| |
| |||||||
Log-Analyse und Auswertung: Windows XP: Avira meldet Adware, Maleware, ProgrammeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.10.2013, 13:41
| #1 |
 |  Windows XP: Avira meldet Adware, Maleware, Programme Hallo, Meine Schwester hat ein Notebook in der Schule gebraucht. Damit Sie dort ins WLAN kann habe ich ihren "Eingeschränkten User" auf Admin umgestellt. Ich habe jedoch vergessen ihn wieder auf eingeschränkt umzustellen. Heute wollte meine Mutter den Laptop benutzen und da fiel ihr auf, dass bei Firefox eine Toolbar installiert ist und die Startseite verstellt ist. Außerdem sind plötzlich folgende Programme installiert: Bonanza Deals, FLV-Player, Optimizer Pro v3.2, Serach-Gol Chrome Toolbar, Serachgol toolbar, Whilokii Auch Avira schreit immer wieder das er was findet. Ich habe nun folgendes gemacht: Notebook vom Internet/Netzwerk getrennt. Mit Avira Free Antivirus einen vollstänfigen Scan. Hier alle Funde von Avira: Code:
ATTFilter Exportierte Ereignisse:
04.10.2013 12:43 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{F45C7812-1C91-4B4F-A172-193FF981C3C4}\RP223\A0051648.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '518d3874.qua'
verschoben!
04.10.2013 12:43 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temporary
Internet Files\Content.IE5\WLE3K9A7\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'APPL/BProtector.Gen'
[program].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d517e5.qua'
verschoben!
04.10.2013 10:27 [System-Scanner] Malware gefunden
Die Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49a8c5d1.qua'
verschoben!
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 22:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:43 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5113ff39.qua'
verschoben!
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\nsv12A.tmp\rjatydimofu.exe'
wurde ein Virus oder unerwünschtes Programm 'APPL/BProtector.Gen' [program]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Bonanza Deals FLV-Player Optimizer Pro v3.2 Serach-Gol Chrome Toolbar Serachgol toolbar Whilokii Anschließend Avira Echtzeitscanner deaktiviert und defragger ausgeführt: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:44 on 04/10/2013 (Eva_2)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
FRST.txt: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 04-10-2013 12:54:39
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
AppInit_DLLs: [ ] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\user.js
FF SelectedSearchEngine: qvo6
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\searchplugins\searchgol.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
S2 bonanzadealslive; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
S3 bonanzadealslivem; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:50 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:46 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-02 20:40 - 2013-10-04 12:46 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC4.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC5.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log
==================== One Month Modified Files and Folders =======
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:53 - 2011-04-19 18:49 - 02036231 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 12:52 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-04 12:50 - 2013-10-02 20:40 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-04 12:50 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 12:50 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:46 - 2013-10-02 20:40 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-04 12:46 - 2013-10-02 20:40 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-04 12:46 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 12:46 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 12:46 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 12:45 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-04 12:45 - 2011-04-19 18:55 - 00032428 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 12:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-04 10:26 - 2011-04-20 19:25 - 00357383 _____ C:\WINDOWS\KB2481109.log
2013-10-04 08:45 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:39 - 2011-04-20 18:55 - 00001097 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001016 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001010 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-22 13:11 - 2013-06-01 14:14 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\xmlUpdater.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\uninst1.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-04 12:55:29
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
32 Bit HP CIO Components Installer (Version: 7.1.8)
7-Zip 9.20
8000A809 (Version: 50.0.165.000)
8000A809_eDocs (Version: 50.0.165.000)
8000A809_Help (Version: 1.00.0000)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
AiO_Scan (Version: 47.0.1.000)
ANNO 1404 - Venedig (Version: 2.01.5010)
Anno 1404 (Version: 1.00.0000)
ANNO 1404 (Version: 1.03.0000)
Apple Application Support (Version: 2.3.4)
Apple Software Update (Version: 2.1.3.127)
ATI Display Driver (Version: 8.573-090113a-075040C-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Bonjour (Version: 2.0.2.0)
Bonjour-Druckdienste (Version: 2.0.2.0)
Boot Camp-Dienste (Version: 3.2.0)
BPDSoftware (Version: 50.0.165.000)
BPDSoftware_Ini (Version: 1.00.0000)
BufferChm (Version: 120.0.194.000)
CrystalDiskInfo 3.10.0 (Version: 3.10.0)
DAEMON Tools Lite (Version: 4.47.1.0333)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DeviceDiscovery (Version: 120.0.194.000)
EVEREST Ultimate Edition v5.50 (Version: 5.50)
Fraps
Google Update Helper (Version: 1.3.23.0)
GPBaseService2 (Version: 120.0.194.000)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
HP Customer Participation Program 12.0 (Version: 12.0)
HP Image Zone 4.7 (Version: 4.7)
HP Imaging Device Functions 12.0 (Version: 12.0)
HP Officejet Pro 8000 A809 Series (Version: 12.0)
HP PSC & OfficeJet 4.7
HP PSC 1400 series
HP Smart Web Printing (Version: 4.05)
HP Solution Center 12.0 (Version: 12.0)
HP Update (Version: 4.000.011.006)
HPDiagnosticAlert (Version: 1.00.0000)
HPProductAssistant (Version: 120.0.194.000)
