Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Scan mit Combofix hilft - aber nur kurzfristig.

Scan mit Combofix hilft - aber nur kurzfristig.


Log-Analyse und Auswertung: Scan mit Combofix hilft - aber nur kurzfristig.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 26.09.2013, 20:06   #1
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Hallo,

Seit ich vor einigen Tagen eine free-software heruntergeladen habe (ein PDF maker), ist der laptop wenige Minuten nach dem Hochfahren unendlich langsam bzw. lahmgelegt. Div. Webseiten scheinen zu "springen" (werden verändert) oder werden nicht mehr geöffnet. Im Hintergrund läuft permanent irgendwas, das aber im Taskmanager nicht angezeigt wird.
Scan mit Combofix hat insofern was gebracht als der laptop danach irre schnell war. 1 1/2 Tage später aber wieder das gleiche Übel.
Automatische Updates, insbesondere Java Update, das sonst zu Verzögerungen führte, wurden kurzfristig abgeschaltet, ohne Auswirkung.

Unten zwei logfiles von Combofix vom 24.9. und 26.9. Ich als Laie kann daraus nichts erkennen, kann jemand helfen?
Vielen Dank!
nrw

1. Combofix Logfile:
Code:
ATTFilter
ComboFix 13-09-24.02 - U 24.09.2013[/B] 22:39:05.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.503.283 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\U\Desktop\ComboFix.exe
FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\U\4.0
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\config.dat
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DProtectSvc.exe
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DPUninstall.exe
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eBP.dll
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eBPSD.dll
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eDelayinfo.edb
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eGdpSvc.exe
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\log\DProtectSvc.LOG
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat
c:\dokumente und einstellungen\U\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\SET61.tmp
c:\windows\system32\SET63.tmp
c:\windows\system32\SET71.tmp
c:\windows\unin0407.exe
E:\Autorun.inf
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_DPService
-------\Legacy_DPService
-------\Service_DPService
-------\Service_DPService
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-08-24 bis 2013-09-24 ))))))))))))))))))))))))))))))
.
.
2013-09-24 20:25 . 2013-09-24 20:25    461880    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 20:25 . 2013-09-24 20:25    --------    d-----w-    C:\User Data
2013-09-24 19:23 . 2013-09-24 19:47    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 17:52 . 2013-09-24 17:53    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 20:26 . 2013-09-23 20:46    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 20:26 . 2013-09-23 20:26    --------    d-----w-    c:\programme\Wise
2013-09-23 08:33 . 2013-09-23 17:07    --------    d-----w-    c:\windows\system32\wbem\Logs
2013-09-23 08:07 . 2013-09-23 08:07    9842040    ----a-w-    c:\programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 08:04 . 2013-09-23 08:08    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-22 20:04 . 2013-09-22 20:09    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 20:03 . 2013-09-23 06:27    --------    d-----w-    c:\programme\Spybot - Search & Destroy 2
2013-09-22 15:46 . 2012-03-15 12:16    353096    ----a-w-    c:\windows\system32\drivers\bdfsfltr.sys
2013-09-22 15:46 . 2013-09-22 15:46    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 15:45 . 2013-09-23 07:06    --------    d-----w-    C:\IObit
2013-09-22 15:45 . 2013-09-22 15:45    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 15:41 . 2013-08-15 15:31    268968    ----a-w-    c:\windows\system32\sqlite3.dll
2013-09-22 15:41 . 2013-09-22 15:41    --------    d-----w-    c:\dokumente und einstellungen\U\LocalLow
2013-09-22 15:41 . 2013-09-23 09:00    --------    d-----w-    c:\programme\Secure Speed Dial
2013-09-22 15:40 . 2013-09-22 15:45    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 15:37 . 2013-09-22 18:23    --------    d-----w-    c:\programme\Gemeinsame Dateien\Spigot
2013-09-22 15:37 . 2013-09-22 17:58    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\IObit
2013-09-22 15:36 . 2013-09-22 15:44    --------    d-----w-    c:\programme\IObit
2013-09-22 13:39 . 2013-09-22 13:43    --------    d-----w-    c:\windows\system32\MRT
2013-09-22 11:56 . 2013-09-22 11:56    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\APN
2013-09-22 11:42 . 2013-09-22 12:43    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 08:39 . 2013-09-22 08:39    --------    d-----w-    c:\programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 08:38 . 2013-09-22 08:38    --------    d-----w-    c:\programme\Gemeinsame Dateien\Freemium
2013-09-22 08:38 . 2013-09-22 09:20    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-21 06:49 . 2013-09-21 06:49    --------    d-----w-    C:\SoftwareUpdater
2013-09-21 06:48 . 2013-09-22 08:29    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Windows Net Data
2013-09-21 06:48 . 2013-09-21 06:48    --------    d-----w-    c:\programme\Plus-HD-3.8
2013-09-21 06:48 . 2013-08-13 06:38    32328    ----a-w-    c:\windows\Launcher.exe
2013-09-21 06:48 . 2013-09-22 09:05    --------    d-----w-    c:\programme\HomeTab
2013-09-21 06:47 . 2013-09-24 20:54    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech
2013-09-21 06:36 . 2013-09-21 06:43    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\programme\Mozilla Maintenance Service
2013-09-17 16:47 . 2013-09-17 17:48    --------    d-----w-    c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04    209272    ----a-w-    c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-22 13:14 . 2012-03-31 07:31    692616    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2013-09-22 13:13 . 2011-05-16 07:02    71048    -c--a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-09 01:56 . 2004-08-04 08:00    390656    ----a-w-    c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2004-08-04 08:00    1877888    ----a-w-    c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2004-08-04 08:00    920064    ----a-w-    c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2004-08-04 08:00    43520    ----a-w-    c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2004-08-04 08:00    1469440    ----a-w-    c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2004-08-04 08:00    18944    ----a-w-    c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2004-08-04 08:00    385024    ----a-w-    c:\windows\system32\html.iec
2013-08-05 13:30 . 2004-08-04 08:00    1289728    ----a-w-    c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 20:47    1543680    ------w-    c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2004-08-04 08:00    406016    ----a-w-    c:\windows\system32\usp10.dll
2013-07-04 07:33 . 2004-08-04 08:00    2152448    ----a-w-    c:\windows\system32\ntoskrnl.exe
2013-07-04 07:33 . 2004-08-04 08:00    2031104    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2013-07-02 17:52 . 2013-07-02 17:53    94632    ----a-w-    c:\windows\system32\WindowsAccessBridge.dll
2013-07-02 17:52 . 2013-07-02 17:53    144896    ----a-w-    c:\windows\system32\javacpl.cpl
2013-07-02 17:52 . 2012-09-03 20:26    867240    ----a-w-    c:\windows\system32\npdeployJava1.dll
2013-07-02 17:52 . 2010-06-14 09:13    789416    ----a-w-    c:\windows\system32\deployJava1.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="c:\programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2006-02-14 122880]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-08-31 122940]
"hpWirelessAssistant"="c:\programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"QlbCtrl"="c:\programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-05-08 131072]
"Recguard"="c:\windows\Sminst\Recguard.exe" [2005-12-20 1187840]
"WatchDog"="c:\programme\InterVideo\DVD Check\DVDCheck.exe" [2005-11-08 184320]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 1603152]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 761948]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
2005-07-25 18:41    40960    ----a-w-    c:\programme\HPQ\IAM\Bin\AsWlnPkg.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute    REG_MULTI_SZ     autocheck autochk *\0sdnclean.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"WMPNSCFG"=c:\programme\Windows Media Player\WMPNSCFG.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"Reminder"=c:\windows\Creator\Remind_XP.exe
"Scheduler"=c:\windows\SMINST\Scheduler.exe
"CognizanceTS"=rundll32.exe c:\progra~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
"NeroCheck"=c:\windows\system32\NeroCheck.exe
"InstantAccess"=c:\progra~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
"igfxhkcmd"=c:\windows\system32\hkcmd.exe
"igfxpers"=c:\windows\system32\igfxpers.exe
"igfxtray"=c:\windows\system32\igfxtray.exe
"Cpqset"=c:\programme\HPQ\Default Settings\cpqset.exe
"RegisterDropHandler"=c:\progra~1\TEXTBR~1.0\Bin\REGIST~1.EXE
"Easy-PrintToolBox"=c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\SMINST\\Scheduler.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Kodak\\Kodak EasyShare Software\\bin\\EasyShare.exe"=
"c:\\Programme\\HPQ\\IAM\\Bin\\asghost.exe"=
"c:\\WINDOWS\\system32\\igfxsrvc.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Java\\jre7\\bin\\java.exe"=
.
R2 ASChannel;Lokaler Verbindungskanal;c:\windows\System32\svchost.exe -k Cognizance [04.08.2004 10:00 14336]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [28.01.2013 15:19 1724192]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [16.10.2006 15:13 265088]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [16.11.2012 16:38 10088]
S2 SecureUpdateSvc;SecureUpdate;c:\programme\Secure Speed Dial\IE\SecureUpdate.exe [22.09.2013 17:41 2298704]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [14.10.2008 17:25 4352]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [13.03.2012 23:10 40776]
S3 SXDS10;soft Xpansion Dispatch Service;c:\programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [22.09.2013 10:39 234096]
S4 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance    REG_MULTI_SZ     ASChannel
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2013-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-01 17:16]
.
2013-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-01 17:16]
.
2013-09-24 c:\windows\Tasks\Plus-HD-3.8-codedownloader.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe [2013-09-21 06:48]
.
2013-09-24 c:\windows\Tasks\Plus-HD-3.8-enabler.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe [2013-09-21 06:48]
.
2013-09-24 c:\windows\Tasks\Plus-HD-3.8-updater.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe [2013-09-21 06:48]
.
2013-09-24 c:\windows\Tasks\Protected Search.job
- c:\programme\HomeTab\ProtectedSearch.exe [2013-09-21 06:38]
.
2013-09-24 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2013-09-20 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2013-06-12 c:\windows\Tasks\wavepadDowngrade.job
- c:\programme\NCH Software\WavePad\wavepad.exe [2012-03-16 07:23]
.
2013-06-12 c:\windows\Tasks\wavepadShakeIcon.job
- c:\programme\NCH Software\WavePad\wavepad.exe [2012-03-16 07:23]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
uSearch Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uSearch Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mDefault_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mSearch Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mStart Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
mSearch Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uInternet Connection Wizard,ShellNext = hxxp://fritz.box/
uInternet Settings,ProxyOverride = 192.168.178.1;fritz.box;*.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: DhcpNameServer = 192.168.178.1
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/4.0.4.0/GarminAxControl_32.CAB
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} - hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxps://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} - hxxps://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
AddRemove-DATA BECKER - CD-Druckerei - c:\windows\IsUn0407.exe
AddRemove-DProtect - c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DPUninstall.exe
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-24 22:54
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(264)
c:\programme\HPQ\IAM\Bin\AsWlnPkg.dll
.
- - - - - - - > 'explorer.exe'(1732)
c:\programme\HPQ\IAM\Bin\SFSShell.dll
c:\programme\HPQ\IAM\bin\ItMsg.dll
c:\programme\HPQ\IAM\bin\1031\SFSShell.dll
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\System32\SCardSvr.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\drivers\KodakCCS.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
c:\programme\HPQ\IAM\bin\asghost.exe
c:\windows\system32\DllHost.exe
c:\programme\Windows Media Player\WMPNetwk.exe
c:\programme\Hewlett-Packard\Shared\hpqwmiex.exe
c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
c:\progra~1\hpq\Shared\HPQTOA~1.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-09-24 22:58:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-09-24 20:58
.
Vor Suchlauf: 14 Verzeichnis(se), 19.501.723.648 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 19.652.730.880 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - E312A6E0DD0A5B9095DE154CB35CCEDE
--- --- ---
14C6601BDCC8A8484143829F2700ED2C

