![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #5 |
![]() ![]() | ![]() TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe sry, mein internet hat auch gestreikt. Es ist schon eine grosse liste, was mir da erstellt wurde.... muss ich irgendetwas schwärzen? brauchst du nur einen bestimmten teil der listen? Die 'vermutlich' befallene datei befindet sich in quarantäne... FRST.txt: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-09-2013 01 Ran by xxx (administrator) on xxx on 10-09-2013 20:11:03 Running from C:\Dokumente und Einstellungen\xxx\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe (Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (MAGIX AG) C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (Freemake) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe () C:\Programme\Canon\IJPLM\IJPLMSVC.EXE (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Matrox Graphics Inc.) C:\WINDOWS\system32\mgabg.exe () C:\WINDOWS\system32\PnkBstrA.exe (Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (shbox.de) C:\Programme\FreePDF_XP\fpassist.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe (Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] () HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-23] (RealNetworks, Inc.) Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation) HKLM\...\Policies\Explorer: [NoDrives] 0 HKLM\...\Policies\Explorer: [NoCDBurning] 0 HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2010-10-16] (Google Inc.) HKCU\...\Policies\Explorer: [NoDrives] 0 Lsa: [Authentication Packages] msv1_0 relog_ap Startup: C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Autostart\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In HKCU\Software\Microsoft\Internet Explorer\Main,Prev Search Page = ICQ.com Suche HKCU\Software\Microsoft\Internet Explorer\Main,Prev Search Bar = hxxp://google.icq.com/search/search_frame.php HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = Delta Search HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010006&st=12 URLSearchHook: ATTENTION ==> Default URLSearchHook is missing. URLSearchHook: (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - No File URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms} SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms} SearchScopes: HKCU - DefaultScope {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms} SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=67420018E7A5A8B2 SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {A608EDCE-EF53-4F42-A150-42B702B5B471} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=4cb49a23-5408-4001-926d-868e5b5aec3c&apn_sauid=F60E54E6-826E-4A6D-AB07-A8F38011CA14 SearchScopes: HKCU - {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms} SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2 SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms} BHO: Giant Savings - {11111111-1111-1111-1111-110011441179} - C:\Programme\Giant Savings\Giant Savings.dll (215 Apps) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.16.16\bh\delta.dll (Delta-search.com) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - No File BHO: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) Toolbar: HKLM - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.16.16\deltaTlbr.dll (Delta-search.com) Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No File Toolbar: HKCU -EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) Toolbar: HKCU -No Name - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - No File Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Toolbar: HKCU -SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) DPF: {5D6F45B3-9043-443D-A792-115447494D24} MSN Games - Free Online Games DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} MSN Games - Free Online Games DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 27 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default FF user.js: detected! => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\user.js FF NewTab: hxxp://www1.delta-search.com/?affID=119816&babsrc=NT_ss&mntrId=67420018E7A5A8B2 FF DefaultSearchEngine: Ask.com FF SearchEngineOrder.1: Delta Search FF SelectedSearchEngine: Google FF Homepage: Google FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF Plugin: @real.com/nppl3260;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpplugin;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\askcom.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\babylon.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\BrowserProtect.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\conduit.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\delta.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\google-und-download-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin-1.