HPSSupply (Version: 120.0.194.000)
IDT Audio (Version: 1.0.5927.2)
MarketResearch (Version: 120.0.226.000)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MozBackup 1.4.10
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSN
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
myPrintMileage (Officejet Pro 8000 A809) (Version: 1.00.0000)
Network (Version: 120.0.194.000)
Nikon Message Center 2 (Version: 2.1.0)
Notepad++ (Version: 6.4.5)
NVIDIA Drivers (Version: 1.3)
PDF Architect (Version: 1.1.83.9982)
PDFCreator (Version: 1.7.1)
Picture Control Utility (Version: 1.2.2)
ProductContext (Version: 50.0.165.000)
QFolder (Version: 1.00.0000)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 5.10.0.5936)
SAMSUNG USB Driver for Mobile Phones (Version: 1.3.2250.0)
Scan (Version: 4.5.0.0)
Shop for HP Supplies (Version: 12)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2124261) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2290570) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB970483) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975254) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976323) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SmartWebPrinting (Version: 120.0.194.000)
SolutionCenter (Version: 120.0.194.000)
Status (Version: 120.0.194.000)
TeamViewer 8 (Version: 8.0.20935)
Toolbox (Version: 120.0.194.000)
TrayApp (Version: 120.0.194.000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
ViewNX 2 (Version: 2.1.2)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 120.0.194.000)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth (01/19/2009 2.1.2.1) (Version: 01/19/2009 2.1.2.1)
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth (11/23/2009 3.0.0.4) (Version: 11/23/2009 3.0.0.4)
Windows-Treiberpaket - Apple Inc. (AppleUSBEthernet) Net (01/11/2008 3.4.3.18) (Version: 01/11/2008 3.4.3.18)
Windows-Treiberpaket - Apple Inc. Apple Bluetooth Enabler (06/27/2007 2.0.0.1) (Version: 06/27/2007 2.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Broadcom Bluetooth (11/23/2009 3.1.0.1) (Version: 11/23/2009 3.1.0.1)
Windows-Treiberpaket - Apple Inc. Apple Built-in iSight (10/25/2007 2.0.1.0) (Version: 10/25/2007 2.0.1.0)
Windows-Treiberpaket - Apple Inc. Apple Display (01/23/2009 3.0.0.0) (Version: 01/23/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple IR Receiver (02/21/2008 2.0.4.0) (Version: 02/21/2008 2.0.4.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (04/06/2009 3.0.0.0) (Version: 04/06/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple ODD (01/17/2008 2.0.2.2) (Version: 01/17/2008 2.0.2.2)
Windows-Treiberpaket - Apple Inc. Apple ODD (05/17/2010 3.1.0.0) (Version: 05/17/2010 3.1.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (02/19/2009 3.0.0.0) (Version: 02/19/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Wireless Mouse (11/30/2009 3.0.0.6) (Version: 11/30/2009 3.0.0.6)
Windows-Treiberpaket - Apple Inc. Apple Wireless Trackpad (08/24/2010 3.1.0.7) (Version: 08/24/2010 3.1.0.7)
Windows-Treiberpaket - Apple Inc. System (08/22/2008 2.1.1.1) (Version: 08/22/2008 2.1.1.1)
Windows-Treiberpaket - Atheros (AR5416) Net (09/18/2008 7.6.1.149) (Version: 09/18/2008 7.6.1.149)
Windows-Treiberpaket - Broadcom (b57w2k) Net (05/29/2009 12.2.0.2) (Version: 05/29/2009 12.2.0.2)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (08/25/2009 5.60.18.9) (Version: 08/25/2009 5.60.18.9)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (10/22/2008 5.10.38.26) (Version: 10/22/2008 5.10.38.26)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (04/28/2010 1.0.0.32) (Version: 04/28/2010 1.0.0.32)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (05/04/2009 1.0.0.13) (Version: 05/04/2009 1.0.0.13)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (09/15/2009 1.0.0.26) (Version: 09/15/2009 1.0.0.26)
Windows-Treiberpaket - Intel (E1000) Net (11/07/2007 8.10.1.0) (Version: 11/07/2007 8.10.1.0)
Windows-Treiberpaket - Intel (e1express) Net (02/06/2008 9.12.18.0) (Version: 02/06/2008 9.12.18.0)
Windows-Treiberpaket - Intel (e1kexpress) Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel (e1qexpress) Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel (e1yexpress) Net (06/13/2008 9.52.9.0) (Version: 06/13/2008 9.52.9.0)
Windows-Treiberpaket - Intel Net (01/08/2008 8.3.9.0) (Version: 01/08/2008 8.3.9.0)
Windows-Treiberpaket - Intel Net (02/06/2008 9.12.17.0) (Version: 02/06/2008 9.12.17.0)
Windows-Treiberpaket - Intel Net (07/16/2008 9.52.10.0) (Version: 07/16/2008 9.52.10.0)
Windows-Treiberpaket - Intel Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel System (07/20/2007 1.2.76.0) (Version: 07/20/2007 1.2.76.0)
Windows-Treiberpaket - Marvell (yukonwxp) Net (03/23/2007 10.12.7.3) (Version: 03/23/2007 10.12.7.3)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
==================== Restore Points =========================
05-07-2013 18:08:34 Systemprüfpunkt
07-07-2013 12:00:05 Systemprüfpunkt
08-07-2013 20:13:17 Systemprüfpunkt
10-07-2013 08:39:00 Systemprüfpunkt
12-07-2013 05:17:52 Systemprüfpunkt
13-07-2013 09:44:46 Software Distribution Service 3.0
14-07-2013 10:10:37 Systemprüfpunkt
15-07-2013 17:38:28 Systemprüfpunkt
18-07-2013 17:57:36 Software Distribution Service 3.0
22-07-2013 18:33:20 Systemprüfpunkt
24-07-2013 11:00:52 Systemprüfpunkt
09-08-2013 07:23:29 Systemprüfpunkt
19-08-2013 20:05:20 Software Distribution Service 3.0
21-08-2013 10:35:22 Systemprüfpunkt
22-08-2013 15:41:37 Systemprüfpunkt
25-08-2013 07:33:12 Systemprüfpunkt
26-08-2013 07:38:21 Systemprüfpunkt
27-08-2013 07:57:31 Systemprüfpunkt
28-08-2013 09:56:08 Systemprüfpunkt
28-08-2013 13:53:57 Software Distribution Service 3.0
30-08-2013 05:18:46 Systemprüfpunkt
31-08-2013 07:43:40 Systemprüfpunkt
01-09-2013 09:45:57 Systemprüfpunkt
11-09-2013 15:44:55 Systemprüfpunkt
13-09-2013 23:26:07 Software Distribution Service 3.0
17-09-2013 17:30:09 Systemprüfpunkt
21-09-2013 10:20:55 Systemprüfpunkt
22-09-2013 14:04:21 Systemprüfpunkt
24-09-2013 09:43:23 Systemprüfpunkt
25-09-2013 16:51:04 Systemprüfpunkt
29-09-2013 09:18:31 Systemprüfpunkt
29-09-2013 09:44:27 Installed Microsoft Office Professional Plus 2010
29-09-2013 18:31:06 Installed %1 %2.
29-09-2013 18:31:16 Druckertreiber Microsoft XPS Document Writer installiert
29-09-2013 18:34:22 Installed %1 %2.
