-08 00:32 - 00000000 ____D C:\AdwCleaner
2013-09-02 00:11 - 2013-09-06 00:50 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\Ro-Kyu-Bu! Screens
2013-09-01 23:46 - 2013-09-01 23:46 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-01 23:46 - 2013-09-01 23:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-01 23:44 - 2013-09-01 23:44 - 00000000 ____D C:\Programme\QuickTime
2013-08-28 14:27 - 2013-08-28 14:27 - 00004332 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 14:27 - 2013-08-28 14:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-19 21:09 - 2013-08-19 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Xilisoft
2013-08-19 21:09 - 2013-05-31 12:39 - 01963084 _____ C:\Dokumente und Einstellungen\Timo\Localizable.strings
2013-08-19 17:46 - 2013-08-19 18:20 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-15 03:09 - 2013-08-15 03:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 03:07 - 2013-08-15 03:07 - 00006243 _____ C:\WINDOWS\KB2863058.log
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 00:14 - 2013-08-15 03:07 - 00012848 _____ C:\WINDOWS\KB2859537.log
2013-08-15 00:14 - 2013-08-15 03:07 - 00012162 _____ C:\WINDOWS\KB2850869.log
2013-08-13 14:13 - 2013-08-13 14:13 - 00000000 ____D C:\Programme\Defraggler