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin-2.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\MyStart Search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\searchplugins-backup FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\sweetim.xml FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\babylon.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Battlefield Heroes Updater - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\battlefieldheroespatcher@ea.com FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\crossriderapp4479@crossrider.com FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\toolbar_AVIRA-V7@apn.ask.com FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} FF Extension: WOT - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} FF Extension: Greasemonkey - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\Extensions.rdf FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\installed-extensions.txt FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi FF Extension: Anti-Banner - C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2 FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2 FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\Extensions.rdf FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\installed-extensions-processed.txt FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 Chrome: ======= CHR HomePage: hxxp://search.babylon.com/?affID=119816&babsrc=HP_ss_bad2g&mntrId=67420018E7A5A8B2 CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=119816&babsrc=HP_ss_bad2g&mntrId=67420018E7A5A8B2", "hxxp://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=67420018E7A5A8B2" CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter} CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\pdf.dll () CHR Plugin: (ChromeUtilPlugin) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0\background/ChromeUtilPlugin.dll (APN) CHR Plugin: (Freemake np-plugin for google chrome) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0\npFreemake.dll () CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (DivX Player Netscape Plugin) - C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc) CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation) CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Download Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpplugin.dll (RealPlayer) CHR Plugin: (Snapfish Plugin for Firefox) - C:\Programme\Mozilla Firefox\plugins\npsnapfish.dll ( ) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0 CHR Extension: (Freemake Video Converter) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0 CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0 CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution\CR\Delta.crx CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx CHR HKLM\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2005-11-30] (Acronis) S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-04-07] (Adobe Systems) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-04] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.) R2 BrowserProtect; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [2847696 2013-07-26] () R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION) R2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) S3 FirebirdServerMAGIXInstance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-06-22] (Freemake) S2 gupdate1ca0b16eaf65f2c; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.) S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-16] (Google) R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [103808 2008-01-22] () R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation) R2 MGABGEXE; C:\Windows\system32\mgabg.exe [87560 2007-04-04] (Matrox Graphics Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-07] (Mozilla Foundation) S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-06-29] (Nero AG) S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2010-12-18] () S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [637952 2009-06-02] (Nokia.) R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [271360 2009-02-14] () R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-05] (Avira Operations GmbH & Co. KG) S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [132608 2005-04-01] (Broadcom Corporation) R2 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [9728 2003-09-15] (Elaborate Bytes AG) R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [3840 2003-03-28] (Elaborate Bytes) R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [830684 2005-04-06] (Intel Corporation) R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [11304 2007-07-03] (Ahead Software AG) R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [132904 2007-07-03] (Ahead Software AG) R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2009-02-14] () R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2009-02-21] (Padus, Inc.) R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH) R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2009-04-23] (Acronis) S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2009-04-08] (EnTech Taiwan) S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation) S3 avgntdd; \??