29-09-2013 18:54:05 Software Distribution Service 3.0
29-09-2013 19:55:24 Software Distribution Service 3.0
01-10-2013 06:55:31 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 07:13:19 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 08:12:55 Software Distribution Service 3.0
02-10-2013 08:08:28 Software Distribution Service 3.0
04-10-2013 10:28:44 Systemprüfpunkt
==================== Hosts content: ==========================
2001-08-23 14:00 - 2001-08-23 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
==================== Loaded Modules (whitelisted) =============
2013-02-10 12:32 - 2013-02-10 12:24 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2008-04-14 07:52 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\._.DS_Store:Mac_Metadata
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup => ""="Driver Group"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WdfLoadGroup => ""="Driver Group"
==================== Faulty Device Manager Devices =============
Name: Atheros AR5008X Wireless Network Adapter
Description: Atheros AR5008X Wireless Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Atheros
Service: AR5416
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Bluetooth-Gerät (PAN)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Photosmart 5510 series
Description: Photosmart 5510 series
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E979-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/01/2013 09:13:18 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Error: (09/29/2013 11:23:36 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.Speech, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005
Error: (09/29/2013 10:08:22 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: PresentationFramework.Aero, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005
Error: (09/29/2013 09:02:38 PM) (Source: MsiInstaller) (User: EVA-APFEL)
Description: Produkt: Microsoft .NET Framework 3.5 SP1 -- Error 1719.Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.
Error: (09/29/2013 08:42:37 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 08:41:19 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Error: (09/29/2013 08:36:54 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit.exe, version 2.3.1.0, stamp 4f53ef73, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 08:36:44 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 07:59:34 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
Error: (09/29/2013 07:59:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
System errors:
=============
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update Whilokii" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Update Whilokii.
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 10:31:28 AM) (Source: 0) (User: )
Description:
Error: (10/04/2013 10:23:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 08:47:16 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 08:46:02 AM) (Source: 0) (User: )
Description: \Device\ACPIEC
Error: (10/02/2013 10:45:19 PM) (Source: 0) (User: )
Description:
Error: (10/02/2013 08:27:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/02/2013 07:50:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 24%
Total physical RAM: 3056.46 MB
Available physical RAM: 2316.95 MB
Total Pagefile: 4942.4 MB
Available Pagefile: 4267.22 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.28 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:88.19 GB) (Free:47.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (OS X) (Fixed) (Total:22.8 GB) (Free:10.88 GB) HFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 7D785141)
Partition: GPT Partition TypePartition 2: (Not Active) - (Size=23 GB) - (Type=AF)
Partition 3: (Not Active) - (Size=620 MB) - (Type=AB)
Partition 4: (Active) - (Size=88 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-04 13:44:06
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-e Hitachi_HTS541612J9SA00 rev.SBDAC7CP 111,79GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Eva_2\LOKALE~1\Temp\uwdcipow.sys
---- System - GMER 2.1 ----
SSDT BA78D344 ZwClose
SSDT BA78D2FE ZwCreateKey
SSDT BA78D34E ZwCreateSection
SSDT BA78D2F4 ZwCreateThread
SSDT BA78D303 ZwDeleteKey
SSDT BA78D30D ZwDeleteValueKey
SSDT BA78D33F ZwDuplicateObject
SSDT BA78D312 ZwLoadKey
SSDT BA78D2E0 ZwOpenProcess
SSDT BA78D2E5 ZwOpenThread
SSDT BA78D367 ZwQueryValueKey
SSDT BA78D31C ZwReplaceKey
SSDT BA78D358 ZwRequestWaitReplyPort
SSDT BA78D317 ZwRestoreKey
SSDT BA78D353 ZwSetContextThread
SSDT BA78D35D ZwSetSecurityObject
SSDT BA78D308 ZwSetValueKey
SSDT BA78D362 ZwSystemDebugControl
SSDT BA78D2EF ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB92F1000, 0x1B85E6, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\atksgt.sys section is writeable [0xABA79300, 0x3B6D8, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\lirsgt.sys section is writeable [0xBA370300, 0x1BEE, 0xE8000020]
---- Devices - GMER 2.1 ----
Device \Driver\BTHUSB \Device\0000009d bthport.sys
---- Processes - GMER 2.1 ----
Library pö…ö… é‘||ö… (*** hidden *** ) @ C:\WINDOWS\system32\rundll32.exe [1700] 0x10000000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0019e3f0c907
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x89 0x66 0x8C 0xAF ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x48 0x8A 0x7C 0xCE ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x96 0x43 0xE6 0x8B ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0019e3f0c907 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x89 0x66 0x8C 0xAF ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x48 0x8A 0x7C 0xCE ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x96 0x43 0xE6 0x8B ...
---- EOF - GMER 2.1 ----
|
|
04.10.2013, 14:30
| #2 |
| /// TB-Ausbilder   | Windows XP: Avira meldet Adware, Maleware, Programme Hallo,
__________________schauen wir mal: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Scan mit Combofix
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
__________________ |
|
04.10.2013, 18:12
| #3 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Adwcleaner:
__________________Code:
ATTFilter # AdwCleaner v3.006 - Bericht erstellt am 04/10/2013 um 17:31:37
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Eva_2 - EVA-APFEL
# Gestartet von : C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\DOKUME~1\Eva_2\LOKALE~1\Temp\eIntaller
Ordner Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\optimizer pro
Datei Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\searchplugins\searchgol.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\user.js
***** [ Verknüpfungen ] *****
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\qvo6Software
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Mozilla\Firefox\Profiles\rp94svsk.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.selectedEngine", "qvo6");
*************************
AdwCleaner[R0].txt - [6033 octets] - [04/10/2013 17:29:50]
AdwCleaner[S0].txt - [3988 octets] - [04/10/2013 17:31:37]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4048 octets] ##########
Code:
ATTFilter ComboFix 13-10-04.02 - Eva_2 04.10.2013 17:52:40.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.43.1031.18.3056.2111 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Eva_2\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\system32\frapsvid.dll
c:\windows\system32\SETC4.tmp
c:\windows\system32\SETC5.tmp
.
c:\windows\system32\drivers\i8042prt.sys . . . fehlt!!
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-09-04 bis 2013-10-04 ))))))))))))))))))))))))))))))
.