==================== One Month Modified Files and Folders =======

2013-09-08 00:37 - 2013-09-08 00:37 - 00000732 _____ C:\Dokumente und Einstellungen\Timo\Desktop\JRT.txt
2013-09-08 00:35 - 2007-09-03 15:47 - 01449835 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-08 00:34 - 2008-07-26 02:04 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-08 00:34 - 2007-09-03 16:31 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-08 00:33 - 2013-09-08 00:33 - 00001315 _____ C:\Dokumente und Einstellungen\Timo\Desktop\AdwCleaner[S1].txt
2013-09-08 00:33 - 2009-07-01 12:36 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-08 00:33 - 2007-09-03 15:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-08 00:32 - 2013-09-02 19:38 - 00000000 ____D C:\AdwCleaner
2013-09-08 00:32 - 2012-08-16 00:14 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-08 00:32 - 2007-09-03 15:37 - 00032342 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-08 00:19 - 2013-09-08 00:18 - 01028823 _____ (Thisisu) C:\Dokumente und Einstellungen\Timo\Desktop\JRT.exe
2013-09-08 00:18 - 2013-09-08 00:18 - 01037278 _____ C:\Dokumente und Einstellungen\Timo\Desktop\adwcleaner.exe
2013-09-08 00:12 - 2008-09-02 22:16 - 00000416 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{13D31A21-E4DE-49BC-9BF7-234951576C08}.job
2013-09-08 00:03 - 2012-04-02 09:56 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-08 00:02 - 2013-09-08 00:02 - 96533415 _____ C:\WINDOWS\system32\嫼оL
2013-09-08 00:00 - 2003-04-02 14:00 - 00001374 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-07 02:05 - 2013-09-05 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\TopClass500
2013-09-07 01:51 - 2009-07-01 12:36 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 01:49 - 2011-07-26 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Skype
2013-09-07 00:45 - 2013-09-05 23:04 - 00010126 _____ C:\Dokumente und Einstellungen\Timo\Desktop\Bläh.xlsx
2013-09-06 22:30 - 2013-09-06 22:30 - 00017743 _____ C:\ComboFix.txt
2013-09-06 22:30 - 2013-09-06 22:17 - 00000000 ____D C:\Qoobox
2013-09-06 22:29 - 2013-09-06 22:17 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-06 22:28 - 2007-09-03 15:38 - 00000000 ____D C:\Dokumente und Einstellungen\Timo
2013-09-06 22:28 - 2003-04-02 14:00 - 00000243 _____ C:\WINDOWS\system.ini
2013-09-06 22:20 - 2013-09-06 22:19 - 00000000 _RSHD C:\cmdcons
2013-09-06 22:20 - 2007-09-03 17:29 - 00000341 __RSH C:\boot.ini
2013-09-06 22:17 - 2007-09-03 16:30 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-09-06 22:16 - 2013-09-06 22:15 - 05120615 ____R (Swearware) C:\Dokumente und Einstellungen\Timo\Desktop\ComboFix.exe
2013-09-06 21:03 - 2013-09-06 21:03 - 00377856 _____ C:\Dokumente und Einstellungen\Timo\Desktop\gmer_2.1.19163.exe
2013-09-06 21:02 - 2013-09-06 21:02 - 96462459 _____ C:\WINDOWS\system32\䤜L
2013-09-06 20:48 - 2013-09-06 22:20 - 00000225 _____ C:\Boot.bak
2013-09-06 20:48 - 2003-04-02 14:00 - 00000701 _____ C:\WINDOWS\win.ini
2013-09-06 20:45 - 2013-09-06 20:44 - 00000580 _____ C:\Dokumente und Einstellungen\Timo\Desktop\defogger_disable.log
2013-09-06 20:45 - 2013-09-06 20:44 - 00000020 _____ C:\Dokumente und Einstellungen\Timo\defogger_reenable
2013-09-06 20:44 - 2013-09-06 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Timo\Desktop\Defogger.exe
2013-09-06 19:59 - 2009-01-14 22:36 - 00000000 ____D C:\WINDOWS\pss
2013-09-06 15:52 - 2007-09-03 15:38 - 00000190 ___SH C:\Dokumente und Einstellungen\Timo\ntuser.ini
2013-09-06 15:39 - 2008-04-13 01:55 - 00562688 ___SH C:\Dokumente und Einstellungen\Timo\Eigene Dateien\Thumbs.db
2013-09-06 00:50 - 2013-09-02 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\Ro-Kyu-Bu! Screens
2013-09-05 23:57 - 2011-08-13 00:27 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-05 21:00 - 2013-09-05 21:00 - 96185213 _____ C:\WINDOWS\system32\အꕪL
2013-09-05 03:00 - 2013-09-04 21:00 - 95956132 _____ C:\WINDOWS\system32\썩놥L
2013-09-05 00:20 - 2013-09-05 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Desktop\Madoka
2013-09-04 15:03 - 2013-09-03 21:05 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 15:03 - 2013-09-03 21:05 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-03 21:11 - 2013-09-03 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Avira
2013-09-03 21:05 - 2013-09-03 21:05 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-03 21:05 - 2013-09-03 21:05 - 00000000 ____D C:\Programme\Avira
2013-09-03 21:05 - 2007-09-24 22:57 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-03 21:05 - 2007-09-03 16:30 - 00000000 ___RD C:\Programme
2013-09-03 20:42 - 2011-09-16 00:53 - 00869883 _____ C:\WINDOWS\setupapi.log
2013-09-03 20:36 - 2007-09-03 15:37 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-03 20:36 - 2007-09-03 15:37 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-03 20:36 - 2007-09-03 15:33 - 00000000 ____D C:\WINDOWS\Registration
2013-09-02 20:59 - 2013-09-02 20:59 - 95286781 _____ C:\WINDOWS\system32\鲧븒L