\C:\Programme\AVPersonal\AVGNTDD.SYS [x] S3 avgntdw; \??\C:\Programme\AVPersonal\AVGNTDW.SYS [x] S3 catchme; \??\C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\catchme.sys [x] S0 cerc6; No ImagePath S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x] S3 G400DH; system32\DRIVERS\g400dhm.sys [x] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-09-10 20:01 - 2013-09-10 20:01 - 01082349 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe 2013-09-10 19:11 - 2013-09-10 19:41 - 00000292 _____ C:\WINDOWS\Tasks\BrowserProtect.job 2013-09-07 08:39 - 2013-09-07 20:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6 2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6 2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job 2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job 2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity 2013-08-29 17:20 - 2013-08-29 17:20 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log 2013-08-29 17:20 - 2013-08-29 17:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2013-08-28 20:11 - 2013-08-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag 2013-08-15 20:18 - 2013-08-15 20:19 - 00013366 _____ C:\WINDOWS\KB2862772-IE8.log 2013-08-15 20:15 - 2013-08-15 20:15 - 00001475 _____ C:\Dokumente und Einstellungen\xxx\Desktop\DivX Movies.lnk 2013-08-15 20:14 - 2013-08-15 20:14 - 00000763 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk 2013-08-15 20:04 - 2013-08-15 20:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-15 20:03 - 2013-08-15 20:03 - 00005473 _____ C:\WINDOWS\KB2863058.log 2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-15 20:02 - 2013-08-29 17:20 - 00039932 _____ C:\WINDOWS\iis6.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00036953 _____ C:\WINDOWS\FaxSetup.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00017736 _____ C:\WINDOWS\ocgen.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00016929 _____ C:\WINDOWS\tsoc.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00012189 _____ C:\WINDOWS\comsetup.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00011282 _____ C:\WINDOWS\msmqinst.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00006498 _____ C:\WINDOWS\netfxocm.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00002550 _____ C:\WINDOWS\MedCtrOC.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00002052 _____ C:\WINDOWS\ocmsn.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00001866 _____ C:\WINDOWS\tabletoc.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00001854 _____ C:\WINDOWS\msgsocm.log 2013-08-15 20:02 - 2013-08-29 17:20 - 00001374 _____ C:\WINDOWS\imsins.log 2013-08-15 20:02 - 2013-08-18 20:28 - 00000116 _____ C:\WINDOWS\setupact.log 2013-08-15 20:02 - 2013-08-15 20:19 - 00004217 _____ C:\WINDOWS\updspapi.log 2013-08-15 20:02 - 2013-08-15 20:19 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-08-15 19:37 - 2013-08-15 20:04 - 00010175 _____ C:\WINDOWS\KB2850869.log 2013-08-15 19:36 - 2013-08-15 20:04 - 00011144 _____ C:\WINDOWS\KB2859537.log 2013-08-13 18:49 - 2013-08-13 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Any Video Converter 2013-08-13 18:49 - 2013-08-13 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter 2013-08-13 18:49 - 2013-08-13 18:49 - 00000701 _____ C:\Dokumente und Einstellungen\xxx\Desktop\Any Video Converter.lnk 2013-08-13 18:49 - 2013-08-13 18:49 - 00000000 ____D C:\Programme\Any Video Converter 2013-08-13 18:48 - 2013-08-13 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter Professional 2013-08-13 18:46 - 2013-08-13 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AnvSoft 2013-08-12 13:19 - 2013-08-18 20:28 - 00032769 _____ C:\WINDOWS\setupapi.log ==================== One Month Modified Files and Folders ======= 2013-09-10 20:06 - 2013-09-10 20:06 - 00000000 ____D C:\FRST 2013-09-10 20:01 - 2013-09-10 20:01 - 01082349 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe 2013-09-10 19:50 - 2009-02-07 18:25 - 01630330 _____ C:\WINDOWS\WindowsUpdate.log 2013-09-10 19:47 - 2013-03-09 10:44 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-09-10 19:44 - 2013-05-06 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox 2013-09-10 19:43 - 2013-05-06 17:54 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Dropbox 2013-09-10 19:43 - 2008-04-14 