.
2013-10-04 15:29 . 2013-10-04 15:31 -------- d-----w- C:\AdwCleaner
2013-10-04 10:54 . 2013-10-04 10:54 -------- d-----w- C:\FRST
2013-10-02 18:39 . 2013-10-02 18:39 -------- d-----w- c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 18:39 . 2013-10-04 10:49 -------- d-----w- c:\programme\BonanzaDeals
2013-10-02 07:16 . 2013-10-02 07:16 -------- d-----w- c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 06:57 . 2013-10-01 06:58 -------- d-----w- C:\037e43dc34c23b851e0115d8
2013-09-29 18:59 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\SETD9.tmp
2013-09-29 18:59 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\SETD7.tmp
2013-09-29 18:59 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\SETD8.tmp
2013-09-29 18:59 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\SETBB.tmp
2013-09-29 18:59 . 2013-09-29 19:00 -------- d-----w- C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 18:59 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\SETD6.tmp
2013-09-29 18:59 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\SETC3.tmp
2013-09-29 18:54 . 2013-09-29 18:54 -------- d-----w- C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 18:54 . 2013-09-29 19:02 -------- d-----w- C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 18:31 . 2013-09-29 18:31 -------- d-----w- c:\programme\MSBuild
2013-09-29 18:31 . 2013-09-29 20:08 -------- d-----w- c:\windows\system32\XPSViewer
2013-09-29 18:31 . 2013-09-29 18:31 -------- d-----w- c:\programme\Reference Assemblies
2013-09-29 18:31 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2013-09-29 18:31 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2013-09-29 18:12 . 2013-09-29 18:12 -------- d-----w- c:\programme\Microsoft.NET
2013-09-29 09:51 . 2013-09-29 09:51 -------- d-----w- c:\dokumente und einstellungen\All Users\Microsoft
2013-09-29 09:45 . 2013-09-29 09:45 -------- d-----w- c:\programme\Microsoft Analysis Services
2013-09-29 09:38 . 2012-05-05 09:54 137000 ----a-w- c:\windows\system32\MSMAPI32.OCX
2013-09-29 09:38 . 2012-05-05 09:54 662288 ----a-w- c:\windows\system32\MSCOMCT2.OCX
2013-09-29 09:38 . 2013-09-29 09:39 -------- d-----w- c:\programme\PDFCreator
2013-09-29 09:38 . 2012-05-05 09:54 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2013-09-29 09:38 . 1998-07-06 16:56 125712 ----a-w- c:\windows\system32\VB6DE.DLL
2013-09-29 09:38 . 1998-07-06 16:55 158208 ----a-w- c:\windows\system32\MSCMCDE.DLL
2013-09-29 09:38 . 1998-07-06 16:55 64512 ----a-w- c:\windows\system32\MSCC2DE.DLL
2013-09-29 09:21 . 2013-09-29 09:23 -------- d-----w- c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04 209272 ----a-w- c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-11 15:14 . 2012-05-06 14:18 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-09-11 15:14 . 2012-05-06 14:18 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-11 15:05 . 2011-10-18 14:57 25088 ----a-w- c:\windows\system32\drivers\teamviewervpn.sys
2013-09-11 14:43 . 2013-02-10 10:31 136672 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-09-11 14:43 . 2013-02-10 10:31 88840 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-08-09 01:56 . 2008-04-14 05:52 390656 ----a-w- c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-08-12 18:15 1877888 ----a-w- c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-08-12 18:15 920064 ----a-w- c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2008-04-14 05:53 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2008-04-14 05:52 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2008-04-14 05:52 18944 ----a-w- c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-08-12 18:15 385024 ----a-w- c:\windows\system32\html.iec
2013-08-05 13:30 . 2008-04-14 05:52 1289728 ----a-w- c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2011-04-19 20:40 1543680 ------w- c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2008-04-14 05:52 406016 ----a-w- c:\windows\system32\usp10.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Apple_KbdMgr"="c:\programme\Boot Camp\Bootcamp.exe" [2010-11-11 525112]
"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-07-22 442433]
"Nikon Message Center 2"="c:\programme\Nikon\Nikon Message Center 2\NkMC2.exe" [2011-10-30 571392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-11 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"BrowserChoice"="c:\windows\system32\browserchoice.exe" [2010-02-12 293376]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@="Driver Group"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Spiele\\ANNO 1404\\Anno4.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\Anno4Web.exe"=
"c:\\Spiele\\ANNO 1404\\Addon.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\AddonWeb.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer_Service.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\GROOVE.EXE"=
.
R0 AppleHFS;AppleHFS;c:\windows\system32\drivers\AppleHFS.sys [11.11.2010 16:30 49280]
R0 AppleMNT;AppleMNT;c:\windows\system32\drivers\AppleMNT.sys [11.11.2010 16:30 6784]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.02.2013 12:31 37352]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [01.06.2013 14:00 242240]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.02.2013 12:32 84024]
R2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [11.11.2010 16:30 193848]
R2 AppleTimeSrv;Apple-Time-Server;c:\windows\system32\AppleTimeSrv.exe [01.02.2010 16:48 99640]
R2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [11.11.2010 16:30 6528]
R2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [11.11.2010 16:30 12928]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
R2 TeamViewer8;TeamViewer 8;c:\programme\TeamViewer\Version8\TeamViewer_Service.exe [18.08.2013 20:59 5071712]
R3 aapltctp;Apple Trackpad Enabler;c:\windows\system32\drivers\aapltctp.sys [19.04.2011 19:21 4224]
R3 aapltp;Apple Trackpad;c:\windows\system32\drivers\aapltp.sys [19.04.2011 19:21 33280]
R3 applebt;Apple Built-in Bluetooth;c:\windows\system32\drivers\applebt.sys [19.04.2011 19:18 9088]
R3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\drivers\IRFilter.sys [19.04.2011 19:20 16512]
R3 KeyMagic;USB Keyboard HID Filter;c:\windows\system32\drivers\KeyMagic.sys [19.04.2011 19:21 23552]
R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [18.10.2011 16:57 25088]
S3 BthKicker;Apple Bluetooth Device Driver;c:\windows\system32\drivers\BthKicker.sys [19.04.2011 19:20 7424]
S3 iSightUpdate;iSight Update Driver;c:\windows\system32\drivers\iSightUP.sys [19.04.2011 19:17 17664]
S4 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-06 15:14]
.