2013-09-02 19:50 - 2013-09-02 19:50 - 00000000 ____D C:\FRST
2013-09-02 19:47 - 2013-09-02 19:47 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-01 23:46 - 2013-09-01 23:46 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-01 23:46 - 2013-09-01 23:46 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-01 23:46 - 2013-09-01 23:46 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-01 23:46 - 2013-02-24 05:52 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-01 23:46 - 2013-01-04 06:25 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-09-01 23:46 - 2011-09-14 20:21 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-01 23:45 - 2007-09-03 16:30 - 01331150 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-01 23:44 - 2013-09-01 23:44 - 00000000 ____D C:\Programme\QuickTime
2013-09-01 23:42 - 2009-02-25 23:46 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-08-29 20:12 - 2010-05-28 20:31 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-29 15:21 - 2007-09-03 15:38 - 00000000 ___RD C:\Dokumente und Einstellungen\Timo\Startmenü
2013-08-29 14:24 - 2009-02-25 18:25 - 00001044 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-08-28 14:27 - 2013-08-28 14:27 - 00004332 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 14:27 - 2013-08-28 14:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 14:27 - 2011-09-16 00:53 - 00506994 _____ C:\WINDOWS\FaxSetup.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00242392 _____ C:\WINDOWS\ocgen.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00193438 _____ C:\WINDOWS\tsoc.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00168512 _____ C:\WINDOWS\comsetup.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00102011 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00080419 _____ C:\WINDOWS\iis6.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00028044 _____ C:\WINDOWS\ocmsn.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00025338 _____ C:\WINDOWS\msgsocm.log
2013-08-28 14:27 - 2011-09-16 00:53 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-25 18:21 - 2007-09-03 15:35 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-08-25 18:13 - 2007-09-03 15:38 - 00000000 ___RD C:\Dokumente und Einstellungen\Timo\Startmenü\Programme
2013-08-25 18:11 - 2008-07-29 17:15 - 00000000 ____D C:\Programme\Image-Line
2013-08-25 18:08 - 2008-01-27 06:14 - 00000000 ____D C:\Spiele
2013-08-25 18:04 - 2009-10-27 22:52 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Startmenü\Programme\Steam
2013-08-21 23:30 - 2008-01-19 18:13 - 00000000 ____D C:\Programme\Paint.NET
2013-08-20 15:04 - 2013-01-06 02:10 - 00000000 ____D C:\Programme\Winamp
2013-08-20 14:53 - 2012-04-24 23:37 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-19 21:09 - 2013-08-19 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Timo\Anwendungsdaten\Xilisoft
2013-08-19 20:46 - 2007-09-03 15:38 - 00000000 __RSD C:\Dokumente und Einstellungen\Timo\Eigene Dateien\Eigene Bilder
2013-08-19 18:20 - 2013-08-19 17:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-15 15:47 - 2007-10-17 02:47 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-15 03:13 - 2013-08-15 03:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 03:13 - 2010-07-15 00:42 - 00000000 ____D C:\WINDOWS\system32\MpEngineStore
2013-08-15 03:09 - 2007-09-03 16:14 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-15 03:07 - 2013-08-15 03:07 - 00006243 _____ C:\WINDOWS\KB2863058.log
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 03:07 - 2013-08-15 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 03:07 - 2013-08-15 00:14 - 00012848 _____ C:\WINDOWS\KB2859537.log
2013-08-15 03:07 - 2013-08-15 00:14 - 00012162 _____ C:\WINDOWS\KB2850869.log
2013-08-15 03:07 - 2011-09-16 00:56 - 00011303 _____ C:\WINDOWS\updspapi.log
2013-08-15 03:07 - 2008-07-26 01:52 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 03:07 - 2007-09-03 16:13 - 00766032 _____ C:\WINDOWS\system32\TZLog.log
2013-08-13 23:18 - 2013-08-08 02:07 - 00178099 _____ C:\Dokumente und Einstellungen\Timo\Eigene Dateien\AboutMe.pdn
2013-08-13 14:13 - 2013-08-13 14:13 - 00000000 ____D C:\Programme\Defraggler

Files to move or delete:
====================
C:\DOKUME~1\Timo\LOKALE~1\Temp\Quarantine.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-02 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-04-02 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-04-02 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-04-02 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-04-02 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-04-02 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-04-02 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Windows XP: Firefox öffnet Tabs von alleine.

Log-Analyse und Auswertung: Windows XP: Firefox öffnet Tabs von alleine.

Windows XP: Firefox öffnet Tabs von alleine.

Windows XP: Firefox öffnet Tabs von alleine.

Ähnliche Themen: Windows XP: Firefox öffnet Tabs von alleine.