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2013-09-10 19:41 - 2013-09-10 19:11 - 00000292 _____ C:\WINDOWS\Tasks\BrowserProtect.job 2013-09-10 19:41 - 2009-02-14 10:10 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-09-10 19:41 - 2009-02-14 10:10 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-09-10 19:40 - 2009-02-07 18:31 - 00000300 ___SH C:\Dokumente und Einstellungen\xxx\ntuser.ini 2013-09-10 19:39 - 2010-03-30 17:57 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2013-09-10 19:39 - 2009-02-07 18:31 - 00000000 ____D C:\Dokumente und Einstellungen\xxx 2013-09-10 19:27 - 2009-02-07 17:48 - 00000000 ____D C:\WINDOWS\Registration 2013-09-07 20:39 - 2013-09-07 08:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6 2013-09-07 18:00 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Eigene Musik 2013-09-07 17:46 - 2009-02-07 23:09 - 00000000 ____D C:\Programme\WinRAR 2013-09-06 16:19 - 2010-05-10 20:19 - 00013440 _____ C:\fpRedmon.log 2013-09-06 16:11 - 2009-02-07 18:30 - 00032368 _____ C:\WINDOWS\SchedLgU.Txt 2013-09-06 16:01 - 2009-07-23 00:05 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-09-06 15:59 - 2012-05-15 19:06 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6 2013-09-06 15:54 - 2009-02-07 18:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-09-05 22:53 - 2011-01-25 21:30 - 00001238 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job 2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job 2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job 2013-09-05 13:01 - 2009-07-23 00:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-09-05 12:53 - 2011-01-25 21:30 - 00001186 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job 2013-09-04 23:35 - 2013-04-21 17:07 - 00000286 _____ C:\WINDOWS\Tasks\EPUpdater.job 2013-09-04 14:03 - 2013-08-05 15:11 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-09-04 14:03 - 2013-08-05 15:11 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-09-01 21:16 - 2012-11-18 18:49 - 00000000 ____D C:\Programme\JDownloader 2013-09-01 17:18 - 2011-01-16 15:19 - 00000292 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job 2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity 2013-09-01 10:24 - 2011-02-07 18:08 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Programme 2013-08-31 12:55 - 2009-04-23 23:56 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Familie 2013-08-31 11:10 - 2011-05-24 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\PSN 2013-08-30 17:17 - 2009-02-08 21:31 - 00000410 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job 2013-08-29 21:14 - 2009-02-21 19:06 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2013-08-29 17:20 - 2013-08-29 17:20 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log 2013-08-29 17:20 - 2013-08-29 17:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2013-08-29 17:20 - 2013-08-15 20:02 - 00039932 _____ C:\WINDOWS\iis6.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00036953 _____ C:\WINDOWS\FaxSetup.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00017736 _____ C:\WINDOWS\ocgen.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00016929 _____ C:\WINDOWS\tsoc.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00012189 _____ C:\WINDOWS\comsetup.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00011282 _____ C:\WINDOWS\msmqinst.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00006498 _____ C:\WINDOWS\netfxocm.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00002550 _____ C:\WINDOWS\MedCtrOC.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00002052 _____ C:\WINDOWS\ocmsn.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00001866 _____ C:\WINDOWS\tabletoc.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00001854 _____ C:\WINDOWS\msgsocm.log 2013-08-29 17:20 - 2013-08-15 20:02 - 00001374 _____ C:\WINDOWS\imsins.log 2013-08-28 20:25 - 2013-08-28 20:11 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag 2013-08-25 19:44 - 2011-12-13 23:03 - 00000043 _____ C:\WINDOWS\gswin32.ini 2013-08-25 18:11 - 2012-01-06 14:03 - 258137472 _____ C:\Dokumente und Einstellungen\xxx\Eigene Dateien\TempImage.nrg 2013-08-25 16:28 - 2009-05-03 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Scan Eingang Epson 2013-08-21 20:14 - 2009-06-08 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BOM 2013-08-18 20:28 - 2013-08-15 20:02 - 00000116 _____ C:\WINDOWS\setupact.log 2013-08-18 20:28 - 2013-08-12 13:19 - 00032769 _____ C:\WINDOWS\setupapi.log 2013-08-15 20:33 - 2009-07-22 22:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-08-15 20:19 - 2013-08-15 20:18 - 00013366 _____ C:\WINDOWS\KB2862772-IE8.log 2013-08-15 20:19 - 2013-08-15 20:02 - 00004217 _____ C:\WINDOWS\updspapi.log 2013-08-15 20:19 - 2013-08-15 20:02 