2013-06-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
mStart Page = hxxp://www.google.com
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/
FF - ExtSQL: 2013-10-01 08:59; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: 2013-10-02 20:40; ffxtlbr@searchgol.com; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\ffxtlbr@searchgol.com
FF - ExtSQL: 2013-10-04 08:50; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-01_Simmental - c:\programme\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\programme\SAMSUNG\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\programme\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\programme\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\programme\SAMSUNG\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\programme\SAMSUNG\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\programme\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\programme\SAMSUNG\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\programme\SAMSUNG\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\programme\SAMSUNG\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\programme\SAMSUNG\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\programme\SAMSUNG\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\programme\SAMSUNG\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\programme\SAMSUNG\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\programme\SAMSUNG\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\programme\SAMSUNG\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\programme\SAMSUNG\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\programme\SAMSUNG\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\programme\SAMSUNG\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-04 18:03
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(988)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2013-10-04 18:06:37
ComboFix-quarantined-files.txt 2013-10-04 16:06
.
Vor Suchlauf: 15 Verzeichnis(se), 50.913.509.376 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 51.816.005.632 Bytes frei
.
- - End Of File - - 0392FD8A724E4FE0C643A7D61B0B2797
72B8CE41AF0DE751C946802B3ED844B4
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 04-10-2013 19:04:59
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
U3 catchme; \??\C:\DOKUME~1\Eva_2\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U3 mbr; \??\C:\ComboFix\mbr.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-04 18:06 - 2013-10-04 18:06 - 00014410 _____ C:\ComboFix.txt
2013-10-04 17:46 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-04 17:46 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-04 17:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-04 17:45 - 2013-10-04 18:06 - 00000000 ____D C:\Qoobox
2013-10-04 17:45 - 2013-10-04 18:04 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:29 - 2013-10-04 17:31 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:23 - 2013-10-04 17:14 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:23 - 2013-10-04 17:13 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log
==================== One Month Modified Files and Folders =======
2013-10-04 18:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 18:06 - 2013-10-04 18:06 - 00014410 _____ C:\ComboFix.txt
2013-10-04 18:06 - 2013-10-04 17:45 - 00000000 ____D C:\Qoobox
2013-10-04 18:06 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 18:04 - 2013-10-04 17:45 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 18:03 - 2001-08-23 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-04 17:51 - 2011-04-19 18:49 - 02082122 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 17:46 - 2011-04-19 18:55 - 00032428 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:45 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 17:38 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 17:38 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 17:32 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-04 17:31 - 2013-10-04 17:29 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:31 - 2011-04-20 18:55 - 00000741 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-04 17:31 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 17:27 - 2011-04-20 19:25 - 00358862 _____ C:\WINDOWS\KB2481109.log
2013-10-04 17:14 - 2013-10-04 17:23 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:13 - 2013-10-04 17:23 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 14:44 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-04 08:45 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-22 13:11 - 2013-06-01 14:14 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Beim ComboFix gabs eine Fehlermeldung, dass er die Widerherstellungskonsole nicht installieren kann. Hab leider vergessen den genauen Wortlaut aufzuschreiben. Wie sieht es aus? |
|
04.10.2013, 18:31
| #4 |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, Programme Ja ich seh, dass das mit der Wiederherstellungskonsole nicht geklappt hat. Dann machen wir es so: Gehe auf die Mircosoft Seite => http://support.microsoft.com/?scid=kb%3Bde%3B310994&x=21&y=12 Wähle den Download, der für dein Betriebssystem bestimmt ist: Hinweis: Für WinXP Sp3 wähle die Sp2 Version.  Lade die Datei herunter und speichere diese mit dem original Namen, neben ComboFix.exe ab.  Nun schließe alle offenen Programme und Fenster, inklusive der Antiviren und Antimalware Programme. Dies ist notwendig, damit kein Program den Suchlauf von ComboFix behindert.
__________________ cheers, Leo |
|
04.10.2013, 19:45
| #5 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Erledigt: Code:
ATTFilter ComboFix 13-10-04.02 - Eva_2 04.10.2013 20:30:14.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.43.1031.18.3056.2162 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Eva_2\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\ntbackup.exe . . . ist infiziert!!
.
c:\windows\system32\drivers\i8042prt.sys . . . fehlt!!
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-09-04 bis 2013-10-04 ))))))))))))))))))))))))))))))
.
.