_____________________________________________________________________________

2. Combofix Logfile:
Code:
ATTFilter
ComboFix 13-09-26.03 - U 26.09.2013 [/B]17:58:57.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.503.293 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns\ComboFix.exe
FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar
c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-08-26 bis 2013-09-26 ))))))))))))))))))))))))))))))
.
.
2013-09-25 16:43 . 2013-09-25 16:43    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 16:38 . 2013-09-26 05:27    --------    d-----w-    c:\programme\OpenOffice 4
2013-09-25 16:07 . 2013-09-25 16:07    --------    d-----w-    c:\programme\Dropbox
2013-09-25 16:05 . 2013-09-26 15:26    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 20:25 . 2013-09-24 20:25    461880    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 20:25 . 2013-09-24 20:25    --------    d-----w-    C:\User Data
2013-09-24 19:23 . 2013-09-24 19:47    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 17:52 . 2013-09-24 17:53    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 20:26 . 2013-09-23 20:46    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 20:26 . 2013-09-23 20:26    --------    d-----w-    c:\programme\Wise
2013-09-23 08:33 . 2013-09-26 15:25    --------    d-----w-    c:\windows\system32\wbem\Logs
2013-09-23 08:07 . 2013-09-23 08:07    9842040    ----a-w-    c:\programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 08:04 . 2013-09-23 08:08    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-22 20:04 . 2013-09-22 20:09    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 20:03 . 2013-09-23 06:27    --------    d-----w-    c:\programme\Spybot - Search & Destroy 2
2013-09-22 15:46 . 2012-03-15 12:16    353096    ----a-w-    c:\windows\system32\drivers\bdfsfltr.sys
2013-09-22 15:46 . 2013-09-22 15:46    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 15:45 . 2013-09-23 07:06    --------    d-----w-    C:\IObit
2013-09-22 15:45 . 2013-09-22 15:45    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 15:41 . 2013-08-15 15:31    268968    ----a-w-    c:\windows\system32\sqlite3.dll
2013-09-22 15:41 . 2013-09-22 15:41    --------    d-----w-    c:\dokumente und einstellungen\U\LocalLow
2013-09-22 15:41 . 2013-09-23 09:00    --------    d-----w-    c:\programme\Secure Speed Dial
2013-09-22 15:40 . 2013-09-22 15:45    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 15:37 . 2013-09-22 18:23    --------    d-----w-    c:\programme\Gemeinsame Dateien\Spigot
2013-09-22 15:37 . 2013-09-22 17:58    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\IObit
2013-09-22 15:36 . 2013-09-22 15:44    --------    d-----w-    c:\programme\IObit
2013-09-22 13:39 . 2013-09-22 13:43    --------    d-----w-    c:\windows\system32\MRT
2013-09-22 11:56 . 2013-09-22 11:56    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\APN
2013-09-22 11:42 . 2013-09-22 12:43    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 08:39 . 2013-09-22 08:39    --------    d-----w-    c:\programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 08:38 . 2013-09-22 08:38    --------    d-----w-    c:\programme\Gemeinsame Dateien\Freemium
2013-09-22 08:38 . 2013-09-22 09:20    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-21 06:49 . 2013-09-21 06:49    --------    d-----w-    C:\SoftwareUpdater
2013-09-21 06:48 . 2013-09-22 08:29    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Windows Net Data
2013-09-21 06:48 . 2013-09-21 06:48    --------    d-----w-    c:\programme\Plus-HD-3.8
2013-09-21 06:48 . 2013-08-13 06:38    32328    ----a-w-    c:\windows\Launcher.exe
2013-09-21 06:48 . 2013-09-22 09:05    --------    d-----w-    c:\programme\HomeTab
2013-09-21 06:47 . 2013-09-26 16:08    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech
2013-09-21 06:36 . 2013-09-21 06:43    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\dokumente und einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 16:47 . 2013-09-17 16:47    --------    d-----w-    c:\programme\Mozilla Maintenance Service
2013-09-17 16:47 . 2013-09-17 17:48    --------    d-----w-    c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04    209272    ----a-w-    c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-22 13:14 . 2012-03-31 07:31    692616    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2013-09-22 13:13 . 2011-05-16 07:02    71048    -c--a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-09 01:56 . 2004-08-04 08:00    390656    ----a-w-    c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2004-08-04 08:00    1877888    ----a-w-    c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2004-08-04 08:00    920064    ----a-w-    c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2004-08-04 08:00    43520    ----a-w-    c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2004-08-04 08:00    1469440    ----a-w-    c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2004-08-04 08:00    18944    ----a-w-    c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2004-08-04 08:00    385024    ----a-w-    c:\windows\system32\html.iec
2013-08-05 13:30 . 2004-08-04 08:00    1289728    ----a-w-    c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 20:47    1543680    ------w-    c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2004-08-04 08:00    406016    ----a-w-    c:\windows\system32\usp10.dll
2013-07-04 07:33 . 2004-08-04 08:00    2152448    ----a-w-    c:\windows\system32\ntoskrnl.exe
2013-07-04 07:33 . 2004-08-04 08:00    2031104    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2013-07-02 17:52 . 2013-07-02 17:53    94632    ----a-w-    c:\windows\system32\WindowsAccessBridge.dll
2013-07-02 17:52 . 2013-07-02 17:53    144896    ----a-w-    c:\windows\system32\javacpl.cpl
2013-07-02 17:52 . 2012-09-03 20:26    867240    ----a-w-    c:\windows\system32\npdeployJava1.dll
2013-07-02 17:52 . 2010-06-14 09:13    789416    ----a-w-    c:\windows\system32\deployJava1.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-08-03 00:56    130736    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-08-03 00:56    130736    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-08-03 00:56    130736    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-08-03 00:56    130736    ----a-w-    c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="c:\programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE" [2006-02-14 122880]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-08-31 122940]
"hpWirelessAssistant"="c:\programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"QlbCtrl"="c:\programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-05-08 131072]
"Recguard"="c:\windows\Sminst\Recguard.exe" [2005-12-20 1187840]
"WatchDog"="c:\programme\InterVideo\DVD Check\DVDCheck.exe" [2005-11-08 184320]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 1603152]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 761948]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\U\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2013-8-3 28057256]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
2005-07-25 18:41    40960    ----a-w-    c:\programme\HPQ\IAM\Bin\AsWlnPkg.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute    REG_MULTI_SZ     autocheck autochk *\0sdnclean.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"WMPNSCFG"=c:\programme\Windows Media Player\WMPNSCFG.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"Reminder"=c:\windows\Creator\Remind_XP.exe
"Scheduler"=c:\windows\SMINST\Scheduler.exe
"CognizanceTS"=rundll32.exe c:\progra~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
"NeroCheck"=c:\windows\system32\NeroCheck.exe
"InstantAccess"=c:\progra~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
"igfxhkcmd"=c:\windows\system32\hkcmd.exe
"igfxpers"=c:\windows\system32\igfxpers.exe
"igfxtray"=c:\windows\system32\igfxtray.exe
"Cpqset"=c:\programme\HPQ\Default Settings\cpqset.exe
"RegisterDropHandler"=c:\progra~1\TEXTBR~1.0\Bin\REGIST~1.EXE
"Easy-PrintToolBox"=c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\SMINST\\Scheduler.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Kodak\\Kodak EasyShare Software\\bin\\EasyShare.exe"=
"c:\\Programme\\HPQ\\IAM\\Bin\\asghost.exe"=
"c:\\WINDOWS\\system32\\igfxsrvc.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Java\\jre7\\bin\\java.exe"=
"c:\\Dokumente und Einstellungen\\U\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
R2 ASChannel;Lokaler Verbindungskanal;c:\windows\System32\svchost.exe -k Cognizance [04.08.2004 10:00 14336]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [28.01.2013 15:19 1724192]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [16.10.2006 15:13 265088]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [16.11.2012 16:38 10088]
S2 SecureUpdateSvc;SecureUpdate;c:\programme\Secure Speed Dial\IE\SecureUpdate.exe [22.09.2013 17:41 2298704]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [14.10.2008 17:25 4352]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [13.03.2012 23:10 40776]
S3 SXDS10;soft Xpansion Dispatch Service;c:\programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [22.09.2013 10:39 234096]
S4 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance    REG_MULTI_SZ     ASChannel
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2013-09-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-01 17:16]
.
2013-09-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-01 17:16]
.
2013-09-26 c:\windows\Tasks\Plus-HD-3.8-codedownloader.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe [2013-09-21 06:48]
.
2013-09-26 c:\windows\Tasks\Plus-HD-3.8-enabler.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe [2013-09-21 06:48]
.
2013-09-26 c:\windows\Tasks\Plus-HD-3.8-updater.job
- c:\programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe [2013-09-21 06:48]
.
2013-09-26 c:\windows\Tasks\Protected Search.job
- c:\programme\HomeTab\ProtectedSearch.exe [2013-09-21 06:38]
.
2013-09-26 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2013-09-20 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2013-06-12 c:\windows\Tasks\wavepadDowngrade.job
- c:\programme\NCH Software\WavePad\wavepad.exe [2012-03-16 07:23]
.
2013-06-12 c:\windows\Tasks\wavepadShakeIcon.job
- c:\programme\NCH Software\WavePad\wavepad.exe [2012-03-16 07:23]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearch Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uSearch Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mDefault_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mSearch Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
mStart Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
mSearch Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
uInternet Connection Wizard,ShellNext = hxxp://fritz.box/
uInternet Settings,ProxyOverride = 192.168.178.1;fritz.box;*.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: DhcpNameServer = 192.168.178.1
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/4.0.4.0/GarminAxControl_32.CAB
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} - hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxps://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} - hxxps://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-26 18:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1860)
c:\programme\HPQ\IAM\Bin\AsWlnPkg.dll
.
Zeit der Fertigstellung: 2013-09-26 18:13:18
ComboFix-quarantined-files.txt 2013-09-26 16:13
ComboFix2.txt 2013-09-24 20:58
.
Vor Suchlauf: 16 Verzeichnis(se), 18.964.258.816 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 18.985.918.464 Bytes frei
.
- - End Of File - - EC14AA08D17807C5A3CFE70CD4682F3C
--- --- ---
14C6601BDCC8A8484143829F2700ED2C

-----------------------------------------------------------------------------------------

Alt 26.09.2013, 20:23   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 26.09.2013, 20:48   #3
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Danke für die schnelle Antwort!

Im Anhang kommen die Logdateien

Grüße,
nrw
__________________
Alt 27.09.2013, 09:04   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


HI,

Logs bitte immer in den Thread posten, zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 27.09.2013, 18:20   #5
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


FRST Editor:
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-09-2013
Ran by U (administrator) on PRIVAT on 26-09-2013 21:41:02
Running from C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5C2IUD56
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Eastman Kodak Company) C:\WINDOWS\system32\drivers\KodakCCS.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Cognizance Corporation) C:\Programme\HPQ\IAM\bin\asghost.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Simplygen) C:\Programme\HomeTab\ProtectedSearch.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Sonic Solutions) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Farbar) C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5C2IUD56\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTHOSTTR] - C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [122880 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940 2005-08-31] (Sonic Solutions)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [131072 2006-05-08] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [WatchDog] - C:\Programme\InterVideo\DVD Check\DVDCheck.exe [184320 2005-11-08] (InterVideo Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761948 2006-03-03] (Synaptics, Inc.)
Winlogon\Notify\OneCard: C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll (Cognizance Corporation)
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379714400000.000008&tguid=66920-6787-1379746040953-CD34997E3263BC1403AFFB3FCE441065
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=66920&st=home&tid=6787&ver=4.4&ts=1379714400000.000008&tguid=66920-6787-1379746040953-CD34997E3263BC1403AFFB3FCE441065
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1379714400000.000008&tguid=66920-6787-1379746040953-CD34997E3263BC1403AFFB3FCE441065&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
SearchScopes: HKCU - {01AC4C66-786F-4047-960E-4B59AA66BE59} URL = hxxp://search.certified-toolbar.com?si=66920&st=bs&tid=6787&ver=4.4&ts=1379714400000.000008&tguid=66920-6787-1379746040953-CD34997E3263BC1403AFFB3FCE441065&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=99&st=bs&tid=0&q={searchTerms}
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL (Sonic Solutions)
BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL (IObit)
BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll (Infineon Technologies AG)
Toolbar: HKLM -  No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} -  No File
Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.oracle.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-06] (Apple Inc.)
R2 ASChannel; C:\Programme\HPQ\IAM\Bin\ASChnl.dll [117248 2005-06-01] (Cognizance Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [135168 2013-05-31] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 KodakCCS; C:\Windows\system32\drivers\KodakCCS.exe [322104 2004-05-24] (Eastman Kodak Company)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-12] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
S2 SecureUpdateSvc; C:\Programme\Secure Speed Dial\IE\SecureUpdate.exe [2298704 2013-08-15] ()
S3 SXDS10; C:\Programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [234096 2013-09-22] (soft Xpansion)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [130432 2006-03-30] (AuthenTec, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [142720 2006-02-09] (Broadcom Corporation)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [424320 2006-01-19] (Broadcom Corporation)
R2 bdfsfltr; C:\WINDOWS\system32\Drivers\bdfsfltr.sys [353096 2012-03-15] (BitDefender)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-01-19] (Broadcom Corporation.)
R1 DCCAM; C:\Windows\System32\DRIVERS\DcCam.sys [36918 2004-05-20] (Eastman Kodak Company)
S3 DcFpoint; C:\Windows\System32\DRIVERS\DcFpoint.sys [61564 2004-05-20] (Eastman Kodak Company)
R2 DCFS2K; C:\Windows\System32\drivers\dcfs2k.sys [38705 2004-06-02] (Eastman Kodak Company)
S3 DcLps; C:\Windows\System32\DRIVERS\DcLps.sys [8022 2004-05-20] (Eastman Kodak Company)
S3 DcPTP; C:\Windows\System32\DRIVERS\DcPTP.sys [70070 2004-07-07] (Eastman Kodak Company)
R2 DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [25628 2005-08-31] (Sonic Solutions)
R1 DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [5628 2005-08-25] (Sonic Solutions)
R2 DLADResN; C:\Windows\System32\DLA\DLADResN.SYS [2496 2005-08-31] (Sonic Solutions)
R2 DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [86524 2005-08-31] (Sonic Solutions)
R2 DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [14684 2005-08-31] (Sonic Solutions)
R2 DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [6364 2005-08-31] (Sonic Solutions)
R1 DLARTL_N; C:\Windows\System32\Drivers\DLARTL_N.SYS [22684 2005-08-25] (Sonic Solutions)
R2 DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [94332 2005-08-31] (Sonic Solutions)
R2 DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [87036 2005-08-31] (Sonic Solutions)
R2 DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [40544 2005-08-12] (Sonic Solutions)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S1 Exportit; C:\Windows\System32\DRIVERS\exportit.sys [152049 2004-07-07] (Eastman Kodak Company)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-03-23] (Intel Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2012-03-13] (Malwarebytes Corporation)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\U\LOKALE~1\Temp\catchme.sys [x]
S4 GTIPCI21; system32\DRIVERS\gtipci21.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 tifm21; system32\drivers\tifm21.sys [x]
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-26 21:40 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 07:28 - 2013-09-26 07:30 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-25 20:08 - 2013-09-26 17:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2013-09-26 07:27 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-25 18:09 - 2013-09-26 20:47 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-25 18:05 - 2013-09-26 20:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2013-09-22 20:59 - 00000211 _____ C:\Boot.bak
2013-09-24 22:31 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 22:27 - 2013-09-26 18:13 - 00000000 ____D C:\Qoobox
2013-09-24 22:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 22:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 22:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 22:26 - 2013-09-24 22:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:23 - 2013-09-24 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:52 - 2013-09-24 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:43 - 2013-09-23 22:44 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:42 - 2013-09-23 22:43 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 12:29 - 2013-09-23 12:31 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:31 - 2013-09-23 12:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 11:31 - 2013-09-23 12:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 10:04 - 2013-09-23 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 09:13 - 2013-09-23 12:25 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 09:13 - 2013-09-23 12:25 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 09:12 - 2013-09-23 12:08 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 09:12 - 2013-09-23 11:33 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-22 22:04 - 2013-09-22 23:36 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:04 - 2013-09-22 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 22:03 - 2013-09-23 08:27 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 21:39 - 2013-09-23 20:21 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-22 21:09 - 2013-09-22 21:10 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2012-03-15 14:16 - 00353096 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdfsfltr.sys
2013-09-22 17:45 - 2013-09-23 09:06 - 00000000 ____D C:\IObit
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:41 - 2013-09-23 11:00 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-22 17:41 - 2013-08-15 17:31 - 00268968 _____ C:\WINDOWS\system32\sqlite3.dll
2013-09-22 17:40 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:37 - 2013-09-22 20:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot
2013-09-22 17:37 - 2013-09-22 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 17:36 - 2013-09-22 17:44 - 00000000 ____D C:\Programme\IObit
2013-09-22 15:39 - 2013-09-22 15:43 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 13:56 - 2013-09-22 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-22 13:42 - 2013-09-22 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:49 - 2013-09-21 08:49 - 00000000 ____D C:\SoftwareUpdater
2013-09-21 08:48 - 2013-09-26 20:48 - 00001262 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-21 08:48 - 2013-09-26 20:48 - 00001168 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-21 08:48 - 2013-09-26 20:48 - 00001066 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-21 08:48 - 2013-09-26 20:46 - 00000262 _____ C:\WINDOWS\Tasks\Protected Search.job
2013-09-21 08:48 - 2013-09-22 11:05 - 00000000 ____D C:\Programme\HomeTab
2013-09-21 08:48 - 2013-09-22 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Windows Net Data
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-21 08:48 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-21 08:47 - 2013-09-26 18:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech
2013-09-21 08:36 - 2013-09-21 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-09-17 19:50 - 2013-09-17 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 18:47 - 2013-09-17 19:48 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-11 19:25 - 2013-09-16 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:17 - 2013-09-26 21:22 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-01 19:17 - 2013-09-26 20:47 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-31 08:39 - 2013-09-15 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW

==================== One Month Modified Files and Folders =======

2013-09-26 21:40 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-26 21:22 - 2013-09-01 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-26 20:48 - 2013-09-21 08:48 - 00001262 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-26 20:48 - 2013-09-21 08:48 - 00001168 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-26 20:48 - 2013-09-21 08:48 - 00001066 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-26 20:47 - 2013-09-25 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-26 20:47 - 2013-09-25 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-26 20:47 - 2013-09-01 19:17 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-26 20:47 - 2010-09-11 08:53 - 00000262 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-26 20:47 - 2004-08-07 07:32 - 01636141 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-26 20:47 - 2004-08-07 07:32 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-26 20:46 - 2013-09-21 08:48 - 00000262 _____ C:\WINDOWS\Tasks\Protected Search.job
2013-09-26 20:46 - 2004-08-07 08:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-26 20:46 - 2004-08-07 08:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-26 20:46 - 2004-08-07 07:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-26 18:42 - 2009-08-03 22:51 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-26 18:42 - 2006-10-12 09:28 - 00000190 ___SH C:\Dokumente und Einstellungen\U\ntuser.ini
2013-09-26 18:42 - 2006-08-22 21:58 - 00524288 _____ C:\WINDOWS\system32\config\Credenti.evt
2013-09-26 18:42 - 2004-08-07 07:32 - 00032578 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-26 18:41 - 2006-10-12 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\U
2013-09-26 18:18 - 2011-01-25 23:36 - 00002477 _____ C:\Dokumente und Einstellungen\U\Desktop\Microsoft Word.lnk
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 18:13 - 2013-09-24 22:27 - 00000000 ____D C:\Qoobox
2013-09-26 18:10 - 2004-08-07 08:02 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-26 18:08 - 2013-09-21 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\SimplyTech
2013-09-26 17:43 - 2013-09-25 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-26 17:35 - 2006-10-23 18:25 - 00146368 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-26 17:32 - 2009-12-14 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\HpUpdate
2013-09-26 17:25 - 2004-08-07 07:19 - 00502624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-26 07:34 - 2008-10-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Klavierklang
2013-09-26 07:30 - 2013-09-26 07:28 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-26 07:28 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 07:27 - 2013-09-25 18:38 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-26 07:13 - 2010-09-03 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Neuer Ordner
2013-09-26 06:39 - 2009-05-21 22:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Ergebnisprotokoll
2013-09-25 20:34 - 2007-04-24 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Monica-Ordner
2013-09-25 18:52 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2008-11-25 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
2013-09-25 18:38 - 2006-10-12 18:16 - 00000000 ___RD C:\Programme
2013-09-25 18:36 - 2008-11-25 21:00 - 00000000 ____D C:\Programme\OpenOffice.org 3
2013-09-25 18:22 - 2006-10-12 20:51 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:07 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-24 22:57 - 2013-09-24 22:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:52 - 2004-08-07 07:32 - 34603008 _____ C:\WINDOWS\system32\config\software.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 06291456 _____ C:\WINDOWS\system32\config\system.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2004-08-07 07:07 - 00000327 __RSH C:\boot.ini
2013-09-24 22:26 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:48 - 2010-06-21 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-24 21:47 - 2013-09-24 21:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:53 - 2013-09-24 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-24 18:24 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-23 22:47 - 2006-08-22 22:03 - 00192765 _____ C:\WINDOWS\system32\lsass.log
2013-09-23 22:46 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:44 - 2013-09-23 22:43 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:44 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-23 22:44 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-23 22:43 - 2013-09-23 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 22:06 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 22:04 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-09-23 22:04 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü
2013-09-23 21:58 - 2006-10-17 20:33 - 00000000 ____D C:\Programme\Kodak
2013-09-23 20:21 - 2013-09-22 21:39 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-23 12:33 - 2004-08-07 07:27 - 01171966 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-23 12:31 - 2013-09-23 12:29 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 12:30 - 2009-07-09 11:40 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:28 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:25 - 2013-09-23 09:13 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 12:25 - 2013-09-23 09:13 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:08 - 2013-09-23 09:12 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:39 - 2013-09-23 09:12 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 11:39 - 2013-09-23 09:12 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:33 - 2013-09-23 09:12 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:32 - 2007-02-16 12:52 - 00887712 ____C C:\WINDOWS\system32\TZLog.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 11:17 - 2012-02-06 12:32 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-23 11:00 - 2013-09-22 17:41 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-23 10:08 - 2013-09-23 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 09:06 - 2013-09-22 17:45 - 00000000 ____D C:\IObit
2013-09-23 08:27 - 2013-09-22 22:03 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 23:36 - 2013-09-22 22:04 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:22 - 2006-08-22 21:48 - 00000234 ____C C:\WINDOWS\wininit.ini
2013-09-22 22:09 - 2013-09-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 21:10 - 2013-09-22 21:09 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 20:59 - 2013-09-24 22:31 - 00000211 _____ C:\Boot.bak
2013-09-22 20:59 - 2004-08-07 07:14 - 00000663 _____ C:\WINDOWS\win.ini
2013-09-22 20:23 - 2013-09-22 17:37 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Spigot
2013-09-22 20:23 - 2004-08-07 08:06 - 00000000 _____ C:\WINDOWS\Sti_Trace.log
2013-09-22 19:58 - 2013-09-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 19:45 - 2012-10-26 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\FileZilla
2013-09-22 19:45 - 2007-02-16 12:02 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2009-03-26 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Apple Computer
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:45 - 2013-09-22 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:44 - 2013-09-22 17:36 - 00000000 ____D C:\Programme\IObit
2013-09-22 17:41 - 2006-10-26 20:01 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-22 15:43 - 2013-09-22 15:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 15:14 - 2012-03-31 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-22 15:13 - 2011-05-16 09:02 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 14:43 - 2013-09-22 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 13:56 - 2013-09-22 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-09-22 13:23 - 2013-03-20 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-22 11:26 - 2013-06-25 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Garmin
2013-09-22 11:26 - 2012-08-07 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Garmin
2013-09-22 11:20 - 2013-09-22 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 11:05 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\HomeTab
2013-09-22 10:41 - 2012-06-05 19:37 - 03359866 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1234923533-1906161031-4046808846-1006-0.dat
2013-09-22 10:41 - 2012-06-04 20:53 - 00409754 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-22 10:29 - 2013-09-21 08:48 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Windows Net Data
2013-09-21 08:49 - 2013-09-21 08:49 - 00000000 ____D C:\SoftwareUpdater
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-21 08:43 - 2013-09-21 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-09-20 22:07 - 2009-03-04 20:56 - 05244928 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-09-20 22:07 - 2009-03-04 20:56 - 03810304 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-09-20 17:37 - 2010-10-23 09:05 - 00030208 __SHC C:\Dokumente und Einstellungen\U\Eigene Dateien\Thumbs.db
2013-09-20 16:41 - 2010-09-11 08:53 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-17 22:28 - 2006-08-22 21:30 - 00000190 __SHC C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2013-09-17 20:17 - 2006-10-16 23:02 - 00014848 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-17 19:51 - 2013-09-17 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 19:48 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-16 22:11 - 2013-09-11 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-15 13:51 - 2013-08-31 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW
2013-09-13 16:36 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Bilder
2013-09-10 22:17 - 2013-05-17 18:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-09 15:07 - 2006-10-17 22:14 - 00000000 ____D C:\Programme\Finale 2005a
2013-09-04 20:15 - 2012-07-25 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\vlc
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:20 - 2007-04-06 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-01 19:16 - 2006-10-12 09:31 - 00000000 ____D C:\Programme\Google
2013-09-01 16:57 - 2006-10-16 22:49 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-30 14:46 - 2009-03-26 21:06 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-29 22:10 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Musik

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Addition FRSTFRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-09-2013
Ran by U at 2013-09-26 21:42:28
Running from C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5C2IUD56
Boot Mode: Normal
==========================================================


==================== Security Center ========================

FW: Norton Internet Worm Protection (Disabled) {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

==================== Installed Programs ======================

Adobe Acrobat 5.0 (Version: 5.0)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Agere Systems HDA Modem
Apple Application Support (Version: 1.2.1)
Apple Mobile Device Support (Version: 2.4.0.27)
Apple Software Update (Version: 2.1.1.116)
Application Installer 4.00.B5 (Version: 4.00.B5)
Bonjour (Version: 1.0.106)
Broadcom 440x 10/100 Integrated Controller (Version: 8.06.01)
Broadcom 802.11 Wireless LAN Adapter (Version: 4.10.47.0)
Canon iP4500 series
Canon My Printer
Canon Utilities Easy-PrintToolBox
CardRd81 (Version: 4.00.0000.0004)
CCHelp (Version: 4.00.0000.0001)
CCScore (Version: 4.00.0001.0001)
CD-LabelPrint
CR2 (Version: 4.00.0000.0003)
CVE-2012-4969
Dolet Light für Finale 2005 (Version: 1.5.1)
dosearches Browser Protecter
Dropbox (HKCU Version: 2.2.13)
ESSAdpt (Version: 4.00.0001.0001)
ESSANUP (Version: 4.00.0001.0001)
ESSBrwr (Version: 4.00.0000.0001)
ESSCAM (Version: 4.00.0001.0001)
ESSCDBK (Version: 4.00.0001.0001)
ESScore (Version: 4.00.0001.0001)
ESSCT (Version: 4.00.0000.0101)
ESSEMAIL (Version: 4.00.0000.0000)
ESSgui (Version: 4.00.0000.0004)
ESShelp (Version: 4.00.0000.0003)
ESSini (Version: 4.00.0001.0101)
ESSPCD (Version: 4.00.0000.0001)
ESSPDock (Version: 4.00.0002.0001)
ESSSONIC (Version: 4.00.0000.0003)
ESSTUTOR (Version: 4.00.0000.0103)
ESSvpaht (Version: 4.00.0000.0003)
ESSvpot (Version: 4.00.0000.0101)
FileZilla Client 3.5.3 (Version: 3.5.3)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
HLPCCTR (Version: 4.00.0000.0003)
HLPIndex (Version: 4.00.0000.0003)
HLPPDOCK (Version: 4.00.0000.0002)
HLPSFO (Version: 4.00.0000.0103)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP BIOS Configuration for ProtectTools 2.00 E1 (Version: 2.00 E1)
HP Credential Manager for ProtectTools (Version: 1.5.0.631.36.F)
HP Help and Support (Version: 4.2.0009)
HP ProtectTools Security Manager 2.00 C3 (Version: 2.00 C3)
HP Quick Launch Buttons 6.00 H1 (Version: 6.00 H1)
HP Smart Card Security for ProtectTools 5.00 D4 (Version: 5.00 D4)
HP Update (Version: 5.003.001.001)
HP User Guides 0015 (Version: 1.04.0002)
HP Wireless Assistant 2.00 E1 (Version: 2.00 E1)
HpSdpAppCoreApp (Version: 3.00.0000)
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543)
InterVideo DVD Check
InterVideo WinDVD (Version: 5.0-B11.672)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Kodak EasyShare Software
KSU (Version: 632.62.0002.0001)
LightScribe  1.4.105.1 (Version: 1.4.105.1)
Manual CanoScan LiDE 35
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office PowerPoint Viewer 2003 (Version: 11.0.8305.0)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Spanish) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (English) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher 2007 (Version: 12.0.6612.1000)
Microsoft Office Publisher MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Software Update for Web Folders  (English) 12 (Version: 12.0.6612.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Word 2000 (Version: 9.00.2816)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nero OEM
Notifier (Version: 4.00.0000.0101)
OfotoXMI (Version: 4.00.0001.0001)
OpenOffice 4.0.0 (Version: 4.00.9702)
OTtBP (Version: 4.00.0000.0003)
OTtBPSDK (Version: 4.00.0000.0000)
PCDLNCH (Version: 4.00.0001.0001)
PDFCreator (Version: 1.2.3)
Plus-HD-3.8 (Version: 1.27.153.11)
RealPlayer
RealUpgrade 1.0 (Version: 1.0.0)
SFR (Version: 3.03.0001.0002)
SFR2 (Version: 3.03.0000.0002)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 9 (KB911565)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Sonic Audio Module (Version: 2.0.4)
Sonic Copy Module (Version: 2.0.4)
Sonic Data Module (Version: 2.0.4)
Sonic DLA (Version: 5.2.0)
Sonic Express Labeler (Version: 2.0.0)
Sonic MyDVD Plus (Version: 6.2.0)
Sonic Update Manager (Version: 3.0.0)
SoundMAX (Version: 5.10.01.4321)
ST Wiederherstellungs- & Sicherungsprogramme (Version: 2.1Z)
Synaptics Pointing Device Driver (Version: 8.2.16.4)
TextBridge Pro 8.0
TuneUp Utilities 2013 (Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update 4.0.3 for Microsoft .NET Framework 4 Client Profile (KB2600211) (Version: 1)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VCAMCEN (Version: 4.00.0001.0002)
VLC media player 2.0.3 (Version: 2.0.3)
VPRINTOL (Version: 4.00.0000.0001)
WavePad Audiobearbeitungs-Software
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Utils
Windows XP Service Pack 3 (Version: 20080414.031514)
Wise Registry Cleaner 7.85 (Version: 7.85)
Zattoo4 4.0.5 (Version: 4.0.5)

==================== Restore Points  =========================

02-07-2013 17:52:40 Java 7 Update 25 wird installiert
03-07-2013 16:13:47 Microsoft Fix it 50195 wird installiert
08-07-2013 18:25:00 Systemprüfpunkt
12-07-2013 15:42:42 Systemprüfpunkt
21-07-2013 18:06:34 Systemprüfpunkt
22-07-2013 19:42:58 Systemprüfpunkt
25-07-2013 18:35:39 Systemprüfpunkt
27-07-2013 20:11:26 Systemprüfpunkt
31-07-2013 20:12:25 Systemprüfpunkt
28-08-2013 14:58:03 Systemprüfpunkt
30-08-2013 07:50:19 Systemprüfpunkt
01-09-2013 13:51:24 Systemprüfpunkt
05-09-2013 17:21:45 Systemprüfpunkt
11-09-2013 16:18:55 Systemprüfpunkt
13-09-2013 13:54:14 Systemprüfpunkt
13-09-2013 19:40:06 Garmin Express
13-09-2013 19:41:20 Garmin Express
16-09-2013 16:16:38 Systemprüfpunkt
17-09-2013 19:00:56 Systemprüfpunkt
20-09-2013 15:59:16 Systemprüfpunkt
21-09-2013 06:49:10 Free Pdf Perfect Prereq
22-09-2013 08:39:02 Druckertreiber Free PDF Perfect Driver installiert
22-09-2013 08:39:12 Druckertreiber Free PDF Perfect Driver installiert
22-09-2013 09:24:59 Free Pdf Perfect Prereq
22-09-2013 09:25:43 Free Pdf Perfect Prereq
22-09-2013 09:26:23 Garmin Express
22-09-2013 13:39:09 Software Distribution Service 3.0
22-09-2013 17:51:48 IObit Apps Toolbar v7.9 wurde entfernt.
22-09-2013 17:59:34 Microsoft Office PowerPoint Viewer 2007 (German) wird entfernt
23-09-2013 09:16:25 Software Distribution Service 3.0
23-09-2013 17:36:17 Uniblue RegistryCleanerKit installation
23-09-2013 17:39:55 Uniblue RegistryCleanerKit installation
23-09-2013 20:13:28 Român 100 VT wird entfernt
24-09-2013 17:50:55 Installed Sophos Virus Removal Tool.
24-09-2013 19:08:55 Removed Sophos Virus Removal Tool.
24-09-2013 19:25:02 "OmniPage SE" deinstallieren
24-09-2013 19:26:08 OmniPage SE wird entfernt
25-09-2013 16:35:44 OpenOffice.org 3.0 wird entfernt
25-09-2013 16:38:30 OpenOffice 4.0.0 wird installiert
25-09-2013 16:52:42 OpenOffice 4.0.0 wird entfernt
26-09-2013 05:26:19 OpenOffice 4.0.0 wird installiert

==================== Hosts content: ==========================

2004-08-04 10:00 - 2013-09-26 18:09 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Programme\HomeTab\ProtectedSearch.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\wavepadDowngrade.job => C:\Programme\NCH Software\WavePad\wavepad.exe
Task: C:\WINDOWS\Tasks\wavepadShakeIcon.job => C:\Programme\NCH Software\WavePad\wavepad.exe