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-08-15 20:18 - 2013-07-19 13:26 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-08-15 20:18 - 2009-06-06 13:24 - 00000000 ____D C:\WINDOWS\ie8updates 2013-08-15 20:15 - 2013-08-15 20:15 - 00001475 _____ C:\Dokumente und Einstellungen\xxx\Desktop\DivX Movies.lnk 2013-08-15 20:15 - 2009-11-15 17:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared 2013-08-15 20:15 - 2009-11-15 17:58 - 00000000 ____D C:\Programme\DivX 2013-08-15 20:14 - 2013-08-15 20:14 - 00000763 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk 2013-08-15 20:12 - 2009-02-07 21:42 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-08-15 20:05 - 2009-02-07 18:17 - 01156122 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-08-15 20:04 - 2013-08-15 20:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-15 20:04 - 2013-08-15 19:37 - 00010175 _____ C:\WINDOWS\KB2850869.log 2013-08-15 20:04 - 2013-08-15 19:36 - 00011144 _____ C:\WINDOWS\KB2859537.log 2013-08-15 20:03 - 2013-08-15 20:03 - 00005473 _____ C:\WINDOWS\KB2863058.log 2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-15 20:03 - 2009-02-07 21:45 - 00261804 _____ C:\WINDOWS\system32\TZLog.log 2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-08-15 19:58 - 2013-05-30 11:45 - 00000000 _____ C:\END 2013-08-13 20:13 - 2009-02-07 17:18 - 00000000 ___RD C:\Programme 2013-08-13 18:52 - 2013-08-13 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Any Video Converter 2013-08-13 18:51 - 2013-08-13 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter 2013-08-13 18:49 - 2013-08-13 18:49 - 00000701 _____ C:\Dokumente und Einstellungen\xxx\Desktop\Any Video Converter.lnk 2013-08-13 18:49 - 2013-08-13 18:49 - 00000000 ____D C:\Programme\Any Video Converter 2013-08-13 18:48 - 2013-08-13 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter Professional 2013-08-13 18:46 - 2013-08-13 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AnvSoft 2013-08-12 15:57 - 2009-11-15 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DivX Files to move or delete: ==================== C:\Dokumente und Einstellungen\xxx\cnmss Canon iP4600 series (Local).dll ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- Addition.txt:FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-09-2013 01 Ran by xxx at 2013-09-10 20:12:48 Running from C:\Dokumente und Einstellungen\xxx\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= 7-Zip 9.20 ABBYY FineReader 6.0 Sprint (Version: 6.00.1395.4512) Acronis*True*Image (Version: 9.0.2323) Adobe Flash Player 11 Plugin (Version: 11.8.800.94) Adobe Flash Player ActiveX (Version: 9.0.124.0) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) AFPL Ghostscript 8.54 AFPL Ghostscript Fonts Anno 1701 (Version: 1.00) Any Video Converter 2.7.9 ArcSoft PhotoImpression Avira Free Antivirus (Version: 13.0.0.4052) Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663) Battle Tanks (Version: 0.9.8083) Battlefield 2(TM) Demo Battlefield Heroes Battlefield Mod Development Toolkit 2.0 Beta Battlefield Vietnam(TM) BFVCC Server Manager Biet-O-Matic v2.10.1 (Version: Biet-O-Matic v2.10.1) BrowserProtect Bundled software uninstaller Canon iP4600 series Benutzerregistrierung Canon iP4600 series Printer Driver Canon My Printer Canon Utilities Easy-PhotoPrint EX Canon Utilities Solution Menu CCleaner (Version: 4.00) CD-LabelPrint CloneDVD CoH SGAMappack (Version: 1.0) Company of Heroes - FAKEMSI (Version: 2.0.0.0) Company of Heroes (Version: 2.501.0) Day of Defeat: Source Delta Chrome Toolbar Delta toolbar (Version: 1.8.16.16) DH Driver Cleaner Professional Edition (Version: Version 1.5) Die Sims 2 Die Sims 2: Nightlife Die Sims™ 2 Gute Reise Die Sims™ 2 H&M®-Fashion-Accessoires Die Sims™ 2 Haustiere Die Sims™ 2 Vier Jahreszeiten Die Sims™ 3 (Version: 1.24.3) Die Sims™ 3 Late Night (Version: 6.5.1) DivX Converter (Version: 7.1.0) DivX Plus DirectShow Filters DivX Web Player (Version: 1.5.0) DivX-Setup (Version: 2.6.1.44) DriverAgent by eSupport.com Dropbox (HKCU Version: 2.0.22) DVDFab Platinum 4.0.1.2 EA Download Manager (Version: 5.0.0.255) Epson Easy Photo Print 2 (Version: 2.0.0.0) Epson Event Manager (Version: 2.01.00) EPSON Scan EPSON Stylus Office BX600FW_Office TX600FW_SX600FW Handbuch EPSON SX600FW Series Printer Uninstall EPSON Web-To-Page EpsonNet Print (Version: 2.4e) EVEREST Home Edition v2.20 (Version: 2.20) Firebird SQL Server - MAGIX Edition (Version: 2.1.31.0) Free M4a to MP3 Converter 7.0 Free YouTube to MP3 Converter version 3.12.1.320 (Version: 3.12.1.320) Freemake Video Converter Version 4.0.2 (Version: 4.0.2) FreePDF (Remove only) Game Booster (Version: 2.4.1.0) GameSpy Arcade Giant Savings (Version: 1.24.151.151) GIMP 2.6.11 (Version: 2.6.11) Google Chrome (HKCU Version: 29.0.1547.66) Google Earth (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) Google Updater (Version: 2.4.2432.1652) GPL Ghostscript 8.71 HijackThis 2.0.2 (Version: 2.0.2) HLSW v1.3.1 HP Deskjet 460 (Version: 1.10.0000) HP Deskjet 460 Series Inkjet Printer/Scanner Extended Survey Program Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4299) Internet Explorer Toolbar 4.6 by SweetPacks (Version: 4.6.0004) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 11 (Version: 6.0.110) JDownloader 0.9 (Version: 0.9) Jewel Master Jewel Master - Reise um die Welt JS Fashion Maker (Version: 1.00.0000) Junk Mail filter update (Version: 14.0.8117.416) MAGIX Content und Soundpools (Version: 1.0.0.0) MAGIX Music Maker 2013 Premium (Demosongs) (Version: 1.0.0.0) MAGIX Music Maker 2013 Premium (Einführungsvideos) (Version: 1.0.0.0) MAGIX Music Maker 2013 Premium (Synthesizer und Effekte) (Version: 1.0.0.0) MAGIX Music Maker 2013 Premium (Version: 19.0.1.36) MAGIX Music Maker 2013 Premium (Visuals) (Version: 1.0.0.0) MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0) MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0) MAGIX Music Maker MX Premium Download-Version (Version: 18.0.0.42) MAGIX Screenshare (Version: 4.3.6.1987) MAGIX Speed burnR (MSI) (Version: 7.0.2.6) McDonald's Fairies (Version: ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 Microsoft Office 2003 International Character Toolbar (Version: 11.0.0024.0) Microsoft Office 2003 Spracheinstellungen (Version: 1.0.0550.0) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft User-Mode Driver Framework Feature Pack 1.7 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0) Mobile Master (Version: 7.5.1) Mozilla Firefox 22.0 (x86 de) (Version: 22.0) Mozilla Maintenance Service (Version: 22.0) MSN MSVC80_x86 (Version: 1.0.1.0) MSVCRT (Version: 14.0.1468.721) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0) MSXML 4.0 SP3 Parser (Version: 4.30.2100.0) MSXML 6.0 Parser (Version: 6.10.1129.0) Mumble and Murmur (Version: 1.1.8) MyFreeCodec Nero 7 Premium (Version: 7.02.9753) neroxml (Version: 1.0.0) Nokia Connectivity Cable Driver (Version: 7.1.17.0) PC Connectivity Solution (Version: 9.23.3.0) PDF Blender POIbase 1.036 PrintProfi CD-Label PunkBuster für Battlefield Vietnam PunkBuster Services (Version: 0.990) Rainmeter RealOptimizer ACD plug-in (Version: 1.8) RealPlayer (Version: 16.0.2) RedMon - Redirection Port Monitor Segoe UI (Version: 14.0.4327.805) Selingua Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Skype Click to Call (Version: 6.3.11079) Skype™ 6.3 (Version: 6.3.105) Spider-Man 3 Screensaver Spreng- und Abriss-Simulator StarTrek Infos X10 Steam (Version: 1.0.0.0) SweetIM for Messenger 3.7 (Version: 3.7.0005) TeamSpeak 2 RC2 (Version: 2.0.32.60) TeamSpeak 3 Client TeamViewer 4 Text-To-Speech-Runtime (Version: 1.0.0.0) TomTom HOME (Version: 2.9.5) TomTom HOME Visual Studio Merge Modules (Version: 1.0.2) TuneUp Utilities 2006 (Version: 5.0.2327) Unity Web Player (HKCU Version: ) Update für Windows Internet Explorer 8 (KB971180) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB976749) (Version: 1) Update für Windows Internet Explorer 8 (KB980182) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update Manager for SweetPacks 1.1 (Version: 1.1.0008) USB Storage Driver VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) Vita 2 (Version: 1.0.0.0) Vita 2 Zusatzcontent (Version: 1.0.0.0) Vita Bass Machine (Version: 1.0.0.0) Vita Rock Drums (Version: 1.0.0.0) Vita String Ensemble (Version: 1.0.0.0) Vita World Percussion (Version: 1.0.0.0) WebFldrs XP (Version: 9.50.7523) Wetter Gadget (Version: 1.0.7) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Format 11 runtime Windows Media Player 11 Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0) WinRAR Archivierer WinZip 14.5 (Version: 14.5.9095) World of Tanks v.0.6.6 XML Paper Specification Shared Components Language Pack 1.0 ==================== Restore Points ========================= 08-06-2013 07:53:33 Systemprüfpunkt 09-06-2013 08:24:08 Systemprüfpunkt 10-06-2013 08:40:35 Systemprüfpunkt 11-06-2013 09:40:35 Systemprüfpunkt 12-06-2013 10:04:29 Systemprüfpunkt 15-06-2013 10:55:23 Software Distribution Service 3.0 16-06-2013 11:19:01 Systemprüfpunkt 17-06-2013 17:00:45 Systemprüfpunkt 19-06-2013 16:19:24 Systemprüfpunkt 20-06-2013 16:45:15 Systemprüfpunkt 21-06-2013 18:11:27 Systemprüfpunkt 23-06-2013 10:29:03 Systemprüfpunkt 24-06-2013 18:59:20 Software Distribution Service 3.0 26-06-2013 19:59:04 Systemprüfpunkt 28-06-2013 13:59:10 Systemprüfpunkt 30-06-2013 11:33:28 Systemprüfpunkt 02-07-2013 06:03:21 Systemprüfpunkt 03-07-2013 18:03:07 Systemprüfpunkt 04-07-2013 18:07:20 Systemprüfpunkt 05-07-2013 18:48:38 Systemprüfpunkt 06-07-2013 19:48:38 Systemprüfpunkt 09-07-2013 12:41:53 Systemprüfpunkt 14-07-2013 