2013-10-04 15:29 . 2013-10-04 15:31 -------- d-----w- C:\AdwCleaner
2013-10-04 10:54 . 2013-10-04 10:54 -------- d-----w- C:\FRST
2013-10-02 18:39 . 2013-10-02 18:39 -------- d-----w- c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 18:39 . 2013-10-04 10:49 -------- d-----w- c:\programme\BonanzaDeals
2013-10-02 07:16 . 2013-10-02 07:16 -------- d-----w- c:\dokumente und einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 06:57 . 2013-10-01 06:58 -------- d-----w- C:\037e43dc34c23b851e0115d8
2013-09-29 18:59 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\SETD9.tmp
2013-09-29 18:59 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\SETD7.tmp
2013-09-29 18:59 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\SETD8.tmp
2013-09-29 18:59 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\SETBB.tmp
2013-09-29 18:59 . 2013-09-29 19:00 -------- d-----w- C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 18:59 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\SETD6.tmp
2013-09-29 18:59 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\SETC3.tmp
2013-09-29 18:54 . 2013-09-29 18:54 -------- d-----w- C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 18:54 . 2013-09-29 19:02 -------- d-----w- C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 18:31 . 2013-09-29 18:31 -------- d-----w- c:\programme\MSBuild
2013-09-29 18:31 . 2013-09-29 20:08 -------- d-----w- c:\windows\system32\XPSViewer
2013-09-29 18:31 . 2013-09-29 18:31 -------- d-----w- c:\programme\Reference Assemblies
2013-09-29 18:31 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2013-09-29 18:31 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2013-09-29 18:12 . 2013-09-29 18:12 -------- d-----w- c:\programme\Microsoft.NET
2013-09-29 09:51 . 2013-09-29 09:51 -------- d-----w- c:\dokumente und einstellungen\All Users\Microsoft
2013-09-29 09:45 . 2013-09-29 09:45 -------- d-----w- c:\programme\Microsoft Analysis Services
2013-09-29 09:38 . 2012-05-05 09:54 137000 ----a-w- c:\windows\system32\MSMAPI32.OCX
2013-09-29 09:38 . 2012-05-05 09:54 662288 ----a-w- c:\windows\system32\MSCOMCT2.OCX
2013-09-29 09:38 . 2013-09-29 09:39 -------- d-----w- c:\programme\PDFCreator
2013-09-29 09:38 . 2012-05-05 09:54 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2013-09-29 09:38 . 1998-07-06 16:56 125712 ----a-w- c:\windows\system32\VB6DE.DLL
2013-09-29 09:38 . 1998-07-06 16:55 158208 ----a-w- c:\windows\system32\MSCMCDE.DLL
2013-09-29 09:38 . 1998-07-06 16:55 64512 ----a-w- c:\windows\system32\MSCC2DE.DLL
2013-09-29 09:21 . 2013-09-29 09:23 -------- d-----w- c:\programme\Mozilla Thunderbird
2013-09-05 14:04 . 2013-09-05 14:04 209272 ----a-w- c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-11 15:14 . 2012-05-06 14:18 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-09-11 15:14 . 2012-05-06 14:18 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-11 15:05 . 2011-10-18 14:57 25088 ----a-w- c:\windows\system32\drivers\teamviewervpn.sys
2013-09-11 14:43 . 2013-02-10 10:31 136672 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-09-11 14:43 . 2013-02-10 10:31 88840 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-08-09 01:56 . 2008-04-14 05:52 390656 ----a-w- c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-08-12 18:15 1877888 ----a-w- c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-08-12 18:15 920064 ----a-w- c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2008-04-14 05:53 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2008-04-14 05:52 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2008-04-14 05:52 18944 ----a-w- c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-08-12 18:15 385024 ----a-w- c:\windows\system32\html.iec
2013-08-05 13:30 . 2008-04-14 05:52 1289728 ----a-w- c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2011-04-19 20:40 1543680 ------w- c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2008-04-14 05:52 406016 ----a-w- c:\windows\system32\usp10.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Apple_KbdMgr"="c:\programme\Boot Camp\Bootcamp.exe" [2010-11-11 525112]
"SysTrayApp"="c:\programme\IDT\WDM\sttray.exe" [2009-07-22 442433]
"Nikon Message Center 2"="c:\programme\Nikon\Nikon Message Center 2\NkMC2.exe" [2011-10-30 571392]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-11 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-05-11 958576]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"BrowserChoice"="c:\windows\system32\browserchoice.exe" [2010-02-12 293376]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@="Driver Group"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Spiele\\ANNO 1404\\Anno4.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\Anno4Web.exe"=
"c:\\Spiele\\ANNO 1404\\Addon.exe"=
"c:\\Spiele\\ANNO 1404\\tools\\AddonWeb.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer_Service.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\GROOVE.EXE"=
.
R0 AppleHFS;AppleHFS;c:\windows\system32\drivers\AppleHFS.sys [11.11.2010 16:30 49280]
R0 AppleMNT;AppleMNT;c:\windows\system32\drivers\AppleMNT.sys [11.11.2010 16:30 6784]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.02.2013 12:31 37352]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [01.06.2013 14:00 242240]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.02.2013 12:32 84024]
R2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [11.11.2010 16:30 193848]
R2 AppleTimeSrv;Apple-Time-Server;c:\windows\system32\AppleTimeSrv.exe [01.02.2010 16:48 99640]
R2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [11.11.2010 16:30 6528]
R2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [11.11.2010 16:30 12928]
R2 PDF Architect Helper Service;PDF Architect Helper Service;c:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
R2 PDF Architect Service;PDF Architect Service;c:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
R2 TeamViewer8;TeamViewer 8;c:\programme\TeamViewer\Version8\TeamViewer_Service.exe [18.08.2013 20:59 5071712]
R3 aapltctp;Apple Trackpad Enabler;c:\windows\system32\drivers\aapltctp.sys [19.04.2011 19:21 4224]
R3 aapltp;Apple Trackpad;c:\windows\system32\drivers\aapltp.sys [19.04.2011 19:21 33280]
R3 applebt;Apple Built-in Bluetooth;c:\windows\system32\drivers\applebt.sys [19.04.2011 19:18 9088]
R3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\drivers\IRFilter.sys [19.04.2011 19:20 16512]
R3 KeyMagic;USB Keyboard HID Filter;c:\windows\system32\drivers\KeyMagic.sys [19.04.2011 19:21 23552]
R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [18.10.2011 16:57 25088]
S3 BthKicker;Apple Bluetooth Device Driver;c:\windows\system32\drivers\BthKicker.sys [19.04.2011 19:20 7424]
S3 iSightUpdate;iSight Update Driver;c:\windows\system32\drivers\iSightUP.sys [19.04.2011 19:17 17664]
S4 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-06 15:14]
.
2013-06-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
mStart Page = hxxp://www.google.com
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/
FF - ExtSQL: 2013-10-01 08:59; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: 2013-10-04 08:50; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\dokumente und einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-04 20:34
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(988)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2960)
c:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf
c:\progra~1\MICROS~2\Office14\1031\GrooveIntlResource.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2013-10-04 20:36:16
ComboFix-quarantined-files.txt 2013-10-04 18:36
ComboFix2.txt 2013-10-04 16:06
.
Vor Suchlauf: 18 Verzeichnis(se), 51.810.250.752 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 51.798.650.880 Bytes frei
.
- - End Of File - - EC34419DF4611D0918A3F9D5F59CB7F7
72B8CE41AF0DE751C946802B3ED844B4
|
|
05.10.2013, 15:05
| #6 | |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, Programme Hm, so ganz geklappt hat es auch so nicht.. Bitte gehe zu Virustotal und lass dort folgendermassen eine Datei überprüfen:
__________________ --> Windows XP: Avira meldet Adware, Maleware, Programme |
|
05.10.2013, 15:52
| #7 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Irgendwas stimmt da jetzt nicht mehr. Der Laptop braucht jetzt ca. 10 min zum Starten und auch alle anderen Programme brauchen ziehmlich lange zum Starten. Hier trotzdem mal der Test von virustotal: https://www.virustotal.com/de/file/1fdd933de85957f36ec4eaca157d23b6ccd2abc0c3d89c419faf45c5b0dc9eb1/analysis/1380984487/ Erkennungsrate 0/48 |
|
05.10.2013, 15:54
| #8 | |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, ProgrammeZitat:
Mach bitte das: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ cheers, Leo |
|
05.10.2013, 16:08
| #9 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Fixlog.txt: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-05 17:07:02 Run:1
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
REG: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
REG: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
*****************
========= reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" =========
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0
DMAEnabled REG_DWORD 0x1
Driver REG_SZ atapi
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0
========= End of Reg: =========
========= reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}
Class REG_SZ hdc
<NO NAME> REG_SZ IDE ATA/ATAPI-Controller
Icon REG_SZ -9
Installer32 REG_SZ SysSetup.Dll,HdcClassInstaller
TroubleShooter-0 REG_SZ hcp://help/tshoot/tsdrive.htm
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000
InfPath REG_SZ oem25.inf
InfSection REG_SZ pciide_Inst
ProviderName REG_SZ Intel
DriverDateData REG_BINARY 00C045FE4808C701
DriverDate REG_SZ 11-15-2006
DriverVersion REG_SZ 8.2.0.1011
MatchingDeviceId REG_SZ pci\ven_8086&dev_27df
DriverDesc REG_SZ Intel(R) 82801G (ICH7 Family) Ultra ATA Storage Controllers - 27DF
MasterOnMask REG_DWORD 0x80
MasterOnConfigOffset REG_DWORD 0x41
SlaveOnMask REG_DWORD 0x80
SlaveOnConfigOffset REG_DWORD 0x43
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001
InfPath REG_SZ oem25.inf
InfSection REG_SZ pciide_Inst
ProviderName REG_SZ Intel
DriverDateData REG_BINARY 00C045FE4808C701
DriverDate REG_SZ 11-15-2006
DriverVersion REG_SZ 8.2.0.1011
MatchingDeviceId REG_SZ pci\ven_8086&dev_27c4
DriverDesc REG_SZ Intel(R) 82801GBM/GHM (ICH7-M Family) Serial ATA Storage Controller - 27C4
MasterOnMask REG_DWORD 0x80
MasterOnConfigOffset REG_DWORD 0x41
SlaveOnMask REG_DWORD 0x80
SlaveOnConfigOffset REG_DWORD 0x43
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002
EnumPropPages32 REG_SZ storprop.dll,IdePropPageProvider
InfPath REG_SZ mshdc.inf
InfSection REG_SZ atapi_Inst_primary
ProviderName REG_SZ Microsoft
DriverDateData REG_BINARY 008062C5C001C101
DriverDate REG_SZ 7-1-2001
DriverVersion REG_SZ 5.1.2600.5512
MatchingDeviceId REG_SZ primary_ide_channel
DriverDesc REG_SZ Primärer IDE-Kanal
MasterDeviceType REG_DWORD 0x2
SlaveDeviceType REG_DWORD 0x0
SlaveDeviceDetectionTimeout REG_DWORD 0x1
MasterDeviceTimingMode REG_DWORD 0x8010
MasterDeviceTimingModeAllowed REG_DWORD 0xffffffff
MasterIdDataCheckSum REG_DWORD 0x13b40
SlaveDeviceTimingMode REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0003
EnumPropPages32 REG_SZ storprop.dll,IdePropPageProvider
InfPath REG_SZ mshdc.inf
InfSection REG_SZ atapi_Inst_secondary
ProviderName REG_SZ Microsoft
DriverDateData REG_BINARY 008062C5C001C101
DriverDate REG_SZ 7-1-2001
DriverVersion REG_SZ 5.1.2600.5512
MatchingDeviceId REG_SZ secondary_ide_channel
DriverDesc REG_SZ Sekundärer IDE-Kanal
MasterDeviceType REG_DWORD 0x0
SlaveDeviceType REG_DWORD 0x0
MasterDeviceTimingMode REG_DWORD 0x0
SlaveDeviceTimingMode REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004
EnumPropPages32 REG_SZ storprop.dll,IdePropPageProvider
InfPath REG_SZ mshdc.inf
InfSection REG_SZ atapi_Inst_primary
ProviderName REG_SZ Microsoft
DriverDateData REG_BINARY 008062C5C001C101
DriverDate REG_SZ 7-1-2001
DriverVersion REG_SZ 5.1.2600.5512
MatchingDeviceId REG_SZ primary_ide_channel
DriverDesc REG_SZ Primärer IDE-Kanal
MasterDeviceType REG_DWORD 0x0
SlaveDeviceType REG_DWORD 0x1
MasterDeviceTimingMode REG_DWORD 0x0
SlaveDeviceTimingMode REG_DWORD 0x10
SlaveDeviceTimingModeAllowed REG_DWORD 0x1f
SlaveIdDataCheckSum REG_DWORD 0x15ae6
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005
EnumPropPages32 REG_SZ storprop.dll,IdePropPageProvider
InfPath REG_SZ mshdc.inf
InfSection REG_SZ atapi_Inst_secondary
ProviderName REG_SZ Microsoft
DriverDateData REG_BINARY 008062C5C001C101
DriverDate REG_SZ 7-1-2001
DriverVersion REG_SZ 5.1.2600.5512
MatchingDeviceId REG_SZ secondary_ide_channel
DriverDesc REG_SZ Sekundärer IDE-Kanal
MasterDeviceType REG_DWORD 0x0
SlaveDeviceType REG_DWORD 0x0
MasterDeviceTimingMode REG_DWORD 0x0
SlaveDeviceTimingMode REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
Error: Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
========= End of Reg: =========
==== End of Fixlog ====
|
|
05.10.2013, 16:29
| #10 |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, Programme Mach bitte den folgenden Fix und starte danach den Rechner neu. Wie ist die Situation dann? Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ cheers, Leo |
|
05.10.2013, 17:03
| #11 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Jetzt startet er wieder schneller. Programme starten und reagieren auch wieder schneller. hier die fixlog.txt: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-05 17:55:03 Run:2
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f
REG: reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f
REG: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f
*****************
========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterDeviceTimingMode /t REG_DWORD /d 0xffffffff /f =========
Der Vorgang wurde erfolgreich ausgeführt.