==================== Loaded Modules (whitelisted) =============

2005-07-25 20:41 - 2005-07-25 20:41 - 00040960 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll
2013-06-12 17:57 - 2013-01-28 15:19 - 00029984 _____ (TuneUp Software) c:\windows\system32\uxtuneup.dll
2009-01-17 14:31 - 2007-05-01 07:00 - 00215040 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM92.DLL
2007-02-11 20:42 - 2004-04-23 07:00 - 00116736 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM5y.DLL
2004-06-01 11:39 - 2004-06-01 11:39 - 00094274 ____N () C:\WINDOWS\system32\HPBHealr.dll
2008-10-14 17:37 - 2001-03-15 05:18 - 00020584 ____N (Adobe Systems Incorporated.) C:\WINDOWS\system32\pdfports.dll
2008-10-14 17:37 - 2001-03-15 05:18 - 00065536 ____N () C:\Programme\Adobe\Acrobat 5.0\Distillr\adistres.dll
2011-09-16 18:17 - 2001-10-28 17:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll
2009-01-17 14:31 - 2007-05-01 07:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD92.DLL
2007-02-11 20:42 - 2004-04-23 07:00 - 00017920 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD5y.DLL
2004-06-01 14:55 - 2004-06-01 14:55 - 00061952 ____N (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp35z.dll
2012-02-06 12:32 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2005-06-01 07:59 - 2005-06-01 07:59 - 00117248 _____ (Cognizance Corporation) c:\programme\hpq\iam\bin\aschnl.dll
2006-03-10 13:04 - 2006-03-10 13:04 - 00474112 _____ (Cognizance Corporation) c:\programme\hpq\iam\bin\ItMsg.dll
2005-06-16 09:54 - 2005-06-16 09:54 - 00110592 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ITVcServer.dll
2005-06-02 07:28 - 2005-06-02 07:28 - 00164864 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ItReports.DLL
2005-02-27 23:51 - 2005-02-27 23:51 - 00015360 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\ItReports.DLL
2005-09-14 05:55 - 2005-09-14 05:55 - 00283648 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ItVCard.dll
2005-07-29 01:17 - 2005-07-29 01:17 - 00172544 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\ItMsg.dll
2005-09-20 19:31 - 2005-09-20 19:31 - 00410624 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ItDAC.dll
2005-09-20 00:56 - 2005-09-20 00:56 - 00239616 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ItAuth.dll
2006-03-10 13:04 - 2006-03-10 13:04 - 00474112 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\ItMsg.dll
2005-07-07 03:15 - 2005-07-07 03:15 - 00193024 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\Aswallet.dll
2005-03-04 01:11 - 2005-03-04 01:11 - 00006144 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\Aswallet.dll
2005-09-21 15:40 - 2005-09-21 15:40 - 00353280 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ItSSO.dll
2005-06-14 09:14 - 2005-06-14 09:14 - 00127488 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\RasAdmin.dll
2005-03-08 22:41 - 2005-03-08 22:41 - 00014848 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\RasAdmin.dll
2005-06-16 19:41 - 2005-06-16 19:41 - 00307712 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\SFSShell.dll
2005-03-05 08:19 - 2005-03-05 08:19 - 00025600 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\SFSShell.dll
2005-04-07 05:38 - 2005-04-07 05:38 - 00136704 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\PkiAdmin.dll
2005-02-27 23:51 - 2005-02-27 23:51 - 00010240 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\PkiAdmin.dll
2005-10-21 14:39 - 2005-10-21 14:39 - 00110080 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ITVCClient.dll
2005-10-07 02:07 - 2005-10-07 02:07 - 00234496 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\TrayIcon.dll
2005-06-27 02:49 - 2005-06-27 02:49 - 00158208 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\NetAdmin.dll
2005-04-07 03:32 - 2005-04-07 03:32 - 00017920 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\NetAdmin.dll
2005-10-19 04:49 - 2005-10-19 04:49 - 00205312 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\SSOMngr.dll
2005-06-21 06:13 - 2005-06-21 06:13 - 00028160 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\SSOMngr.dll
2005-06-01 07:59 - 2005-06-01 07:59 - 00117248 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ASChnl.dll
2005-06-22 07:03 - 2005-06-22 07:03 - 00248832 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\ittal.dll
2005-04-28 09:36 - 2005-04-28 09:36 - 00086016 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\STEngine.dll
2005-10-20 17:08 - 2005-10-20 17:08 - 00338432 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\Bin\AuthWiz.dll
2005-08-15 07:46 - 2005-08-15 07:46 - 00027136 _____ (Cognizance Corporation) C:\Programme\HPQ\IAM\bin\1031\AuthWiz.dll
2013-08-03 02:56 - 2013-08-03 02:56 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
2012-01-08 15:41 - 2012-01-08 15:41 - 00093696 _____ () C:\Programme\FileZilla FTP Client\fzshellext.dll
2013-09-21 08:48 - 2013-08-13 08:38 - 00100352 _____ () C:\Programme\HomeTab\InstallHelper.dll
2006-08-22 21:48 - 2005-08-31 05:20 - 00639040 _____ (Sonic Solutions) C:\WINDOWS\System32\DLA\DLACResW.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\icudt.dll
2013-09-22 15:13 - 2013-09-22 15:13 - 16244616 ____R (Adobe Systems, Inc.) C:\WINDOWS\system32\Macromed\Flash\Flash32_11_8_800_175.ocx

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRkrn => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRSVC => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/23/2013 08:20:56 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/23/2013 07:03:12 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul MSI246.tmp, Version 10.0.30319.278, Fehleradresse 0x00024209.
Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (msiexec.exe!ld!)

Error: (09/23/2013 07:02:27 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul MSI118.tmp, Version 8.0.50727.3053, Fehleradresse 0x0001d1f0.
Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (msiexec.exe!ld!)

Error: (09/23/2013 11:26:19 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul MSI246.tmp, Version 10.0.30319.278, Fehleradresse 0x00024209.
Das medienspezifische Ereignis für [msiexec.exe!ws!] wird verarbeitet.

Error: (09/23/2013 11:22:13 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4001.5512, fehlgeschlagenes Modul MSI118.tmp, Version 8.0.50727.3053, Fehleradresse 0x0001d1f0.
Das medienspezifische Ereignis für [msiexec.exe!ws!] wird verarbeitet.

Error: (09/22/2013 11:13:43 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/22/2013 11:10:53 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/22/2013 11:09:12 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/22/2013 09:41:45 PM) (Source: MsiInstaller) (User: PRIVAT)
Description: Product: Bonjour -- 1: This installation cannot be run by directly launching the MSI package. You must run setup.exe.

Error: (09/22/2013 07:48:21 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung SmartDefrag.exe, Version 2.8.0.1211, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (09/26/2013 08:48:04 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SecureUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/26/2013 06:05:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/26/2013 05:58:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/26/2013 05:52:12 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Kodak Camera Connection Software" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/26/2013 05:48:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/26/2013 05:46:42 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/26/2013 05:26:35 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SecureUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/26/2013 06:27:05 AM) (Source: Service Control Manager) (User: )
Description: Dienst "SecureUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/25/2013 05:02:50 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SecureUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2013 10:54:41 PM) (Source: Service Control Manager) (User: )
Description: Dienst "SecureUpdate" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 81%
Total physical RAM: 503.36 MB
Available physical RAM: 94.14 MB
Total Pagefile: 1227.53 MB
Available Pagefile: 588.3 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.29 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.57 GB) (Free:17.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: (HP_RECOVERY) (Fixed) (Total:7.33 GB) (Free:1.7 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 56 GB) (Disk ID: A696A696)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=7 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---


Alt 28.09.2013, 15:04   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
--> Scan mit Combofix hilft - aber nur kurzfristig.

Alt 29.09.2013, 18:07   #7
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Hallo schrauber,

Vielen Dank für die Antwort und die Anweisungen!

Hier kommen die versch. logfiles:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.29.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
U :: PRIVAT [Administrator]

29.09.2013 16:23:17
mbam-log-2013-09-29 (16-23-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 292559
Laufzeit: 1 Stunde(n), 7 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCR\CrossriderApp0039030.BHO (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{22222222-2222-2222-2222-220322902230} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.Sandbox.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0039030.Sandbox (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DPROTECT (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 2
HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 70f16aa6f697eab0f2cb56613b28e4e2 -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DProtect|name (PUP.Optional.DProtect.A) -> Daten: dosearches -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 9
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Bösartig: (hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=99&tid=0&st=bs&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\U\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 28
C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DProtectSvc.exe.vir (PUP.Optional.DPotect.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DPUninstall.exe.vir (PUP.Optional.DPotect.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\U\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Protected Search.job (PUP.Optional.ProtectedSearch.A) -> Keine Aktion durchgeführt.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP607\A0172801.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.005 - Bericht erstellt am 29/09/2013 um 18:06:13
# Updated 22/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : U - PRIVAT
# Gestartet von : C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P1ZEPT69\adwcleaner[1].exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\SoftwareUpdater
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\apn
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\HomeTab
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\spigot
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\Conduit
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\DownloadGuide
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\PackageAware
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\SimplyTech
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\AnwendUngsdaten\Babylon
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\AnwendUngsdaten\pdfforge
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\AnwendUngsdaten\searchquband
Ordner Gelöscht : C:\DokUmente Und EinstellUngen\U\AnwendUngsdaten\Windows Net Data
Datei Gelöscht : C:\WINDOWS\Tasks\Protected Search.job

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8736C681-37A0-40C6-A0F0-4C083409151C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DProtect
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]

*************************

AdwCleaner[R0].txt - [8864 octets] - [29/09/2013 17:41:55]
AdwCleaner[S0].txt - [7603 octets] - [29/09/2013 18:06:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7663 octets] ##########
--- --- ---


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.3 (09.27.2013:1)
OS: Microsoft Windows XP x86
Ran by U on 29.09.2013 at 18:14:20,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322902230}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550355905530}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550355905530}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{01AC4C66-786F-4047-960E-4B59AA66BE59}



~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\U\Anwendungsdaten\fighters"
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\U\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Programme\secure speed dial"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.09.2013 at 18:20:38,01
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by U (administrator) on PRIVAT on 29-09-2013 19:00:11
Running from C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0RHRVQR1
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Eastman Kodak Company) C:\WINDOWS\system32\drivers\KodakCCS.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Cognizance Corporation) C:\Programme\HPQ\IAM\bin\asghost.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Sonic Solutions) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Farbar) C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0RHRVQR1\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTHOSTTR] - C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [122880 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940 2005-08-31] (Sonic Solutions)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [131072 2006-05-08] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [WatchDog] - C:\Programme\InterVideo\DVD Check\DVDCheck.exe [184320 2005-11-08] (InterVideo Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761948 2006-03-03] (Synaptics, Inc.)
Winlogon\Notify\OneCard: C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll (Cognizance Corporation)
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL (Sonic Solutions)
BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL (IObit)
BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll (Infineon Technologies AG)
Toolbar: HKLM -  No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.oracle.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-06] (Apple Inc.)
R2 ASChannel; C:\Programme\HPQ\IAM\Bin\ASChnl.dll [117248 2005-06-01] (Cognizance Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [135168 2013-05-31] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 KodakCCS; C:\Windows\system32\drivers\KodakCCS.exe [322104 2004-05-24] (Eastman Kodak Company)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-12] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
S3 SXDS10; C:\Programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [234096 2013-09-22] (soft Xpansion)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S2 SecureUpdateSvc; C:\Programme\Secure Speed Dial\IE\SecureUpdate.exe [x]

==================== Drivers (Whitelisted) ====================

R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [130432 2006-03-30] (AuthenTec, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [142720 2006-02-09] (Broadcom Corporation)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [424320 2006-01-19] (Broadcom Corporation)
R2 bdfsfltr; C:\WINDOWS\system32\Drivers\bdfsfltr.sys [353096 2012-03-15] (BitDefender)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-01-19] (Broadcom Corporation.)
R1 DCCAM; C:\Windows\System32\DRIVERS\DcCam.sys [36918 2004-05-20] (Eastman Kodak Company)
S3 DcFpoint; C:\Windows\System32\DRIVERS\DcFpoint.sys [61564 2004-05-20] (Eastman Kodak Company)
R2 DCFS2K; C:\Windows\System32\drivers\dcfs2k.sys [38705 2004-06-02] (Eastman Kodak Company)
S3 DcLps; C:\Windows\System32\DRIVERS\DcLps.sys [8022 2004-05-20] (Eastman Kodak Company)
S3 DcPTP; C:\Windows\System32\DRIVERS\DcPTP.sys [70070 2004-07-07] (Eastman Kodak Company)
R2 DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [25628 2005-08-31] (Sonic Solutions)
R1 DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [5628 2005-08-25] (Sonic Solutions)
R2 DLADResN; C:\Windows\System32\DLA\DLADResN.SYS [2496 2005-08-31] (Sonic Solutions)
R2 DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [86524 2005-08-31] (Sonic Solutions)
R2 DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [14684 2005-08-31] (Sonic Solutions)
R2 DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [6364 2005-08-31] (Sonic Solutions)
R1 DLARTL_N; C:\Windows\System32\Drivers\DLARTL_N.SYS [22684 2005-08-25] (Sonic Solutions)
R2 DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [94332 2005-08-31] (Sonic Solutions)
R2 DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [87036 2005-08-31] (Sonic Solutions)
R2 DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [40544 2005-08-12] (Sonic Solutions)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S1 Exportit; C:\Windows\System32\DRIVERS\exportit.sys [152049 2004-07-07] (Eastman Kodak Company)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-03-23] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\U\LOKALE~1\Temp\catchme.sys [x]
S4 GTIPCI21; system32\DRIVERS\gtipci21.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 tifm21; system32\drivers\tifm21.sys [x]
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-29 18:21 - 2013-09-29 18:21 - 00001870 _____ C:\Dokumente und Einstellungen\U\Desktop\JRT-Editor.txt
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 18:10 - 2013-09-29 18:10 - 00007743 _____ C:\Dokumente und Einstellungen\U\Desktop\AdwCleaner[S0].txt
2013-09-29 17:41 - 2013-09-29 18:23 - 00000000 ____D C:\AdwCleaner
2013-09-29 16:21 - 2013-09-29 16:21 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 16:21 - 2013-09-29 16:21 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-09-29 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-26 21:40 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 07:28 - 2013-09-26 07:30 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-25 20:08 - 2013-09-26 17:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2013-09-26 07:27 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-25 18:09 - 2013-09-29 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-25 18:05 - 2013-09-29 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2013-09-22 20:59 - 00000211 _____ C:\Boot.bak
2013-09-24 22:31 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 22:27 - 2013-09-26 18:13 - 00000000 ____D C:\Qoobox
2013-09-24 22:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 22:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 22:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 22:26 - 2013-09-24 22:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:23 - 2013-09-24 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:52 - 2013-09-24 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:43 - 2013-09-23 22:44 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:42 - 2013-09-23 22:43 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 12:29 - 2013-09-23 12:31 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:31 - 2013-09-23 12:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 11:31 - 2013-09-23 12:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 10:04 - 2013-09-23 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 09:13 - 2013-09-23 12:25 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 09:13 - 2013-09-23 12:25 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 09:12 - 2013-09-23 12:08 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 09:12 - 2013-09-23 11:33 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-22 22:04 - 2013-09-22 23:36 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:04 - 2013-09-22 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 22:03 - 2013-09-23 08:27 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 21:39 - 2013-09-23 20:21 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-22 21:09 - 2013-09-22 21:10 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2012-03-15 14:16 - 00353096 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdfsfltr.sys
2013-09-22 17:45 - 2013-09-23 09:06 - 00000000 ____D C:\IObit
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:41 - 2013-08-15 17:31 - 00268968 _____ C:\WINDOWS\system32\sqlite3.dll
2013-09-22 17:40 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:37 - 2013-09-22 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 17:36 - 2013-09-22 17:44 - 00000000 ____D C:\Programme\IObit
2013-09-22 15:39 - 2013-09-22 15:43 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 13:42 - 2013-09-22 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-21 08:48 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-17 19:50 - 2013-09-17 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 18:47 - 2013-09-17 19:48 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-11 19:25 - 2013-09-16 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:17 - 2013-09-29 18:22 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-01 19:17 - 2013-09-29 18:08 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-31 08:39 - 2013-09-15 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW

==================== One Month Modified Files and Folders =======

2013-09-29 18:23 - 2013-09-29 17:41 - 00000000 ____D C:\AdwCleaner
2013-09-29 18:22 - 2013-09-01 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-29 18:21 - 2013-09-29 18:21 - 00001870 _____ C:\Dokumente und Einstellungen\U\Desktop\JRT-Editor.txt
2013-09-29 18:15 - 2006-10-12 18:16 - 00000000 ___RD C:\Programme
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 18:12 - 2013-09-25 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-29 18:10 - 2013-09-29 18:10 - 00007743 _____ C:\Dokumente und Einstellungen\U\Desktop\AdwCleaner[S0].txt
2013-09-29 18:09 - 2013-09-25 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-29 18:09 - 2004-08-07 07:32 - 01667351 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-29 18:09 - 2004-08-07 07:32 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-29 18:08 - 2013-09-01 19:17 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-29 18:08 - 2010-09-11 08:53 - 00000262 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-29 18:08 - 2004-08-07 08:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-29 18:08 - 2004-08-07 08:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-29 18:08 - 2004-08-07 07:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-29 18:07 - 2009-08-03 22:51 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-29 18:07 - 2006-10-12 09:28 - 00000190 ___SH C:\Dokumente und Einstellungen\U\ntuser.ini
2013-09-29 18:07 - 2006-10-12 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\U
2013-09-29 18:07 - 2006-08-22 21:58 - 00524288 _____ C:\WINDOWS\system32\config\Credenti.evt
2013-09-29 18:07 - 2004-08-07 07:32 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-29 17:36 - 2006-10-12 18:16 - 00000000 ___HD C:\WINDOWS\$NtUninstallKB896727$
2013-09-29 16:21 - 2013-09-29 16:21 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 16:21 - 2013-09-29 16:21 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-09-29 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-27 08:40 - 2012-07-25 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\vlc
2013-09-27 08:19 - 2011-01-25 23:36 - 00002477 _____ C:\Dokumente und Einstellungen\U\Desktop\Microsoft Word.lnk
2013-09-26 21:40 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 18:13 - 2013-09-24 22:27 - 00000000 ____D C:\Qoobox
2013-09-26 18:10 - 2004-08-07 08:02 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-26 17:43 - 2013-09-25 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-26 17:35 - 2006-10-23 18:25 - 00146368 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-26 17:32 - 2009-12-14 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\HpUpdate
2013-09-26 17:25 - 2004-08-07 07:19 - 00502624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-26 07:34 - 2008-10-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Klavierklang
2013-09-26 07:30 - 2013-09-26 07:28 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-26 07:27 - 2013-09-25 18:38 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-26 07:13 - 2010-09-03 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Neuer Ordner
2013-09-26 06:39 - 2009-05-21 22:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Ergebnisprotokoll
2013-09-25 20:34 - 2007-04-24 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Monica-Ordner
2013-09-25 18:52 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2008-11-25 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
2013-09-25 18:36 - 2008-11-25 21:00 - 00000000 ____D C:\Programme\OpenOffice.org 3
2013-09-25 18:22 - 2006-10-12 20:51 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:07 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-24 22:57 - 2013-09-24 22:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:52 - 2004-08-07 07:32 - 34603008 _____ C:\WINDOWS\system32\config\software.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 06291456 _____ C:\WINDOWS\system32\config\system.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2004-08-07 07:07 - 00000327 __RSH C:\boot.ini
2013-09-24 22:26 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:48 - 2010-06-21 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-24 21:47 - 2013-09-24 21:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:53 - 2013-09-24 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-24 18:24 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-23 22:47 - 2006-08-22 22:03 - 00192765 _____ C:\WINDOWS\system32\lsass.log
2013-09-23 22:46 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:44 - 2013-09-23 22:43 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:44 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-23 22:44 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-23 22:43 - 2013-09-23 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 22:06 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 22:04 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-09-23 22:04 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü
2013-09-23 21:58 - 2006-10-17 20:33 - 00000000 ____D C:\Programme\Kodak
2013-09-23 20:21 - 2013-09-22 21:39 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-23 12:33 - 2004-08-07 07:27 - 01171966 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-23 12:31 - 2013-09-23 12:29 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 12:30 - 2009-07-09 11:40 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:28 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:25 - 2013-09-23 09:13 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 12:25 - 2013-09-23 09:13 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:08 - 2013-09-23 09:12 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:39 - 2013-09-23 09:12 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 11:39 - 2013-09-23 09:12 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:33 - 2013-09-23 09:12 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:32 - 2007-02-16 12:52 - 00887712 ____C C:\WINDOWS\system32\TZLog.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 11:17 - 2012-02-06 12:32 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-23 10:08 - 2013-09-23 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 09:06 - 2013-09-22 17:45 - 00000000 ____D C:\IObit
2013-09-23 08:27 - 2013-09-22 22:03 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 23:36 - 2013-09-22 22:04 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:22 - 2006-08-22 21:48 - 00000234 ____C C:\WINDOWS\wininit.ini
2013-09-22 22:09 - 2013-09-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 21:10 - 2013-09-22 21:09 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 20:59 - 2013-09-24 22:31 - 00000211 _____ C:\Boot.bak
2013-09-22 20:59 - 2004-08-07 07:14 - 00000663 _____ C:\WINDOWS\win.ini
2013-09-22 20:23 - 2004-08-07 08:06 - 00000000 _____ C:\WINDOWS\Sti_Trace.log
2013-09-22 19:58 - 2013-09-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 19:45 - 2012-10-26 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\FileZilla
2013-09-22 19:45 - 2007-02-16 12:02 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2009-03-26 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Apple Computer
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:45 - 2013-09-22 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:44 - 2013-09-22 17:36 - 00000000 ____D C:\Programme\IObit
2013-09-22 17:41 - 2006-10-26 20:01 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-22 15:43 - 2013-09-22 15:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 15:14 - 2012-03-31 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-22 15:13 - 2011-05-16 09:02 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 14:43 - 2013-09-22 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 13:23 - 2013-03-20 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-22 11:26 - 2013-06-25 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Garmin
2013-09-22 11:26 - 2012-08-07 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Garmin
2013-09-22 11:20 - 2013-09-22 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:41 - 2012-06-05 19:37 - 03359866 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1234923533-1906161031-4046808846-1006-0.dat
2013-09-22 10:41 - 2012-06-04 20:53 - 00409754 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-20 22:07 - 2009-03-04 20:56 - 05244928 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-09-20 22:07 - 2009-03-04 20:56 - 03810304 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-09-20 17:37 - 2010-10-23 09:05 - 00030208 __SHC C:\Dokumente und Einstellungen\U\Eigene Dateien\Thumbs.db
2013-09-20 16:41 - 2010-09-11 08:53 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-17 22:28 - 2006-08-22 21:30 - 00000190 __SHC C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2013-09-17 20:17 - 2006-10-16 23:02 - 00014848 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-17 19:51 - 2013-09-17 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 19:48 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-16 22:11 - 2013-09-11 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-15 13:51 - 2013-08-31 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW
2013-09-13 16:36 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Bilder
2013-09-10 22:17 - 2013-05-17 18:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-09 15:07 - 2006-10-17 22:14 - 00000000 ____D C:\Programme\Finale 2005a
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:20 - 2007-04-06 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-01 19:16 - 2006-10-12 09:31 - 00000000 ____D C:\Programme\Google
2013-09-01 16:57 - 2006-10-16 22:49 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-30 14:46 - 2009-03-26 21:06 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 30.09.2013, 08:36   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.09.2013, 15:20   #9
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Hallo schrauber,

Unten kommen die neuesten logfiles.
Vielen Dank für die Geduld!
Im Moment läuft alles wie geschmiert, allerdings tat es das bis gestern abend auch, bevor der PC wieder anfing, alle Aufrufe in nervenzerfetzend langsamem Tempo zu öffnen und merkwürdig zu schließen. Im Hintergrund lief wieder irgendwas nonstop, Task manager zeigte bei eigentlichem Leerlauf ca. 60 Auslastung an.
Habe dann einfach noch mal Malwarebytes laufen lassen, wo sich bereits im Quick modus wieder 24 Probleme fanden. Danach hab' ich's aufgegeben.
Hoffe nun, daß sich die Sache mit Deinen neuesten Scan Empfehlungen erledigt hat!
Mal schauen und Daumen drücken.
Vielen Dank!!

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2b68e8ac8f5c0b43a433265210ed3b41
# engine=15305
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-30 10:31:15
# local_time=2013-09-30 12:31:15 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1029 16777214 0 1 110564122 110564122 0 0
# scanned=94171
# found=1
# cleaned=0
# scan_time=6111
sh=F1157E55D1B777A857B711014BD2888E3472576D ft=1 fh=41fbb2820be21b47 vn="Win32/Adware.Ascentive application" ac=I fn="C:\WINDOWS\system32\AscConTest.dll"


Results of screen317's Security Check version 0.99.73
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
ESET Online Scanner v3
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
TuneUp Utilities 2013
TuneUp Utilities Language Pack (de-DE)
Wise Registry Cleaner 7.85
Java 7 Update 40
Java version out of Date!
Adobe Flash Player 11.8.800.168
Adobe Reader XI
Mozilla Thunderbird (24.0.)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by U (administrator) on PRIVAT on 30-09-2013 16:10:15
Running from C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YJK26PP6
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Eastman Kodak Company) C:\WINDOWS\system32\drivers\KodakCCS.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Cognizance Corporation) C:\Programme\HPQ\IAM\bin\asghost.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Sonic Solutions) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Farbar) C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YJK26PP6\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTHOSTTR] - C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [122880 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940 2005-08-31] (Sonic Solutions)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [131072 2006-05-08] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [WatchDog] - C:\Programme\InterVideo\DVD Check\DVDCheck.exe [184320 2005-11-08] (InterVideo Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761948 2006-03-03] (Synaptics, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\OneCard: C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll (Cognizance Corporation)
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL (Sonic Solutions)
BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL (IObit)
BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll (Infineon Technologies AG)
Toolbar: HKLM -  No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.oracle.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-06] (Apple Inc.)
R2 ASChannel; C:\Programme\HPQ\IAM\Bin\ASChnl.dll [117248 2005-06-01] (Cognizance Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [135168 2013-05-31] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 KodakCCS; C:\Windows\system32\drivers\KodakCCS.exe [322104 2004-05-24] (Eastman Kodak Company)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-12] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
S3 SXDS10; C:\Programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [234096 2013-09-22] (soft Xpansion)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S2 SecureUpdateSvc; C:\Programme\Secure Speed Dial\IE\SecureUpdate.exe [x]

==================== Drivers (Whitelisted) ====================

R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [130432 2006-03-30] (AuthenTec, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [142720 2006-02-09] (Broadcom Corporation)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [424320 2006-01-19] (Broadcom Corporation)
R2 bdfsfltr; C:\WINDOWS\system32\Drivers\bdfsfltr.sys [353096 2012-03-15] (BitDefender)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-01-19] (Broadcom Corporation.)
R1 DCCAM; C:\Windows\System32\DRIVERS\DcCam.sys [36918 2004-05-20] (Eastman Kodak Company)
S3 DcFpoint; C:\Windows\System32\DRIVERS\DcFpoint.sys [61564 2004-05-20] (Eastman Kodak Company)
R2 DCFS2K; C:\Windows\System32\drivers\dcfs2k.sys [38705 2004-06-02] (Eastman Kodak Company)
S3 DcLps; C:\Windows\System32\DRIVERS\DcLps.sys [8022 2004-05-20] (Eastman Kodak Company)
S3 DcPTP; C:\Windows\System32\DRIVERS\DcPTP.sys [70070 2004-07-07] (Eastman Kodak Company)
R2 DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [25628 2005-08-31] (Sonic Solutions)
R1 DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [5628 2005-08-25] (Sonic Solutions)
R2 DLADResN; C:\Windows\System32\DLA\DLADResN.SYS [2496 2005-08-31] (Sonic Solutions)
R2 DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [86524 2005-08-31] (Sonic Solutions)
R2 DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [14684 2005-08-31] (Sonic Solutions)
R2 DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [6364 2005-08-31] (Sonic Solutions)
R1 DLARTL_N; C:\Windows\System32\Drivers\DLARTL_N.SYS [22684 2005-08-25] (Sonic Solutions)
R2 DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [94332 2005-08-31] (Sonic Solutions)
R2 DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [87036 2005-08-31] (Sonic Solutions)
R2 DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [40544 2005-08-12] (Sonic Solutions)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S1 Exportit; C:\Windows\System32\DRIVERS\exportit.sys [152049 2004-07-07] (Eastman Kodak Company)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-03-23] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\U\LOKALE~1\Temp\catchme.sys [x]
S4 GTIPCI21; system32\DRIVERS\gtipci21.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 tifm21; system32\drivers\tifm21.sys [x]
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-30 16:08 - 2013-09-30 16:08 - 00000984 _____ C:\Dokumente und Einstellungen\U\Desktop\checkup.txt
2013-09-30 10:46 - 2013-09-30 10:46 - 00000000 ____D C:\Programme\ESET
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 22:13 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:51 - 2013-09-29 20:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:51 - 2013-09-29 20:50 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 19:07 - 2013-09-29 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 17:41 - 2013-09-29 18:23 - 00000000 ____D C:\AdwCleaner
2013-09-29 16:21 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-26 21:40 - 2013-09-29 22:38 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-25 20:08 - 2013-09-26 17:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2013-09-26 07:27 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-25 18:09 - 2013-09-30 15:53 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-25 18:05 - 2013-09-30 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2013-09-22 20:59 - 00000211 _____ C:\Boot.bak
2013-09-24 22:31 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 22:27 - 2013-09-29 22:38 - 00000000 ____D C:\Qoobox
2013-09-24 22:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 22:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 22:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 22:26 - 2013-09-24 22:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:23 - 2013-09-24 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:52 - 2013-09-24 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:43 - 2013-09-23 22:44 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:42 - 2013-09-23 22:43 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 12:29 - 2013-09-23 12:31 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:31 - 2013-09-23 12:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 11:31 - 2013-09-23 12:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 10:04 - 2013-09-23 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 09:13 - 2013-09-23 12:25 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 09:13 - 2013-09-23 12:25 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 09:12 - 2013-09-23 12:08 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 09:12 - 2013-09-23 11:33 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-22 22:04 - 2013-09-22 23:36 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:04 - 2013-09-22 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 22:03 - 2013-09-23 08:27 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 21:39 - 2013-09-23 20:21 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-22 21:09 - 2013-09-22 21:10 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2012-03-15 14:16 - 00353096 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdfsfltr.sys
2013-09-22 17:45 - 2013-09-23 09:06 - 00000000 ____D C:\IObit
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:41 - 2013-08-15 17:31 - 00268968 _____ C:\WINDOWS\system32\sqlite3.dll
2013-09-22 17:40 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:37 - 2013-09-22 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 17:36 - 2013-09-22 17:44 - 00000000 ____D C:\Programme\IObit
2013-09-22 15:39 - 2013-09-22 15:43 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 13:42 - 2013-09-22 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-21 08:48 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-17 19:50 - 2013-09-17 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 18:47 - 2013-09-17 19:48 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-11 19:25 - 2013-09-16 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:17 - 2013-09-30 15:52 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-01 19:17 - 2013-09-30 12:22 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-31 08:39 - 2013-09-15 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW

==================== One Month Modified Files and Folders =======

2013-09-30 16:08 - 2013-09-30 16:08 - 00000984 _____ C:\Dokumente und Einstellungen\U\Desktop\checkup.txt
2013-09-30 15:53 - 2013-09-25 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-30 15:53 - 2013-09-25 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-30 15:53 - 2004-08-07 07:32 - 01718801 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-30 15:52 - 2013-09-01 19:17 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-30 15:52 - 2010-09-11 08:53 - 00000262 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-30 15:52 - 2004-08-07 08:07 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-09-30 15:52 - 2004-08-07 08:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-30 15:52 - 2004-08-07 07:32 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-30 15:52 - 2004-08-07 07:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-30 12:44 - 2009-08-03 22:51 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-30 12:44 - 2006-10-12 09:28 - 00000190 ___SH C:\Dokumente und Einstellungen\U\ntuser.ini
2013-09-30 12:44 - 2006-10-12 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\U
2013-09-30 12:44 - 2006-08-22 21:58 - 00524288 _____ C:\WINDOWS\system32\config\Credenti.evt
2013-09-30 12:44 - 2004-08-07 07:32 - 00032554 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-30 12:22 - 2013-09-01 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-30 10:46 - 2013-09-30 10:46 - 00000000 ____D C:\Programme\ESET
2013-09-30 10:46 - 2006-10-12 18:16 - 00000000 ___RD C:\Programme
2013-09-29 22:39 - 2004-08-07 07:19 - 00502624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:38 - 2013-09-29 22:13 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 22:38 - 2013-09-29 16:21 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-29 22:38 - 2013-09-24 22:27 - 00000000 ____D C:\Qoobox
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Registration
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 21:12 - 2011-01-25 23:36 - 00002477 _____ C:\Dokumente und Einstellungen\U\Desktop\Microsoft Word.lnk
2013-09-29 21:01 - 2009-03-04 20:56 - 05244928 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-09-29 21:01 - 2009-03-04 20:56 - 03810304 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-09-29 21:01 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:50 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:50 - 2013-09-29 20:51 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 20:50 - 2012-09-03 22:26 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-09-29 20:50 - 2010-06-14 11:13 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-29 19:09 - 2013-09-29 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-09-29 18:23 - 2013-09-29 17:41 - 00000000 ____D C:\AdwCleaner
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 17:36 - 2006-10-12 18:16 - 00000000 ___HD C:\WINDOWS\$NtUninstallKB896727$
2013-09-27 08:40 - 2012-07-25 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\vlc
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 18:10 - 2004-08-07 08:02 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-26 17:43 - 2013-09-25 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-26 17:35 - 2006-10-23 18:25 - 00146368 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-26 17:32 - 2009-12-14 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\HpUpdate
2013-09-26 07:34 - 2008-10-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Klavierklang
2013-09-26 07:27 - 2013-09-25 18:38 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-26 07:13 - 2010-09-03 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Neuer Ordner
2013-09-26 06:39 - 2009-05-21 22:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Ergebnisprotokoll
2013-09-25 20:34 - 2007-04-24 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Monica-Ordner
2013-09-25 18:52 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2008-11-25 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
2013-09-25 18:36 - 2008-11-25 21:00 - 00000000 ____D C:\Programme\OpenOffice.org 3
2013-09-25 18:22 - 2006-10-12 20:51 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:07 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-24 22:57 - 2013-09-24 22:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:52 - 2004-08-07 07:32 - 34603008 _____ C:\WINDOWS\system32\config\software.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 06291456 _____ C:\WINDOWS\system32\config\system.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2004-08-07 07:07 - 00000327 __RSH C:\boot.ini
2013-09-24 22:25 - 2013-09-24 22:25 - 00461880 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:48 - 2010-06-21 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-24 21:47 - 2013-09-24 21:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:53 - 2013-09-24 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-24 18:24 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-23 22:47 - 2006-08-22 22:03 - 00192765 _____ C:\WINDOWS\system32\lsass.log
2013-09-23 22:46 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:44 - 2013-09-23 22:43 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:43 - 2013-09-23 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 22:06 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 22:04 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-09-23 22:04 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü
2013-09-23 21:58 - 2006-10-17 20:33 - 00000000 ____D C:\Programme\Kodak
2013-09-23 20:21 - 2013-09-22 21:39 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-23 12:33 - 2004-08-07 07:27 - 01171966 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-23 12:31 - 2013-09-23 12:29 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 12:30 - 2009-07-09 11:40 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:28 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:25 - 2013-09-23 09:13 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 12:25 - 2013-09-23 09:13 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:08 - 2013-09-23 09:12 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:39 - 2013-09-23 09:12 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 11:39 - 2013-09-23 09:12 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:33 - 2013-09-23 09:12 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:32 - 2007-02-16 12:52 - 00887712 ____C C:\WINDOWS\system32\TZLog.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 11:17 - 2012-02-06 12:32 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-23 10:08 - 2013-09-23 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 09:06 - 2013-09-22 17:45 - 00000000 ____D C:\IObit
2013-09-23 08:27 - 2013-09-22 22:03 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 23:36 - 2013-09-22 22:04 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:22 - 2006-08-22 21:48 - 00000234 ____C C:\WINDOWS\wininit.ini
2013-09-22 22:09 - 2013-09-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 21:10 - 2013-09-22 21:09 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 20:59 - 2013-09-24 22:31 - 00000211 _____ C:\Boot.bak
2013-09-22 20:59 - 2004-08-07 07:14 - 00000663 _____ C:\WINDOWS\win.ini
2013-09-22 20:23 - 2004-08-07 08:06 - 00000000 _____ C:\WINDOWS\Sti_Trace.log
2013-09-22 19:58 - 2013-09-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 19:45 - 2012-10-26 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\FileZilla
2013-09-22 19:45 - 2007-02-16 12:02 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2009-03-26 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Apple Computer
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:45 - 2013-09-22 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:44 - 2013-09-22 17:36 - 00000000 ____D C:\Programme\IObit
2013-09-22 17:41 - 2006-10-26 20:01 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-22 15:43 - 2013-09-22 15:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 15:14 - 2012-03-31 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-22 15:13 - 2011-05-16 09:02 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 14:43 - 2013-09-22 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 13:23 - 2013-03-20 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-22 11:26 - 2013-06-25 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Garmin
2013-09-22 11:26 - 2012-08-07 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Garmin
2013-09-22 11:20 - 2013-09-22 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:41 - 2012-06-05 19:37 - 03359866 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1234923533-1906161031-4046808846-1006-0.dat
2013-09-22 10:41 - 2012-06-04 20:53 - 00409754 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-09-21 08:48 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-20 17:37 - 2010-10-23 09:05 - 00030208 __SHC C:\Dokumente und Einstellungen\U\Eigene Dateien\Thumbs.db
2013-09-20 16:41 - 2010-09-11 08:53 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-17 22:28 - 2006-08-22 21:30 - 00000190 __SHC C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2013-09-17 20:17 - 2006-10-16 23:02 - 00014848 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-17 19:51 - 2013-09-17 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 19:48 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-16 22:11 - 2013-09-11 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-15 13:51 - 2013-08-31 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW
2013-09-13 16:36 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Bilder
2013-09-10 22:17 - 2013-05-17 18:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-09 15:07 - 2006-10-17 22:14 - 00000000 ____D C:\Programme\Finale 2005a
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:20 - 2007-04-06 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-01 19:16 - 2006-10-12 09:31 - 00000000 ____D C:\Programme\Google
2013-09-01 16:57 - 2006-10-16 22:49 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\U\Lokale Einstellungen\temp\jre-7u40-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 30.09.2013, 19:52   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Zeig mal das Log von MBAM mit den Funden bzw lass fertig scannen, entfernen und zeig dann das Log.

In welchem Browser haste Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.09.2013, 22:24   #11
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


N'abend!

Hier kommen die MBAM logfiles vor und nach dem Entfernen.

Der Browser ist IE 8.

Schöne Grüße und Danke!

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.29.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
U :: PRIVAT [Administrator]

30.09.2013 21:55:16
MBAM-log-2013-09-30 (23-06-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 295318
Laufzeit: 1 Stunde(n), 10 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Bösartig: (hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Programme\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 23
C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\DownloadGuide\Offers\hometab.exe.vir (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DProtectSvc.exe.vir (PUP.Optional.DPotect.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DPUninstall.exe.vir (PUP.Optional.DPotect.A) -> Keine Aktion durchgeführt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP626\A0180061.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP630\A0181200.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

(Ende)


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.29.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
U :: PRIVAT [Administrator]

30.09.2013 21:55:16
mbam-log-2013-09-30 (21-55-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 295318
Laufzeit: 1 Stunde(n), 10 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter (PUP.Optional.DProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearches) -> Bösartig: (hxxp://www.dosearches.com/?utm_source=b&utm_medium=sof&utm_campaign=eXQ&utm_content=hp&from=sof&uid=ST96812AS_5PJ3LYXGXXXX5PJ3LYXG&ts=1380054388) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Programme\Plus-HD-3.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 23
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\U\Anwendungsdaten\dosearches.exe (PUP.Optional.DProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\DokUmente Und EinstellUngen\U\Lokale EinstellUngen\AnwendUngsdaten\DownloadGuide\Offers\hometab.exe.vir (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DProtectSvc.exe.vir (PUP.Optional.DPotect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\DPUninstall.exe.vir (PUP.Optional.DPotect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DProtect\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP626\A0180061.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP630\A0181200.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Plus-HD-3.8.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-3.8\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Alt 01.10.2013, 18:34   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Setze folgendermassen den Internet Explorer zurück:
  • Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
  • Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
  • Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.
(Hier findest du die bebilderte Anleitung.)


Frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 01.10.2013, 21:36   #13
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Hallo schrauber,

Danke! Ich führe gerne alle Anweisungen aus um das nervige Problem loszuwerden!

Zurückgesetzter Internet explorer und anschließendes FRST:
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by U (administrator) on PRIVAT on 01-10-2013 22:29:11
Running from C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0RHRVQR1
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

Schöne Grüße,
nrw
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Eastman Kodak Company) C:\WINDOWS\system32\drivers\KodakCCS.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Cognizance Corporation) C:\Programme\HPQ\IAM\bin\asghost.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Sonic Solutions) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Farbar) C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0RHRVQR1\FRST[1].exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTHOSTTR] - C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [122880 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940 2005-08-31] (Sonic Solutions)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [131072 2006-05-08] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [WatchDog] - C:\Programme\InterVideo\DVD Check\DVDCheck.exe [184320 2005-11-08] (InterVideo Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761948 2006-03-03] (Synaptics, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\OneCard: C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll (Cognizance Corporation)
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL (Sonic Solutions)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL (IObit)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll (Infineon Technologies AG)
Toolbar: HKLM -  No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.oracle.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-06] (Apple Inc.)
R2 ASChannel; C:\Programme\HPQ\IAM\Bin\ASChnl.dll [117248 2005-06-01] (Cognizance Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [135168 2013-05-31] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 KodakCCS; C:\Windows\system32\drivers\KodakCCS.exe [322104 2004-05-24] (Eastman Kodak Company)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-12] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
S3 SXDS10; C:\Programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [234096 2013-09-22] (soft Xpansion)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S2 SecureUpdateSvc; C:\Programme\Secure Speed Dial\IE\SecureUpdate.exe [x]

==================== Drivers (Whitelisted) ====================

R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [130432 2006-03-30] (AuthenTec, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [142720 2006-02-09] (Broadcom Corporation)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [424320 2006-01-19] (Broadcom Corporation)
R2 bdfsfltr; C:\WINDOWS\system32\Drivers\bdfsfltr.sys [353096 2012-03-15] (BitDefender)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-01-19] (Broadcom Corporation.)
R1 DCCAM; C:\Windows\System32\DRIVERS\DcCam.sys [36918 2004-05-20] (Eastman Kodak Company)
S3 DcFpoint; C:\Windows\System32\DRIVERS\DcFpoint.sys [61564 2004-05-20] (Eastman Kodak Company)
R2 DCFS2K; C:\Windows\System32\drivers\dcfs2k.sys [38705 2004-06-02] (Eastman Kodak Company)
S3 DcLps; C:\Windows\System32\DRIVERS\DcLps.sys [8022 2004-05-20] (Eastman Kodak Company)
S3 DcPTP; C:\Windows\System32\DRIVERS\DcPTP.sys [70070 2004-07-07] (Eastman Kodak Company)
R2 DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [25628 2005-08-31] (Sonic Solutions)
R1 DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [5628 2005-08-25] (Sonic Solutions)
R2 DLADResN; C:\Windows\System32\DLA\DLADResN.SYS [2496 2005-08-31] (Sonic Solutions)
R2 DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [86524 2005-08-31] (Sonic Solutions)
R2 DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [14684 2005-08-31] (Sonic Solutions)
R2 DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [6364 2005-08-31] (Sonic Solutions)
R1 DLARTL_N; C:\Windows\System32\Drivers\DLARTL_N.SYS [22684 2005-08-25] (Sonic Solutions)
R2 DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [94332 2005-08-31] (Sonic Solutions)
R2 DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [87036 2005-08-31] (Sonic Solutions)
R2 DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [40544 2005-08-12] (Sonic Solutions)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S1 Exportit; C:\Windows\System32\DRIVERS\exportit.sys [152049 2004-07-07] (Eastman Kodak Company)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-03-23] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\U\LOKALE~1\Temp\catchme.sys [x]
S4 GTIPCI21; system32\DRIVERS\gtipci21.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 tifm21; system32\drivers\tifm21.sys [x]
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-01 22:25 - 2013-10-01 22:27 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DAF9F7D-2D6F-41BE-96CA-9758F39DD57B}.job
2013-10-01 21:54 - 2013-10-01 21:54 - 00000000 ____D C:\Programme\FileZilla FTP Client
2013-10-01 21:09 - 2013-10-01 21:26 - 00013894 _____ C:\Dokumente und Einstellungen\U\index.html
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 22:13 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:51 - 2013-09-29 20:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:51 - 2013-09-29 20:50 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 19:07 - 2013-09-30 23:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 16:21 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-26 21:40 - 2013-09-29 22:38 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-25 20:08 - 2013-09-26 17:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2013-09-26 07:27 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-25 18:09 - 2013-10-01 18:43 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-25 18:05 - 2013-10-01 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2013-09-22 20:59 - 00000211 _____ C:\Boot.bak
2013-09-24 22:31 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 22:27 - 2013-09-29 22:38 - 00000000 ____D C:\Qoobox
2013-09-24 22:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 22:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 22:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 22:26 - 2013-09-24 22:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:23 - 2013-09-24 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:52 - 2013-09-24 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:43 - 2013-09-23 22:44 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:42 - 2013-09-23 22:43 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 12:29 - 2013-09-23 12:31 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:31 - 2013-09-23 12:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 11:31 - 2013-09-23 12:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 10:04 - 2013-09-23 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 09:13 - 2013-09-23 12:25 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 09:13 - 2013-09-23 12:25 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 09:12 - 2013-09-23 12:08 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 09:12 - 2013-09-23 11:33 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-22 22:04 - 2013-09-22 23:36 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:04 - 2013-09-22 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 22:03 - 2013-09-23 08:27 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 21:39 - 2013-09-23 20:21 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-22 21:09 - 2013-09-22 21:10 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2012-03-15 14:16 - 00353096 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdfsfltr.sys
2013-09-22 17:45 - 2013-09-23 09:06 - 00000000 ____D C:\IObit
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:41 - 2013-08-15 17:31 - 00268968 _____ C:\WINDOWS\system32\sqlite3.dll
2013-09-22 17:40 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:37 - 2013-09-22 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 17:36 - 2013-09-22 17:44 - 00000000 ____D C:\Programme\IObit
2013-09-22 15:39 - 2013-09-22 15:43 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 13:42 - 2013-09-22 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-17 19:50 - 2013-09-17 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 18:47 - 2013-09-17 19:48 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-11 19:25 - 2013-09-16 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:17 - 2013-10-01 22:22 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-01 19:17 - 2013-10-01 19:22 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

==================== One Month Modified Files and Folders =======

2013-10-01 22:28 - 2004-08-07 07:32 - 01779129 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-01 22:27 - 2013-10-01 22:25 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DAF9F7D-2D6F-41BE-96CA-9758F39DD57B}.job
2013-10-01 22:22 - 2013-09-01 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-01 21:56 - 2012-10-26 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\FileZilla
2013-10-01 21:54 - 2013-10-01 21:54 - 00000000 ____D C:\Programme\FileZilla FTP Client
2013-10-01 21:54 - 2012-10-26 08:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FileZilla FTP Client
2013-10-01 21:54 - 2006-10-12 18:16 - 00000000 ___RD C:\Programme
2013-10-01 21:43 - 2009-02-19 21:22 - 00000000 ____D C:\Programme\NCH Software
2013-10-01 21:43 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-01 21:38 - 2012-03-16 09:23 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\NCH Software
2013-10-01 21:38 - 2012-03-16 09:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software
2013-10-01 21:27 - 2006-10-12 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\U
2013-10-01 21:26 - 2013-10-01 21:09 - 00013894 _____ C:\Dokumente und Einstellungen\U\index.html
2013-10-01 20:57 - 2008-10-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Klavierklang
2013-10-01 20:33 - 2009-03-04 20:56 - 05244928 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-10-01 20:33 - 2009-03-04 20:56 - 03810304 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-10-01 20:33 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-01 20:29 - 2013-09-25 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-10-01 19:22 - 2013-09-01 19:17 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-01 18:43 - 2013-09-25 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-10-01 18:42 - 2010-09-11 08:53 - 00000262 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-10-01 18:42 - 2004-08-07 08:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-01 18:42 - 2004-08-07 08:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-01 18:42 - 2004-08-07 07:32 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-01 18:42 - 2004-08-07 07:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-01 08:56 - 2009-08-03 22:51 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-01 08:56 - 2006-10-12 09:28 - 00000190 ___SH C:\Dokumente und Einstellungen\U\ntuser.ini
2013-10-01 08:56 - 2006-08-22 21:58 - 00524288 _____ C:\WINDOWS\system32\config\Credenti.evt
2013-10-01 08:56 - 2004-08-07 07:32 - 00032554 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-01 07:59 - 2011-01-25 23:36 - 00002477 _____ C:\Dokumente und Einstellungen\U\Desktop\Microsoft Word.lnk
2013-10-01 07:58 - 2004-08-04 10:00 - 00053784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-10-01 07:58 - 2004-08-04 10:00 - 00053784 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wuauclt.exe
2013-09-30 23:38 - 2011-10-14 16:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2567053$
2013-09-30 23:25 - 2013-09-29 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-09-29 22:39 - 2004-08-07 07:19 - 00502624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:38 - 2013-09-29 22:13 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 22:38 - 2013-09-29 16:21 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-29 22:38 - 2013-09-24 22:27 - 00000000 ____D C:\Qoobox
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Registration
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:50 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:50 - 2013-09-29 20:51 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 20:50 - 2012-09-03 22:26 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-09-29 20:50 - 2010-06-14 11:13 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 17:36 - 2006-10-12 18:16 - 00000000 ___HD C:\WINDOWS\$NtUninstallKB896727$
2013-09-27 08:40 - 2012-07-25 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\vlc
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 18:10 - 2004-08-07 08:02 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-26 17:43 - 2013-09-25 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-26 17:35 - 2006-10-23 18:25 - 00146368 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-26 17:32 - 2009-12-14 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\HpUpdate
2013-09-26 07:27 - 2013-09-25 18:38 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-26 07:13 - 2010-09-03 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Neuer Ordner
2013-09-26 06:39 - 2009-05-21 22:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Ergebnisprotokoll
2013-09-25 20:34 - 2007-04-24 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Monica-Ordner
2013-09-25 18:52 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2008-11-25 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
2013-09-25 18:36 - 2008-11-25 21:00 - 00000000 ____D C:\Programme\OpenOffice.org 3
2013-09-25 18:22 - 2006-10-12 20:51 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:07 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-24 22:57 - 2013-09-24 22:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:52 - 2004-08-07 07:32 - 34603008 _____ C:\WINDOWS\system32\config\software.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 06291456 _____ C:\WINDOWS\system32\config\system.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2004-08-07 07:07 - 00000327 __RSH C:\boot.ini
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:48 - 2010-06-21 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-24 21:47 - 2013-09-24 21:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:53 - 2013-09-24 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-24 18:24 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-23 22:47 - 2006-08-22 22:03 - 00192765 _____ C:\WINDOWS\system32\lsass.log
2013-09-23 22:46 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:44 - 2013-09-23 22:43 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:43 - 2013-09-23 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 22:06 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 22:04 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-09-23 22:04 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü
2013-09-23 21:58 - 2006-10-17 20:33 - 00000000 ____D C:\Programme\Kodak
2013-09-23 20:21 - 2013-09-22 21:39 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-23 12:33 - 2004-08-07 07:27 - 01171966 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-23 12:31 - 2013-09-23 12:29 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 12:30 - 2009-07-09 11:40 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:28 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:25 - 2013-09-23 09:13 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 12:25 - 2013-09-23 09:13 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:08 - 2013-09-23 09:12 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:39 - 2013-09-23 09:12 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 11:39 - 2013-09-23 09:12 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:33 - 2013-09-23 09:12 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:32 - 2007-02-16 12:52 - 00887712 ____C C:\WINDOWS\system32\TZLog.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 11:17 - 2012-02-06 12:32 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-23 10:08 - 2013-09-23 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 09:06 - 2013-09-22 17:45 - 00000000 ____D C:\IObit
2013-09-23 08:27 - 2013-09-22 22:03 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 23:36 - 2013-09-22 22:04 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:22 - 2006-08-22 21:48 - 00000234 ____C C:\WINDOWS\wininit.ini
2013-09-22 22:09 - 2013-09-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 21:10 - 2013-09-22 21:09 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 20:59 - 2013-09-24 22:31 - 00000211 _____ C:\Boot.bak
2013-09-22 20:59 - 2004-08-07 07:14 - 00000663 _____ C:\WINDOWS\win.ini
2013-09-22 20:23 - 2004-08-07 08:06 - 00000000 _____ C:\WINDOWS\Sti_Trace.log
2013-09-22 19:58 - 2013-09-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 19:45 - 2007-02-16 12:02 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2009-03-26 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Apple Computer
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:45 - 2013-09-22 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:44 - 2013-09-22 17:36 - 00000000 ____D C:\Programme\IObit
2013-09-22 17:41 - 2006-10-26 20:01 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-22 15:43 - 2013-09-22 15:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 15:14 - 2012-03-31 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-22 15:13 - 2011-05-16 09:02 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 14:43 - 2013-09-22 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 13:23 - 2013-03-20 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-22 11:26 - 2013-06-25 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Garmin
2013-09-22 11:26 - 2012-08-07 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Garmin
2013-09-22 11:20 - 2013-09-22 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:41 - 2012-06-05 19:37 - 03359866 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1234923533-1906161031-4046808846-1006-0.dat
2013-09-22 10:41 - 2012-06-04 20:53 - 00409754 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-20 17:37 - 2010-10-23 09:05 - 00030208 __SHC C:\Dokumente und Einstellungen\U\Eigene Dateien\Thumbs.db
2013-09-20 16:41 - 2010-09-11 08:53 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-17 22:28 - 2006-08-22 21:30 - 00000190 __SHC C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2013-09-17 20:17 - 2006-10-16 23:02 - 00014848 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-17 19:51 - 2013-09-17 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 19:48 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-16 22:11 - 2013-09-11 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-15 13:51 - 2013-08-31 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW
2013-09-13 16:36 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Bilder
2013-09-10 22:17 - 2013-05-17 18:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-09 15:07 - 2006-10-17 22:14 - 00000000 ____D C:\Programme\Finale 2005a
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u
2013-09-01 19:20 - 2007-04-06 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-01 19:16 - 2006-10-12 09:31 - 00000000 ____D C:\Programme\Google
2013-09-01 16:57 - 2006-10-16 22:49 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\U\Lokale Einstellungen\temp\jre-7u40-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---
Alt 02.10.2013, 07:34   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


FRST muss auf dem Desktop gespeichert werden und von dort laufen, sonst kann ich nix fixen.

Aktuell noch Probleme mit dem REchner? Wenn ja, welche?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 02.10.2013, 16:25   #15
nrw
 
Scan mit Combofix hilft - aber nur kurzfristig. - Standard

Scan mit Combofix hilft - aber nur kurzfristig.


Hallo!
Ich war schon ganz happy weil der PC seit vorgestern Abend - bereits vor Zurücksetzen des IE, danach aber noch besser - superschnell lief. Fast hätte ich die Angst vor dem Starten des Computers schon vergessen, aber leider .... vorhin war alles wieder beim alten: Hochfahren o.k., ca. 1 Min. später rödelt er wie wild (Task manager zeigt nix Besonderes an) und verzögert jegliche Aktion bis ins Unendliche.
Wenn ich es dann endlich schaffe, bspw. FRST (heute), Malbytes oder eines der anderen von Dir angegebene Programme laufen zu lassen ist der Spuk vorbei und bleibt sogar manchmal einige weitere Starts stabil.

Hier nochmal der aktuellste FRST log:
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by U (administrator) on PRIVAT on 02-10-2013 17:14:29
Running from C:\Dokumente und Einstellungen\U\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Eastman Kodak Company) C:\WINDOWS\system32\drivers\KodakCCS.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Cognizance Corporation) C:\Programme\HPQ\IAM\bin\asghost.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
(Sonic Solutions) C:\WINDOWS\System32\DLA\DLACTRLW.EXE
(Hewlett-Packard Development Company, L.P.) C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
( Hewlett-Packard Development Company, L.P.) C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(Hewlett-Packard) C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
() C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTHOSTTR] - C:\Programme\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE [122880 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940 2005-08-31] (Sonic Solutions)
HKLM\...\Run: [hpWirelessAssistant] - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [454656 2006-02-14] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [QlbCtrl] - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [131072 2006-05-08] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [Recguard] - C:\WINDOWS\Sminst\Recguard.exe [1187840 2005-12-20] ()
HKLM\...\Run: [WatchDog] - C:\Programme\InterVideo\DVD Check\DVDCheck.exe [184320 2005-11-08] (InterVideo Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [925696 2005-05-20] (Analog Devices, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-07-27] (InstallShield Software Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761948 2006-03-03] (Synaptics, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\OneCard: C:\Programme\HPQ\IAM\Bin\AsWlnPkg.dll (Cognizance Corporation)
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL (Sonic Solutions)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL (IObit)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Programme\HPQ\IAM\Bin\ItIeAddIN.dll (Infineon Technologies AG)
Toolbar: HKLM -  No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {C4069E3A-68F1-403E-B40E-20066696354B} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371290.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.oracle.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} https://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-06] (Apple Inc.)
R2 ASChannel; C:\Programme\HPQ\IAM\Bin\ASChnl.dll [117248 2005-06-01] (Cognizance Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-01] (Google Inc.)
R2 hpqwmiex; C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe [135168 2013-05-31] (Hewlett-Packard Development Company, L.P.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 KodakCCS; C:\Windows\system32\drivers\KodakCCS.exe [322104 2004-05-24] (Eastman Kodak Company)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-06-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-12] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 PCA; C:\WINDOWS\SMINST\PCAngel.exe [294912 2006-01-12] (SoftThinks)
S3 SXDS10; C:\Programme\Gemeinsame Dateien\soft Xpansion\sxds10.exe [234096 2013-09-22] (soft Xpansion)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S2 SecureUpdateSvc; C:\Programme\Secure Speed Dial\IE\SecureUpdate.exe [x]

==================== Drivers (Whitelisted) ====================

R3 AEAudioService; C:\Windows\System32\drivers\AEAudio.sys [152960 2005-06-07] (Andrea Electronics Corporation)
S3 ATSWPDRV; C:\Windows\System32\DRIVERS\ATSwpDrv.sys [130432 2006-03-30] (AuthenTec, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [142720 2006-02-09] (Broadcom Corporation)
R3 BCM43XX; C:\Windows\System32\DRIVERS\bcmwl5.sys [424320 2006-01-19] (Broadcom Corporation)
R2 bdfsfltr; C:\WINDOWS\system32\Drivers\bdfsfltr.sys [353096 2012-03-15] (BitDefender)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [57096 2006-01-19] (Broadcom Corporation.)
R1 DCCAM; C:\Windows\System32\DRIVERS\DcCam.sys [36918 2004-05-20] (Eastman Kodak Company)
S3 DcFpoint; C:\Windows\System32\DRIVERS\DcFpoint.sys [61564 2004-05-20] (Eastman Kodak Company)
R2 DCFS2K; C:\Windows\System32\drivers\dcfs2k.sys [38705 2004-06-02] (Eastman Kodak Company)
S3 DcLps; C:\Windows\System32\DRIVERS\DcLps.sys [8022 2004-05-20] (Eastman Kodak Company)
S3 DcPTP; C:\Windows\System32\DRIVERS\DcPTP.sys [70070 2004-07-07] (Eastman Kodak Company)
R2 DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [25628 2005-08-31] (Sonic Solutions)
R1 DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [5628 2005-08-25] (Sonic Solutions)
R2 DLADResN; C:\Windows\System32\DLA\DLADResN.SYS [2496 2005-08-31] (Sonic Solutions)
R2 DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [86524 2005-08-31] (Sonic Solutions)
R2 DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [14684 2005-08-31] (Sonic Solutions)
R2 DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [6364 2005-08-31] (Sonic Solutions)
R1 DLARTL_N; C:\Windows\System32\Drivers\DLARTL_N.SYS [22684 2005-08-25] (Sonic Solutions)
R2 DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [94332 2005-08-31] (Sonic Solutions)
R2 DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [87036 2005-08-31] (Sonic Solutions)
R2 DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [40544 2005-08-12] (Sonic Solutions)
R1 eabfiltr; C:\Windows\System32\DRIVERS\eabfiltr.sys [7808 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S3 eabusb; C:\Windows\System32\DRIVERS\eabusb.sys [5760 2005-09-19] (Hewlett-Packard Development Company, L.P.)
S1 Exportit; C:\Windows\System32\DRIVERS\exportit.sys [152049 2004-07-07] (Eastman Kodak Company)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1166972 2006-03-23] (Intel Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SMCIRDA; C:\Windows\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1428096 2006-01-19] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\U\LOKALE~1\Temp\catchme.sys [x]
S4 GTIPCI21; system32\DRIVERS\gtipci21.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 tifm21; system32\drivers\tifm21.sys [x]
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-02 17:14 - 2013-10-02 17:14 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\U\Desktop\FRST.exe
2013-10-01 22:25 - 2013-10-01 22:27 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DAF9F7D-2D6F-41BE-96CA-9758F39DD57B}.job
2013-10-01 21:54 - 2013-10-01 21:54 - 00000000 ____D C:\Programme\FileZilla FTP Client
2013-10-01 21:09 - 2013-10-01 21:26 - 00013894 _____ C:\Dokumente und Einstellungen\U\index.html
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 22:13 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:51 - 2013-09-29 20:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:51 - 2013-09-29 20:50 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 19:07 - 2013-10-01 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 16:21 - 2013-09-29 22:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 16:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-26 21:40 - 2013-09-29 22:38 - 00000000 ____D C:\FRST
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-25 20:08 - 2013-09-26 17:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2013-09-26 07:27 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-25 18:09 - 2013-10-02 16:48 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-25 18:05 - 2013-10-02 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2013-09-22 20:59 - 00000211 _____ C:\Boot.bak
2013-09-24 22:31 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 22:27 - 2013-09-29 22:38 - 00000000 ____D C:\Qoobox
2013-09-24 22:27 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 22:27 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 22:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 22:27 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 22:26 - 2013-09-24 22:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:23 - 2013-09-24 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:52 - 2013-09-24 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:43 - 2013-09-23 22:44 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:42 - 2013-09-23 22:43 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 12:29 - 2013-09-23 12:31 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:31 - 2013-09-23 12:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 11:31 - 2013-09-23 12:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 11:31 - 2013-09-23 12:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 10:04 - 2013-09-23 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 09:13 - 2013-09-23 12:25 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 09:13 - 2013-09-23 12:25 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 09:12 - 2013-09-23 12:08 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 09:12 - 2013-09-23 11:39 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 09:12 - 2013-09-23 11:33 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-22 22:04 - 2013-09-22 23:36 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:04 - 2013-09-22 22:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 22:03 - 2013-09-23 08:27 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 21:39 - 2013-09-23 20:21 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-22 21:09 - 2013-09-22 21:10 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2012-03-15 14:16 - 00353096 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdfsfltr.sys
2013-09-22 17:45 - 2013-09-23 09:06 - 00000000 ____D C:\IObit
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:41 - 2013-08-15 17:31 - 00268968 _____ C:\WINDOWS\system32\sqlite3.dll
2013-09-22 17:40 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:37 - 2013-09-22 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 17:36 - 2013-09-22 17:44 - 00000000 ____D C:\Programme\IObit
2013-09-22 15:39 - 2013-09-22 15:43 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 13:42 - 2013-09-22 14:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 11:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-21 08:48 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-17 19:50 - 2013-09-17 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 18:47 - 2013-09-17 19:48 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-11 19:25 - 2013-09-16 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u

==================== One Month Modified Files and Folders =======

2013-10-02 17:14 - 2013-10-02 17:14 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\U\Desktop\FRST.exe
2013-10-02 17:04 - 2004-08-07 07:32 - 01795610 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-02 16:48 - 2013-09-25 18:09 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Dropbox
2013-10-02 16:48 - 2013-09-25 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Dropbox
2013-10-02 16:48 - 2004-08-07 07:32 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 16:47 - 2013-09-01 19:17 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-02 16:47 - 2010-09-11 08:53 - 00000262 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-10-02 16:47 - 2004-08-07 08:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-02 16:47 - 2004-08-07 08:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-02 16:47 - 2004-08-07 07:32 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-02 08:27 - 2009-08-03 22:51 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-02 08:27 - 2006-10-12 09:28 - 00000190 ___SH C:\Dokumente und Einstellungen\U\ntuser.ini
2013-10-02 08:27 - 2006-10-12 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\U
2013-10-02 08:27 - 2006-08-22 21:58 - 00524288 _____ C:\WINDOWS\system32\config\Credenti.evt
2013-10-02 08:27 - 2004-08-07 07:32 - 00032554 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-02 08:26 - 2012-10-26 08:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\FileZilla
2013-10-02 08:22 - 2013-09-01 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-01 23:26 - 2011-01-25 23:36 - 00002477 _____ C:\Dokumente und Einstellungen\U\Desktop\Microsoft Word.lnk
2013-10-01 22:38 - 2013-09-29 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\schrauber
2013-10-01 22:27 - 2013-10-01 22:25 - 00000410 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DAF9F7D-2D6F-41BE-96CA-9758F39DD57B}.job
2013-10-01 21:54 - 2013-10-01 21:54 - 00000000 ____D C:\Programme\FileZilla FTP Client
2013-10-01 21:54 - 2012-10-26 08:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FileZilla FTP Client
2013-10-01 21:54 - 2006-10-12 18:16 - 00000000 ___RD C:\Programme
2013-10-01 21:43 - 2009-02-19 21:22 - 00000000 ____D C:\Programme\NCH Software
2013-10-01 21:43 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-01 21:38 - 2012-03-16 09:23 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\NCH Software
2013-10-01 21:38 - 2012-03-16 09:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software
2013-10-01 21:26 - 2013-10-01 21:09 - 00013894 _____ C:\Dokumente und Einstellungen\U\index.html
2013-10-01 20:57 - 2008-10-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Klavierklang
2013-10-01 20:33 - 2009-03-04 20:56 - 05244928 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-10-01 20:33 - 2009-03-04 20:56 - 03810304 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-10-01 20:33 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-01 07:58 - 2004-08-04 10:00 - 00053784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-10-01 07:58 - 2004-08-04 10:00 - 00053784 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wuauclt.exe
2013-09-30 23:38 - 2011-10-14 16:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2567053$
2013-09-29 22:39 - 2004-08-07 07:19 - 00502624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-29 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-09-29 22:38 - 2013-09-29 22:13 - 00000000 ____D C:\Programme\Secure Speed Dial
2013-09-29 22:38 - 2013-09-29 16:21 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-29 22:38 - 2013-09-26 21:40 - 00000000 ____D C:\FRST
2013-09-29 22:38 - 2013-09-24 22:27 - 00000000 ____D C:\Qoobox
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Registration
2013-09-29 22:38 - 2006-10-12 18:16 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-29 22:37 - 2013-09-29 22:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.0
2013-09-29 21:19 - 2013-09-29 21:19 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-29 20:51 - 2013-09-29 20:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-29 20:51 - 2013-09-29 20:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-29 20:50 - 2013-09-29 20:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-29 20:50 - 2013-09-29 20:51 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-29 20:50 - 2012-09-03 22:26 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-09-29 20:50 - 2010-06-14 11:13 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-29 18:14 - 2013-09-29 18:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-29 17:36 - 2006-10-12 18:16 - 00000000 ___HD C:\WINDOWS\$NtUninstallKB896727$
2013-09-27 08:40 - 2012-07-25 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\vlc
2013-09-26 18:13 - 2013-09-26 18:13 - 00019282 _____ C:\ComboFix.txt
2013-09-26 18:10 - 2004-08-07 08:02 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-26 17:43 - 2013-09-25 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Cleaner Programme Autoruns
2013-09-26 17:35 - 2006-10-23 18:25 - 00146368 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-26 17:32 - 2009-12-14 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\HpUpdate
2013-09-26 07:27 - 2013-09-25 18:38 - 00000000 ____D C:\Programme\OpenOffice 4
2013-09-26 07:13 - 2010-09-03 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Neuer Ordner
2013-09-26 06:39 - 2009-05-21 22:56 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Ergebnisprotokoll
2013-09-25 20:34 - 2007-04-24 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Monica-Ordner
2013-09-25 18:52 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme
2013-09-25 18:43 - 2013-09-25 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\OpenOffice
2013-09-25 18:38 - 2008-11-25 21:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.0
2013-09-25 18:36 - 2008-11-25 21:00 - 00000000 ____D C:\Programme\OpenOffice.org 3
2013-09-25 18:22 - 2006-10-12 20:51 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Office-Dokument öffnen.lnk
2013-09-25 18:07 - 2013-09-25 18:07 - 00000000 ____D C:\Programme\Dropbox
2013-09-25 18:07 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü\Programme\Autostart
2013-09-25 18:06 - 2013-09-25 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\U\Startmenü\Programme\Dropbox
2013-09-24 22:57 - 2013-09-24 22:26 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 22:52 - 2004-08-07 07:32 - 34603008 _____ C:\WINDOWS\system32\config\software.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 06291456 _____ C:\WINDOWS\system32\config\system.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-09-24 22:52 - 2004-08-07 07:32 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-09-24 22:51 - 2013-09-24 22:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-09-24 22:51 - 2013-09-24 22:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-09-24 22:31 - 2013-09-24 22:31 - 00000000 _RSHD C:\cmdcons
2013-09-24 22:31 - 2004-08-07 07:07 - 00000327 __RSH C:\boot.ini
2013-09-24 22:25 - 2013-09-24 22:25 - 00000000 ____D C:\User Data
2013-09-24 21:48 - 2010-06-21 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-24 21:47 - 2013-09-24 21:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-09-24 19:53 - 2013-09-24 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
2013-09-24 18:24 - 2006-10-12 18:16 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-23 22:47 - 2006-08-22 22:03 - 00192765 _____ C:\WINDOWS\system32\lsass.log
2013-09-23 22:46 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Wise Registry Cleaner
2013-09-23 22:44 - 2013-09-23 22:44 - 11280384 _____ C:\Dokumente und Einstellungen\U\ntuser.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00294912 _____ C:\WINDOWS\system32\config\default.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00233472 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00229376 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.rhk
2013-09-23 22:44 - 2013-09-23 22:44 - 00024576 _____ C:\WINDOWS\system32\config\SAM.rhk
2013-09-23 22:44 - 2013-09-23 22:43 - 34127872 _____ C:\WINDOWS\system32\config\software.rhk
2013-09-23 22:43 - 2013-09-23 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.rhk
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Programme\Wise
2013-09-23 22:26 - 2013-09-23 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Wise Registry Cleaner
2013-09-23 22:06 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 22:04 - 2006-10-12 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-09-23 22:04 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Startmenü
2013-09-23 21:58 - 2006-10-17 20:33 - 00000000 ____D C:\Programme\Kodak
2013-09-23 20:21 - 2013-09-22 21:39 - 00018291 _____ C:\WINDOWS\setupapi.log
2013-09-23 12:33 - 2004-08-07 07:27 - 01171966 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-23 12:31 - 2013-09-23 12:29 - 00071525 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00068007 _____ C:\WINDOWS\FaxSetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00032516 _____ C:\WINDOWS\ocgen.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00025949 _____ C:\WINDOWS\tsoc.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00022981 _____ C:\WINDOWS\comsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00013892 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00010879 _____ C:\WINDOWS\iis6.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00004122 _____ C:\WINDOWS\updspapi.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003762 _____ C:\WINDOWS\ocmsn.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00003399 _____ C:\WINDOWS\msgsocm.log
2013-09-23 12:31 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-23 12:30 - 2009-07-09 11:40 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-23 12:28 - 2013-09-23 12:28 - 00064409 _____ C:\WINDOWS\KB2834886.log
2013-09-23 12:28 - 2013-09-23 12:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-09-23 12:28 - 2013-09-23 11:31 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-23 12:25 - 2013-09-23 12:25 - 00063741 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-09-23 12:25 - 2013-09-23 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-23 12:25 - 2013-09-23 09:13 - 00070586 _____ C:\WINDOWS\KB2876315.log
2013-09-23 12:25 - 2013-09-23 09:13 - 00069452 _____ C:\WINDOWS\KB2845187.log
2013-09-23 12:23 - 2013-09-23 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-23 12:08 - 2013-09-23 09:12 - 00069826 _____ C:\WINDOWS\KB2876217.log
2013-09-23 12:07 - 2013-09-23 12:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-23 11:39 - 2013-09-23 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-23 11:39 - 2013-09-23 09:12 - 00068852 _____ C:\WINDOWS\KB2850869.log
2013-09-23 11:39 - 2013-09-23 09:12 - 00068129 _____ C:\WINDOWS\KB2864063.log
2013-09-23 11:33 - 2013-09-23 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-23 11:33 - 2013-09-23 09:12 - 00069261 _____ C:\WINDOWS\KB2859537.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00063202 _____ C:\WINDOWS\KB2863058.log
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-23 11:32 - 2013-09-23 11:32 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-09-23 11:32 - 2007-02-16 12:52 - 00887712 ____C C:\WINDOWS\system32\TZLog.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-09-23 11:31 - 2013-09-23 11:31 - 00000000 _____ C:\WINDOWS\setupact.log
2013-09-23 11:17 - 2012-02-06 12:32 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-23 10:08 - 2013-09-23 10:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\lptmp72501327
2013-09-23 10:07 - 2013-09-23 10:07 - 09842040 _____ (Webroot Software, Inc.) C:\Programme\Gemeinsame Dateien\wruninstall.exe
2013-09-23 09:06 - 2013-09-22 17:45 - 00000000 ____D C:\IObit
2013-09-23 08:27 - 2013-09-22 22:03 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2013-09-22 23:36 - 2013-09-22 22:04 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-22 22:22 - 2006-08-22 21:48 - 00000234 ____C C:\WINDOWS\wininit.ini
2013-09-22 22:09 - 2013-09-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2013-09-22 21:10 - 2013-09-22 21:09 - 00000106 _____ C:\WINDOWS\drwatson.log
2013-09-22 20:59 - 2013-09-24 22:31 - 00000211 _____ C:\Boot.bak
2013-09-22 20:59 - 2004-08-07 07:14 - 00000663 _____ C:\WINDOWS\win.ini
2013-09-22 20:23 - 2004-08-07 08:06 - 00000000 _____ C:\WINDOWS\Sti_Trace.log
2013-09-22 19:58 - 2013-09-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\IObit
2013-09-22 19:45 - 2007-02-16 12:02 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-22 17:46 - 2013-09-22 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D76294E6-03B8-4971-AF2E-3F846161A690}
2013-09-22 17:46 - 2009-03-26 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Apple Computer
2013-09-22 17:45 - 2013-09-22 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{5A85B23A-4B58-47D1-9B9C-DFBD7866099F}
2013-09-22 17:45 - 2013-09-22 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
2013-09-22 17:44 - 2013-09-22 17:36 - 00000000 ____D C:\Programme\IObit
2013-09-22 17:41 - 2006-10-26 20:01 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-22 15:43 - 2013-09-22 15:39 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-22 15:14 - 2012-03-31 09:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-22 15:13 - 2011-05-16 09:02 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-22 14:43 - 2013-09-22 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-22 13:23 - 2013-03-20 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-22 11:26 - 2013-06-25 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\U\Eigene Dateien\Garmin
2013-09-22 11:26 - 2012-08-07 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-09-22 11:26 - 2012-06-04 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Garmin
2013-09-22 11:20 - 2013-09-22 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemium
2013-09-22 10:41 - 2012-06-05 19:37 - 03359866 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1234923533-1906161031-4046808846-1006-0.dat
2013-09-22 10:41 - 2012-06-04 20:53 - 00409754 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-22 10:39 - 2013-09-22 10:39 - 00010464 _____ C:\WINDOWS\system32\sx_p2d.tlb
2013-09-22 10:39 - 2013-09-22 10:39 - 00000000 ____D C:\Programme\Gemeinsame Dateien\soft Xpansion
2013-09-22 10:38 - 2013-09-22 10:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Freemium
2013-09-20 17:37 - 2010-10-23 09:05 - 00030208 __SHC C:\Dokumente und Einstellungen\U\Eigene Dateien\Thumbs.db
2013-09-20 16:41 - 2010-09-11 08:53 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1234923533-1906161031-4046808846-1006.job
2013-09-17 22:28 - 2006-08-22 21:30 - 00000190 __SHC C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2013-09-17 20:17 - 2006-10-16 23:02 - 00014848 ____C C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-17 19:51 - 2013-09-17 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\- deaktivierter autostart
2013-09-17 19:49 - 2013-09-17 19:49 - 00000672 _____ C:\Dokumente und Einstellungen\U\Desktop\thunderbird.lnk
2013-09-17 19:48 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Thunderbird
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\U\Anwendungsdaten\Mozilla
2013-09-17 18:47 - 2013-09-17 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-09-16 22:11 - 2013-09-11 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\ebay
2013-09-15 13:51 - 2013-08-31 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\U\Desktop\Kanada 2013 AW
2013-09-13 16:36 - 2006-10-12 09:28 - 00000000 ___RD C:\Dokumente und Einstellungen\U\Eigene Dateien\Eigene Bilder
2013-09-10 22:17 - 2013-05-17 18:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-09 15:07 - 2006-10-17 22:14 - 00000000 ____D C:\Programme\Finale 2005a
2013-09-04 20:07 - 2013-09-04 20:07 - 00000015 _____ C:\Dokumente und Einstellungen\U\1.m3u

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\U\Lokale Einstellungen\temp\jre-7u40-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 10:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 10:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 10:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 10:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 10:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

Danke für die Geduld!
nrw

Antwort
Seite 1 von 2 1 2

Themen zu Scan mit Combofix hilft - aber nur kurzfristig.
adware.packed.ranver, becker, combofix, einstellungen, hijack.searchpage, internet explorer, malware, plug-in, pup.optional.babylon.a, pup.optional.crossrider, pup.optional.crossrider.a, pup.optional.dosearches, pup.optional.dosearches.a, pup.optional.dpotect.a, pup.optional.dprotect.a, pup.optional.elex.a, pup.optional.hometab.a, pup.optional.plushd.a, pup.optional.protectedsearch.a, svchost.exe, taskmanager, trojan.msil, win32/adware.ascentive, windows, windows xp, winlogon.exe


« Antivir startet nicht: CCPLG.XML file is missing. Firefox startet nicht: "Couldnt open XPCOM" - Malwarebytes-Bericht beigefügt | Windows 7: Internet langsam »


Ähnliche Themen: Scan mit Combofix hilft - aber nur kurzfristig.


  1. Sophos Scan bricht ab - W32/DCmem-A muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden
    Antiviren-, Firewall- und andere Schutzprogramme - 24.06.2015 (18)
  2. Nach Scan noch immer Bedrohungen, aber wie entfernen?
    Log-Analyse und Auswertung - 24.06.2015 (9)
  3. Windows 7 Starter: Avast Scan meldet Rootkits, bei zweitem Scan keine mehr
    Log-Analyse und Auswertung - 25.09.2014 (18)
  4. Scan mit Farbars Recovery Scan Tool durchgeführt, was mache ich jetzt?
    Log-Analyse und Auswertung - 14.02.2014 (1)
  5. McAfee Echtzeit Scan deaktiviert, PC-Scan nicht möglich
    Log-Analyse und Auswertung - 01.11.2013 (7)
  6. WIN7 Absturz, CHKDSK erzeugt kurzfristig mehr Speicherplatz auf SSD
    Alles rund um Windows - 22.10.2013 (2)
  7. UKASH-Virus eingefangen -OTL-Scan gemacht, aber nichts ändert sich
    Log-Analyse und Auswertung - 30.09.2013 (11)
  8. Laptop immer langsamer, absturz, OTL scan abgestürzt, gmer scan > Systemabsturz - HILFE!
    Plagegeister aller Art und deren Bekämpfung - 06.02.2013 (3)
  9. Maus friert kurzfristig ein
    Netzwerk und Hardware - 14.09.2012 (5)
  10. Firefox hängt immer wieder kurzfristig bei Seitenaufbau
    Plagegeister aller Art und deren Bekämpfung - 03.05.2012 (32)
  11. Kasperky meldet Trojaner, aber beim Scan findet er ihn nicht
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (7)
  12. Nur Combofix zeigt rootkit an löscht aber nichts
    Log-Analyse und Auswertung - 21.07.2011 (22)
  13. Virtumonde.dll - Spybot löscht nicht - Einsatz von ComboFix, VundoFix, VirtumondoBeGone hilft nicht
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (19)
  14. Facebook Virus bei MSN mit Combofix bekämpfen aber CF stürzt immer ab
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (1)
  15. Virus, Trojaner oder Wurm aber kein Virenscan hilft!
    Mülltonne - 11.01.2006 (2)
  16. ABOUT BLANK! alles versucht aber nicht hilft! Bitte helft mir!
    Log-Analyse und Auswertung - 19.12.2004 (1)
  17. Hilfe: W32.Opaserv.G.Worm aber antiopaserv hilft nicht
    Plagegeister aller Art und deren Bekämpfung - 29.01.2003 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Scan mit Combofix hilft - aber nur kurzfristig. - Hallo, Seit ich vor einigen Tagen eine free-software heruntergeladen habe (ein PDF maker), ist der laptop wenige Minuten nach dem Hochfahren unendlich langsam bzw. lahmgelegt. Div. Webseiten scheinen zu "springen" - Scan mit Combofix hilft - aber nur kurzfristig....
Archiv
Du betrachtest: Scan mit Combofix hilft - aber nur kurzfristig. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131