10:28:57 Software Distribution Service 3.0 15-07-2013 19:50:23 Systemprüfpunkt 16-07-2013 21:43:08 Systemprüfpunkt 17-07-2013 22:01:34 Systemprüfpunkt 19-07-2013 08:50:55 Systemprüfpunkt 19-07-2013 11:25:32 Software Distribution Service 3.0 20-07-2013 12:46:06 Systemprüfpunkt 21-07-2013 12:59:38 Systemprüfpunkt 22-07-2013 13:36:05 Systemprüfpunkt 22-07-2013 18:38:16 Java 7 Update 25 wird installiert 23-07-2013 18:49:57 Systemprüfpunkt 25-07-2013 08:15:07 Systemprüfpunkt 03-08-2013 20:12:35 Systemprüfpunkt 04-08-2013 21:01:03 Systemprüfpunkt 06-08-2013 11:52:43 Systemprüfpunkt 07-08-2013 12:58:47 Systemprüfpunkt 08-08-2013 13:28:33 Systemprüfpunkt 09-08-2013 14:28:44 Systemprüfpunkt 10-08-2013 18:23:52 Systemprüfpunkt 12-08-2013 08:55:57 Systemprüfpunkt 13-08-2013 09:42:51 Systemprüfpunkt 15-08-2013 17:48:34 Software Distribution Service 3.0 16-08-2013 18:36:23 Systemprüfpunkt 18-08-2013 13:26:29 Systemprüfpunkt 19-08-2013 14:05:14 Systemprüfpunkt 20-08-2013 18:54:32 Systemprüfpunkt 22-08-2013 16:44:56 Systemprüfpunkt 23-08-2013 16:57:15 Systemprüfpunkt 24-08-2013 16:58:28 Systemprüfpunkt 25-08-2013 18:56:52 Systemprüfpunkt 26-08-2013 19:09:45 Systemprüfpunkt 27-08-2013 19:20:15 Systemprüfpunkt 29-08-2013 15:20:22 Software Distribution Service 3.0 30-08-2013 16:11:19 Systemprüfpunkt 31-08-2013 16:13:54 Systemprüfpunkt 01-09-2013 17:13:53 Systemprüfpunkt 02-09-2013 17:44:23 Systemprüfpunkt 03-09-2013 18:41:14 Systemprüfpunkt 04-09-2013 18:56:15 Systemprüfpunkt 05-09-2013 19:56:15 Systemprüfpunkt ==================== Hosts content: ========================== 2008-04-14 14:00 - 2010-11-01 18:25 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\1-Klick-Wartung.job => C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\BrowserProtect.job => C:\WINDOWS\system32\sc.exe Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\FAMILI~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe Task: C:\WINDOWS\Tasks\Google Software Updater.job => ? Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe Task: C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe ==================== Loaded Modules (whitelisted) ============= 2008-04-14 14:00 - 2009-02-27 06:56 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime 2005-11-30 13:08 - 2005-11-30 13:08 - 00008704 _____ (Acronis) C:\WINDOWS\system32\relog_ap.dll 2009-04-19 21:42 - 2006-10-02 18:58 - 00024072 _____ (TuneUp Software GmbH) c:\windows\system32\uxtuneup.dll 2009-10-15 19:41 - 2008-04-22 07:00 - 00230912 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM9A.DLL 2009-03-27 18:19 - 2007-12-07 04:08 - 00086528 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_FLBEKE.DLL 2009-03-27 19:08 - 2007-05-09 13:58 - 00474892 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enppmon.dll 2009-03-27 19:08 - 2007-07-13 09:34 - 00250880 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enpres.dll 2011-05-24 17:38 - 2005-05-10 16:18 - 00037376 _____ (Hewlett-Packard Company) C:\WINDOWS\system32\hpz3l3xt.dll 2010-05-10 20:17 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll 2009-10-15 19:41 - 2008-04-22 07:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD9A.DLL 2011-05-24 17:38 - 2005-05-10 16:14 - 00067072 _____ (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp3xt.dll 2009-02-07 21:50 - 2007-04-09 13:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll 2009-07-22 22:29 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll 2013-08-05 15:11 - 2013-08-05 14:37 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2009-03-27 19:08 - 2007-03-28 19:26 - 00065536 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\eEBUtil.dll 2009-03-27 19:08 - 2007-09-10 16:32 - 00135168 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBRSVC.dll 2009-03-27 19:08 - 2007-09-18 17:44 - 00421888 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBIPDev.dll 2009-03-27 19:08 - 2005-09-06 09:50 - 00102400 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBLPDev.dll 2009-03-27 19:08 - 2004-11-17 17:56 - 00286720 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBNWDev.dll 2009-03-27 19:08 - 2006-12-26 15:58 - 00233544 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBMSDev.dll 2013-08-05 15:11 - 2013-08-05 14:35 - 00154112 _____ (Avira GmbH) C:\Programme\Avira\AntiVir Desktop\apcfile.dll 2013-08-05 15:11 - 2013-08-05 14:36 - 00257536 _____ (The cURL library, curl and libcurl) C:\Programme\Avira\AntiVir Desktop\libcurl.dll 2013-04-24 19:59 - 2013-04-24 19:59 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll 2009-03-27 18:14 - 2008-04-02 14:24 - 00266240 _____ (SEIKO EPSON CORPORATION / CyCom Technology Corp.) C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll 2009-03-27 18:14 - 2005-02-21 22:50 - 00368640 _____ (SEIKO EPSON