========= End of Reg: =========
========= reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002" /v MasterIdDataCheckSum /f =========
Der Vorgang wurde erfolgreich ausgeführt.
========= End of Reg: =========
========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingMode /t REG_DWORD /d 0xffffffff /f =========
Der Vorgang wurde erfolgreich ausgeführt.
========= End of Reg: =========
========= reg add "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveDeviceTimingModeAllowed /t REG_DWORD /d 0xffffffff /f =========
Der Vorgang wurde erfolgreich ausgeführt.
========= End of Reg: =========
========= reg delete "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004" /v SlaveIdDataCheckSum /f =========
Der Vorgang wurde erfolgreich ausgeführt.
========= End of Reg: =========
==== End of Fixlog ====
|
|
06.10.2013, 12:51
| #12 |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, Programme Ok. Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ cheers, Leo |
|
06.10.2013, 15:14
| #13 |
| | Windows XP: Avira meldet Adware, Maleware, Programme Log von Malwarebytes Anti-Rootkit: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org
Database version: v2013.10.06.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Eva_2 :: EVA-APFEL [administrator]
06.10.2013 15:43:50
mbar-log-2013-10-06 (15-43-50).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 240824
Time elapsed: 10 minute(s), 38 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
06.10.2013, 16:06
| #14 |
| /// TB-Ausbilder | Windows XP: Avira meldet Adware, Maleware, Programme Ok, das passt. Schritt 1 ESET Online Scanner
Schritt 2 Starte noch einmal FRST.
__________________ cheers, Leo |
|
06.10.2013, 19:07
| #15 |
| | Windows XP: Avira meldet Adware, Maleware, Programme ESET Log: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=691d77fa5a016048b03ec35255783877
# engine=15377
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-06 05:17:19
# local_time=2013-10-06 07:17:19 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 13106 151751144 5794 0
# scanned=348995
# found=0
# cleaned=0
# scan_time=6832
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 06-10-2013 20:04:06
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
S3 catchme; \??\C:\DOKUME~1\Eva_2\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-06 20:03 - 2013-10-06 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 2
2013-10-06 17:15 - 2013-10-06 17:15 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Eva_2\Desktop\esetsmartinstaller_enu.exe
2013-10-06 17:14 - 2013-10-06 17:14 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-06 15:43 - 2013-10-06 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-10-06 15:43 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 15:41 - 2013-10-06 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar
2013-10-06 15:40 - 2013-10-06 15:41 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar-1.07.0.1005.exe
2013-10-06 15:39 - 2013-10-06 15:39 - 99477982 _____ C:\WINDOWS\system32\婡嗌6
2013-10-05 17:54 - 2013-10-05 17:54 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 1
2013-10-04 20:36 - 2013-10-04 20:36 - 00012896 _____ C:\ComboFix.txt
2013-10-04 20:25 - 2013-10-04 20:25 - 04626152 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
2013-10-04 17:46 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-04 17:46 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-04 17:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-04 17:46 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-04 17:45 - 2013-10-04 20:36 - 00000000 ____D C:\Qoobox
2013-10-04 17:45 - 2013-10-04 20:34 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:29 - 2013-10-04 17:31 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:23 - 2013-10-04 17:14 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:23 - 2013-10-04 17:13 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log
==================== One Month Modified Files and Folders =======
2013-10-06 20:03 - 2013-10-06 20:03 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 2
2013-10-06 20:02 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-06 20:02 - 2011-04-19 18:49 - 01255368 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-06 19:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-06 17:15 - 2013-10-06 17:15 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Eva_2\Desktop\esetsmartinstaller_enu.exe
2013-10-06 17:14 - 2013-10-06 17:14 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-06 17:14 - 2011-04-19 18:54 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-06 17:13 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-06 17:12 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-06 17:12 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-06 16:14 - 2011-04-19 18:55 - 00032412 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-06 16:12 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-10-06 16:12 - 2013-10-06 15:41 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar
2013-10-06 15:43 - 2013-10-06 15:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 15:42 - 2011-04-20 19:25 - 00363269 _____ C:\WINDOWS\KB2481109.log
2013-10-06 15:41 - 2013-10-06 15:40 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Eva_2\Desktop\mbar-1.07.0.1005.exe
2013-10-06 15:39 - 2013-10-06 15:39 - 99477982 _____ C:\WINDOWS\system32\婡嗌6
2013-10-05 22:40 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-05 22:40 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-05 17:54 - 2013-10-05 17:54 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Desktop\fix 1
2013-10-05 17:41 - 2012-05-06 17:25 - 00000000 ____D C:\.Trashes
2013-10-05 15:43 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-04 21:16 - 2013-06-01 14:14 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-10-04 20:36 - 2013-10-04 20:36 - 00012896 _____ C:\ComboFix.txt
2013-10-04 20:36 - 2013-10-04 17:45 - 00000000 ____D C:\Qoobox
2013-10-04 20:34 - 2013-10-04 17:45 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-04 20:34 - 2001-08-23 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-04 20:25 - 2013-10-04 20:25 - 04626152 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
2013-10-04 17:45 - 2013-10-04 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Verwaltung
2013-10-04 17:45 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 17:31 - 2013-10-04 17:29 - 00000000 ____D C:\AdwCleaner
2013-10-04 17:31 - 2011-04-20 18:55 - 00000741 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 22:04 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-04 17:31 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 17:14 - 2013-10-04 17:23 - 05130782 ____R (Swearware) C:\Dokumente und Einstellungen\Eva_2\Desktop\ComboFix.exe
2013-10-04 17:13 - 2013-10-04 17:23 - 01045226 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\adwcleaner.exe
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Wie siehts aus? |
|
| Themen zu Windows XP: Avira meldet Adware, Maleware, Programme |
| 4d36e972-e325-11ce-bfc1-08002be10318, adware, adware/installcore.gen, antivirus, appl/bprotector.gen, avira, avira echtzeitscanner, bonanza, bonanza deals, bonjour, browser, converter, farbar, farbar recovery scan tool, firefox, flash player, homepage, iexplore.exe, maleware, malware, msiinstaller, officejet, programm, registry, required, security, software, tr/crypt.cfi.56, usb, windows, windows xp |
WARNUNG an die MITLESER: 
Linear-Darstellung