CORPORATION) C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 2007-06-22 16:46 - 2007-06-22 16:46 - 01807656 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll 2007-06-29 20:16 - 2007-06-29 20:16 - 00099624 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero BackItUp\NBShell.dll 2010-04-05 15:50 - 2010-04-05 15:50 - 00011080 ____R (WinZip Computing, S.L.) C:\Programme\WinZip\wzshlstb.dll 2009-04-08 18:02 - 2005-10-07 15:05 - 00125952 _____ () C:\Programme\WinRAR\rarext.dll 2009-04-19 21:42 - 2006-10-02 18:58 - 00025608 _____ (TuneUp Software GmbH) C:\Programme\TuneUp Utilities 2006\SDShelEx-win32.dll 2009-03-27 18:14 - 2008-04-11 15:46 - 00061440 _____ (SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Easy Photo Print\EPPShell.dll 2007-06-28 14:58 - 2007-06-28 14:58 - 01967400 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll 2010-12-19 14:35 - 2010-12-19 14:35 - 00107888 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll 2013-07-14 12:48 - 2013-07-14 12:48 - 00853896 ____T (Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\goopdate.dll 2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll 2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\libcef.dll 2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\icudt.dll 2013-03-09 10:44 - 2013-07-07 09:16 - 03285912 _____ () C:\Programme\Mozilla Firefox\mozjs.dll 2013-08-05 15:11 - 2013-08-05 14:37 - 00394824 _____ () c:\programme\avira\antivir desktop\sqlite3.dll 2013-07-14 12:06 - 2013-07-14 12:06 - 16166280 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ==================== Alternate Data Streams (whitelisted) ========== ==================== Faulty Device Manager Devices ============= Name: Broadcom NetXtreme 57xx Gigabit Controller Description: Broadcom NetXtreme 57xx Gigabit Controller Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: Broadcom Service: b57w2k Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (09/10/2013 07:48:30 PM) (Source: VSS) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d. Error: (09/10/2013 07:10:10 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/10/2013 07:08:09 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8326.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (09/02/2013 08:26:03 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 13.6.7.1550, fehlgeschlagenes Modul avwebgrd.exe, Version 13.6.7.1550, Fehleradresse 0x0002aa4d. Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet. System errors: ============= Error: (09/10/2013 07:48:30 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Volumeschattenkopie" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (09/10/2013 07:48:30 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Volumeschattenkopie. Error: (09/10/2013 07:48:30 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "VSS" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {E579AB5F-1CC4-44B4-BED9-DE0991FF0623} Error: (09/10/2013 07:43:29 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet. Error: (09/10/2013 07:37:38 PM) (Source: Service Control Manager) (User: ) Description: Dienst "Adobe Flash Player Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (09/10/2013 07:13:35 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet. Error: (09/10/2013 07:06:54 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (09/10/2013 07:06:54 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows Presentation Foundation Font Cache 4.0.0.0. Error: (09/10/2013 07:02:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet. Error: (09/08/2013 11:07:51 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet. Microsoft Office Sessions: ========================= Error: (09/10/2013 07:48:30 PM) (Source: VSS)(User: ) Description: CoCreateInstance0x8007041d Error: (09/10/2013 07:10:10 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/10/2013 07:08:09 PM) (Source: Application Hang)(User: ) Description: OUTLOOK.EXE11.0.8326.0hungapp0.0.0.000000000 Error: (09/02/2013 08:26:03 PM) (Source: Application Error)(User: ) Description: avwebgrd.exe13.6.7.1550avwebgrd.exe13.6.7.15500002aa4d ==================== Memory info =========================== Percentage of memory in use: 51% Total physical RAM: 2038.07 MB Available physical RAM: 985.7 MB Total Pagefile: 3412.14 MB Available Pagefile: 2137 MB Total Virtual: 2047.88 MB Available Virtual: 1958.71 MB ==================== Drives ================================ Drive c: (System) (Fixed) (Total:465.76 GB) (Free:1.99 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive g: () (Fixed) (Total:37.24 GB) (Free:16.99 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: 0D5553A1) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 37 GB) (Disk ID: 812D160D) Partition 1: (Not Active) - (Size=37 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |