Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Windows XP: Performanceeinbruch und Mengen Popups

Windows XP: Performanceeinbruch und Mengen Popups


Plagegeister aller Art und deren Bekämpfung: Windows XP: Performanceeinbruch und Mengen Popups

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 13.10.2013, 22:07   #1
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo werte Trojaner-Board-Betreiber,

seit etwa drei Tagen verhält sich mein System ungewöhnlich, weshalb ich inzwischen zu dem Schluss gekommen bin, dass ich mir einen Schädling eingefangen habe und nun um Eure Hilfe bitte.

Folgende Verhaltensweisen treten auf:
  • Beim Surfen erscheinen haufenweise Popups, häufig mit Warnungen, dass mein System infiziert sei oder diverse Softwares nicht aktuell. Häufig stammen diese Meldungen von hxxp://gqs.donedrive.net/, teilweise auch von hxxp://dfs.pathdone.net/ und anderen.
  • Die Perfomance meines Systems ist ganz extrem in die Knie gegangen.

Als "Laien-"Gegenmaßnahmen habe ich bisher einen Systemscan mit Avira Free Antivirus durchgeführt (kein Fund, s.u. Dateien Bericht und Ereignisse) und sämtliche Browserverläufe und Caches gelöscht - allerdings vollständig ohne Erfolg.

Gemäß Eurer Anleitung "Was muss ich vor der Eröffnung eines Themas beachten?" habe ich
  • Defrogger laufen lassen -> Protokoll defogger_disable.log s.u.
  • Farbar Recovery Scan Tool laufen lassen -> Protokoll FRST.txt und Addition.txt s.u.
  • GMER laufen lassen ( >4 Stunden :-( ) -> Protokoll GMER-Log-20131012.log s.u.

Klüger bin ich immer noch nicht und bitte daher um Eure Hilfe!

Beste Grüße
Diskman.

Ereignisse Avira Free Antivirus:
Code:
ATTFilter
Exportierte Ereignisse:

22.08.2013 06:45 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\59b86f3e-346ca847
      '
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Lamar.SAP.42' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564c33f0.qua' 
      verschoben!

20.08.2013 21:22 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Install\Cuttermaran\Cuttermaran_1.7_en.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und 
      Einstellungen\Andreas\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\706e3157-
      5a6310fc'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-1723.A.4282' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c18b41f.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\6c4b9cf5-65b98de4
      '
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2013-1493.A.464' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c0acb1b.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\60\67ae2e7c-40bd3483
      '
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Lamar.nsz.15' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e009227.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\60\67ae2e7c-68943d15
      '
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Lamar.nsz.15' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5697bd80.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\c2a630f-6c1f23b6'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-1723.A.5042' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40f79857.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3851ff2c-71851386
      '
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2013-1493.A.464' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3fb8aa3c.qua' 
      verschoben!

05.08.2013 23:31 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49\3caa0271-31a26423
      '
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Dldr.Obfshlp.PX' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a6884d9.qua' 
      verschoben!

09.03.2013 13:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Opera\Opera\cache\sesn\opr0EFT6.tmp'
      wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2011-3402.B' [exploit] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

26.02.2013 00:28 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Andreas\Lokale 
      Einstellungen\Anwendungsdaten\Opera\Opera\cache\sesn\opr0E7Q4.tmp'
      wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2011-3402.B' [exploit] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

Bericht Ariva Free Antivirus
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 10. Oktober 2013  23:56


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DEEP-THOUGHT

Versionsinformationen:
BUILD.DAT      : 14.0.0.383     55392 Bytes  30.09.2013 11:01:00
AVSCAN.EXE     : 14.0.0.383    968776 Bytes  07.10.2013 14:09:39
AVSCANRC.DLL   : 14.0.0.225     62024 Bytes  07.10.2013 14:09:39
LUKE.DLL       : 14.0.0.383     65096 Bytes  07.10.2013 14:09:56
AVSCPLR.DLL    : 14.0.0.383     92232 Bytes  07.10.2013 14:09:39
AVREG.DLL      : 14.0.0.383    250440 Bytes  07.10.2013 14:09:38
avlode.dll     : 14.0.0.383    512584 Bytes  07.10.2013 14:09:37
avlode.rdf     : 13.0.1.42      26846 Bytes  28.08.2013 17:35:53
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 13:44:35
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 13:03:32
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:31:39
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 06:56:39
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 06:32:11
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:52:45
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 19:25:17
VBASE007.VDF   : 7.11.103.231     2048 Bytes  24.09.2013 19:25:17
VBASE008.VDF   : 7.11.103.232     2048 Bytes  24.09.2013 19:25:17
VBASE009.VDF   : 7.11.103.233     2048 Bytes  24.09.2013 19:25:17
VBASE010.VDF   : 7.11.103.234     2048 Bytes  24.09.2013 19:25:17
VBASE011.VDF   : 7.11.103.235     2048 Bytes  24.09.2013 19:25:17
VBASE012.VDF   : 7.11.103.236     2048 Bytes  24.09.2013 19:25:17
VBASE013.VDF   : 7.11.103.237     2048 Bytes  24.09.2013 19:25:18
VBASE014.VDF   : 7.11.104.123   282112 Bytes  26.09.2013 18:29:58
VBASE015.VDF   : 7.11.104.237   359424 Bytes  28.09.2013 14:11:47
VBASE016.VDF   : 7.11.105.103   195072 Bytes  02.10.2013 16:31:39
VBASE017.VDF   : 7.11.105.243   571904 Bytes  07.10.2013 14:09:25
VBASE018.VDF   : 7.11.106.91   185856 Bytes  08.10.2013 12:52:32
VBASE019.VDF   : 7.11.106.167   183296 Bytes  09.10.2013 20:46:02
VBASE020.VDF   : 7.11.106.168     2048 Bytes  09.10.2013 20:46:02
VBASE021.VDF   : 7.11.106.169     2048 Bytes  09.10.2013 20:46:02
VBASE022.VDF   : 7.11.106.170     2048 Bytes  09.10.2013 20:46:02
VBASE023.VDF   : 7.11.106.171     2048 Bytes  09.10.2013 20:46:02
VBASE024.VDF   : 7.11.106.172     2048 Bytes  09.10.2013 20:46:03
VBASE025.VDF   : 7.11.106.173     2048 Bytes  09.10.2013 20:46:03
VBASE026.VDF   : 7.11.106.174     2048 Bytes  09.10.2013 20:46:03
VBASE027.VDF   : 7.11.106.175     2048 Bytes  09.10.2013 20:46:03
VBASE028.VDF   : 7.11.106.176     2048 Bytes  09.10.2013 20:46:03
VBASE029.VDF   : 7.11.106.177     2048 Bytes  09.10.2013 20:46:03
VBASE030.VDF   : 7.11.106.178     2048 Bytes  09.10.2013 20:46:03
VBASE031.VDF   : 7.11.106.246   194560 Bytes  10.10.2013 20:47:27
Engineversion  : 8.2.12.128
AEVDF.DLL      : 8.1.3.4       102774 Bytes  14.06.2013 13:09:50
AESCRIPT.DLL   : 8.1.4.156     516478 Bytes  10.10.2013 20:47:27
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 00:46:26
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 14:03:22
AERDL.DLL      : 8.2.0.128     688504 Bytes  14.06.2013 13:09:49
AEPACK.DLL     : 8.3.2.30      749945 Bytes  02.10.2013 16:31:45
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 07:33:28
AEHEUR.DLL     : 8.1.4.676    6201722 Bytes  02.10.2013 16:31:45
AEHELP.DLL     : 8.1.27.6      266617 Bytes  27.08.2013 18:26:01
AEGEN.DLL      : 8.1.7.14      446839 Bytes  07.09.2013 14:26:11
AEEXP.DLL      : 8.4.1.84      344439 Bytes  10.10.2013 20:47:28
AEEMU.DLL      : 8.1.3.2       393587 Bytes  12.07.2012 18:51:43
AECORE.DLL     : 8.1.32.0      201081 Bytes  23.08.2013 14:03:16
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 19:30:55
AVWINLL.DLL    : 14.0.0.225     23624 Bytes  07.10.2013 14:09:05
AVPREF.DLL     : 14.0.0.225     48712 Bytes  07.10.2013 14:09:38
AVREP.DLL      : 14.0.0.225    175688 Bytes  07.10.2013 14:09:38
AVARKT.DLL     : 14.0.0.225    257096 Bytes  07.10.2013 14:09:32
AVEVTLOG.DLL   : 14.0.0.383    165960 Bytes  07.10.2013 14:09:35
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  23.02.2013 23:46:28
AVSMTP.DLL     : 14.0.0.225     60488 Bytes  07.10.2013 14:09:40
NETNT.DLL      : 14.0.0.225     13384 Bytes  07.10.2013 14:09:56
RCIMAGE.DLL    : 14.0.0.225   4786760 Bytes  07.10.2013 14:09:05
RCTEXT.DLL     : 14.0.0.225     67144 Bytes  07.10.2013 14:09:05

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 10. Oktober 2013  23:56

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\tlntsvr.exe
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'plugin-container.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess '4zbrmon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'stsystra.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb04.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'fppdis1.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpdisp4.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'quickset.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTSVolFE.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '175' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKeeper.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'updateglindorus.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGScsiCommandService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'Garmin.Cartography.MapUpdate.CoreService.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'CreativeLicensing.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'DevSvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1744' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Freitag, 11. Oktober 2013  03:17
Benötigte Zeit:  3:21:36 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  17808 Verzeichnisse wurden überprüft
 591294 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 591294 Dateien ohne Befall
  19179 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 512173 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

defogger_disable.log
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:45 on 13/10/2013 (Benutzer-Konto)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

FRST.txt
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Andreas (ATTENTION: The logged in user is not administrator) on DEEP-THOUGHT on 12-10-2013 22:33:15
Running from C:\Dokumente und Einstellungen\Andreas\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Creative Technology Ltd) C:\Programme\Creative\Mixer\CTSVolFE.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(SigmaTel, Inc.) C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(VER_COMPANY_NAME) C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) C:\PROGRA~1\MICROS~2\rapimgr.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe
(Mozilla Corporation) C:\Programme\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Opera Software) C:\Programme\Opera\opera.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2006-03-08] (Synaptics, Inc.)
HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [995328 2007-10-08] (Intel Corporation)
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [1101824 2007-10-08] (Intel Corporation)
HKLM\...\Run: [ATICCC] - C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [CTSVolFE.exe] - C:\Programme\Creative\Mixer\CTSVolFE.exe [57344 2005-02-23] (Creative Technology Ltd)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1191936 2007-05-14] (Dell Inc)
HKLM\...\Run: [FinePrint Dispatcher v4] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe [364544 2002-10-30] (FinePrint Software, LLC)
HKLM\...\Run: [pdfFactory Pro Dispatcher v1] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe [376832 2003-05-29] (FinePrint Software, LLC)
HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-07] (HP)
HKLM\...\Run: [dellsupportcenter] - "C:\Programme\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
HKLM\...\Run: [SigmatelSysTrayApp] - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe [44784 2013-08-20] (MindSpark)
HKLM\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe [30096 2013-08-20] (VER_COMPANY_NAME)
HKLM\...\Run: [Wondershare Helper Compact.exe] - C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM\...\Run: [BrowserPlugInHelper] - C:\Programme\Wondershare\Video Converter Pro\BrowserPlugInHelper.exe
HKLM\...\Run: [iSkysoft Helper Compact.exe] - C:\Programme\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-23] (Google Inc.)
HKCU\...\Run: [LG LinkAir] - [x]
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
MountPoints2: {2059b11a-2f00-11e0-8beb-00188ba2963d} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL hxxp://www.garmin.com/agent
MountPoints2: {ae97f42c-37a7-11e0-8bff-00188ba2963d} - F:\LGAutoRun.exe
AppInit_DLLs:   [ ] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} -  No File
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=FDE1A237-3EA8-4C0A-862E-224321DEBAB8&ind=2013091215&n=77fd558f&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - DefaultScope {9FF106B6-1D7A-4E09-8D92-A4B19A0813C3} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=cpd&s={searchTerms}&f=4
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {9FF106B6-1D7A-4E09-8D92-A4B19A0813C3} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
BHO: Plus-HD-1.6 - {11111111-1111-1111-1111-110311201102} - C:\Programme\Plus-HD-1.6\Plus-HD-1.6-bho.dll (Plus HD)
BHO: LyricsSay-1 - {11111111-1111-1111-1111-110411151152} - C:\Programme\LyricsSay-1\LyricsSay-1-bho.dll (Lyrics)
BHO: HistoryTriggerBHO Class - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programme\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
BHO: Toolbar BHO - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll (MindSpark)
BHO: OKitSpace - {3543619C-D563-43f7-95EA-4DA7E1CC396A} - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\IE\OKitSpace.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: glindorus - {9598e82a-7e09-4438-b425-b9e9718c3c73} - C:\Programme\glindorus\glindorusbho.dll (glindorus)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
BHO: Search Assistant BHO - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH)
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\user.js
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: VideoDownloadConverter - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\71139f7b-cef2-4ada-9c60-25f887d7e2e1@5b129621-59ed-453c-9453-d7593ee48c04.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\netvideohunter@netvideohunter.com
FF Extension: Flagfox - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [OKitSpace@Vittalia.es] - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe [266295 2006-05-24] (Broadcom Corporation.)
R2 Capture Device Service; C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe [198168 2007-03-06] (InterVideo Inc.)
R2 Creative Labs Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe [69632 2009-06-11] (Creative Labs)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [794624 2007-10-08] (Intel Corporation)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S2 gupdate1ca243186090ffe; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-11] (Google)
R2 LGScsiCommandService; C:\WINDOWS\system32\LGScsiCommandService.exe [47616 2010-03-09] (Mobile Leader Co.,Ltd.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-12] (Mozilla Foundation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [483328 2007-10-08] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [1183744 2007-10-08] (Intel Corporation )
R2 SrvUpdater; C:\Programme\SoftwareUpdater\UpdaterService.exe [32256 2013-09-26] ()
R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
R2 Update glindorus; C:\Programme\glindorus\updateglindorus.exe [65312 2013-10-05] (glindorus)
R2 Util glindorus; C:\Programme\glindorus\bin\utilglindorus.exe [65312 2013-10-11] (glindorus)
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [356352 2007-10-08] (Intel Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2011-07-10] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2011-09-11] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-05-17] (Cisco Systems, Inc.)
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [328237 2006-05-24] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30427 2006-05-24] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [851434 2006-05-24] (Broadcom Corporation.)
R2 BTSERIAL; C:\WINDOWS\system32\drivers\btserial.sys [23271 2006-05-24] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148900 2006-05-24] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [45683 2006-05-24] (Broadcom Corporation.)
S3 btwmodem; C:\Windows\System32\DRIVERS\btwmodem.sys [30285 2006-05-24] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [66488 2006-05-24] (Broadcom Corporation.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [15360 2002-11-28] (Elaborate Bytes AG)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R0 ElbyVCD; C:\Windows\System32\DRIVERS\ElbyVCD.sys [22016 2002-11-28] (Elaborate Bytes AG)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [554240 2007-12-20] (DiBcom SA)
S3 MODRC; C:\Windows\System32\DRIVERS\modrc.sys [13824 2007-07-11] (DiBcom S.A.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2236032 2007-09-26] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12288 2007-08-27] (Intel Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-05-10] (SigmaTel, Inc.)
R1 tidnet; C:\Windows\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-10-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-10-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [25216 2010-10-21] (LG Electronics Inc.)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1429632 2006-04-27] (Intel® Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:29 - 2013-10-12 22:29 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Andreas\Desktop\FRST.exe
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 21:25 - 2013-10-12 21:25 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Desktop\gqs.donedrive.net-Trojamer
2013-10-12 13:45 - 2013-10-12 13:46 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 15:44 - 2013-10-12 21:44 - 00001332 _____ C:\WINDOWS\Tasks\LyricsSay-1-updater.job
2013-10-10 15:44 - 2013-10-12 21:44 - 00001288 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-updater.job
2013-10-10 15:44 - 2013-10-12 21:44 - 00001238 _____ C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job
2013-10-10 15:44 - 2013-10-12 21:44 - 00001192 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-codedownloader.job
2013-10-10 15:44 - 2013-10-12 21:44 - 00001138 _____ C:\WINDOWS\Tasks\LyricsSay-1-enabler.job
2013-10-10 15:44 - 2013-10-12 21:44 - 00001092 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-enabler.job
2013-10-10 15:43 - 2013-10-12 21:43 - 00001850 _____ C:\WINDOWS\Tasks\LyricsSay-1-firefoxinstaller.job
2013-10-10 15:42 - 2013-10-12 21:48 - 00001804 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-firefoxinstaller.job
2013-10-10 15:42 - 2013-10-11 17:26 - 00000000 ____D C:\Programme\glindorus
2013-10-10 15:42 - 2013-10-10 15:45 - 00000000 ____D C:\Programme\LyricsSay-1
2013-10-10 15:42 - 2013-10-10 15:44 - 00000000 ____D C:\Programme\Plus-HD-1.6
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:04 - 2013-10-10 12:05 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 12:00 - 2013-10-10 12:16 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:39 - 2013-10-08 13:39 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Delta
2013-10-08 13:33 - 2013-10-12 13:33 - 00002130 _____ C:\WINDOWS\Tasks\LyricsBuddy-1-firefoxinstaller.job
2013-10-08 13:33 - 2013-10-08 13:34 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace
2013-10-08 13:33 - 2013-10-08 13:34 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-05 08:42 - 2013-10-06 04:04 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:21 - 2013-10-03 00:18 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:02 - 2013-10-02 20:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 18:58 - 2013-10-02 00:13 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:47 - 2007-02-25 15:36 - 00383238 _____ C:\WINDOWS\system32\libmp3lame-0.dll
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6
2013-09-19 20:52 - 2013-09-19 20:52 - 98395704 _____ C:\WINDOWS\system32\茓繪啤6
2013-09-18 23:18 - 2013-09-18 23:18 - 00019456 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Fass.xls
2013-09-18 18:32 - 2013-09-19 00:04 - 98201083 _____ C:\WINDOWS\system32\ℸ⇅啤6
2013-09-15 21:47 - 2013-09-15 21:47 - 00013824 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Progliste.xls
2013-09-15 18:32 - 2013-09-15 18:32 - 97671483 _____ C:\WINDOWS\system32\蔆뽟啤6
2013-09-15 10:18 - 2005-08-03 16:05 - 00035892 _____ (Prolific Technology Inc.) C:\WINDOWS\system32\SER9PL.sys
2013-09-15 10:18 - 2005-08-03 16:04 - 00026719 _____ C:\WINDOWS\system32\SERSPL.VXD
2013-09-13 15:58 - 2013-09-13 15:58 - 97463612 _____ C:\WINDOWS\system32\ڝ뫈啤6
2013-09-12 22:19 - 2013-09-12 22:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-12 22:18 - 2013-09-12 22:18 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-12 21:59 - 2013-09-12 22:00 - 00013819 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 21:59 - 2013-09-12 21:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 21:58 - 2013-09-12 21:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 21:58 - 2013-09-12 21:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 21:50 - 2013-09-12 21:58 - 00009258 _____ C:\WINDOWS\KB2864063.log
2013-09-12 21:50 - 2013-09-12 21:50 - 00004190 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-12 21:50 - 2013-09-12 21:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-12 21:49 - 2013-09-12 21:59 - 00010391 _____ C:\WINDOWS\KB2876315.log
2013-09-12 21:49 - 2013-09-12 21:59 - 00009368 _____ C:\WINDOWS\KB2876217.log

==================== One Month Modified Files and Folders =======

2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:30 - 2012-01-26 23:31 - 00000424 _____ C:\WINDOWS\Tasks\SystemToolsDailyTest.job
2013-10-12 22:29 - 2013-10-12 22:29 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Andreas\Desktop\FRST.exe
2013-10-12 22:29 - 2012-01-26 23:31 - 00000548 _____ C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job
2013-10-12 22:24 - 2012-08-15 23:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-12 22:12 - 2009-08-23 22:44 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 22:11 - 2009-06-06 00:26 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas
2013-10-12 22:09 - 2009-06-06 02:12 - 00000000 ____D C:\Install
2013-10-12 22:05 - 2009-06-06 00:15 - 01725271 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-12 21:48 - 2013-10-10 15:42 - 00001804 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-firefoxinstaller.job
2013-10-12 21:48 - 2009-06-06 00:22 - 00032520 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-12 21:44 - 2013-10-10 15:44 - 00001332 _____ C:\WINDOWS\Tasks\LyricsSay-1-updater.job
2013-10-12 21:44 - 2013-10-10 15:44 - 00001288 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-updater.job
2013-10-12 21:44 - 2013-10-10 15:44 - 00001238 _____ C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job
2013-10-12 21:44 - 2013-10-10 15:44 - 00001192 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-codedownloader.job
2013-10-12 21:44 - 2013-10-10 15:44 - 00001138 _____ C:\WINDOWS\Tasks\LyricsSay-1-enabler.job
2013-10-12 21:44 - 2013-10-10 15:44 - 00001092 _____ C:\WINDOWS\Tasks\Plus-HD-1.6-enabler.job
2013-10-12 21:43 - 2013-10-10 15:43 - 00001850 _____ C:\WINDOWS\Tasks\LyricsSay-1-firefoxinstaller.job
2013-10-12 21:25 - 2013-10-12 21:25 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Desktop\gqs.donedrive.net-Trojamer
2013-10-12 21:21 - 2013-08-20 18:06 - 00000290 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-12 13:46 - 2013-10-12 13:45 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-12 13:46 - 2012-09-08 23:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-12 13:46 - 2009-06-06 01:00 - 00000000 ____D C:\Programme
2013-10-12 13:33 - 2013-10-08 13:33 - 00002130 _____ C:\WINDOWS\Tasks\LyricsBuddy-1-firefoxinstaller.job
2013-10-12 13:30 - 2009-08-23 22:44 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-12 13:30 - 2009-06-06 01:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-12 13:30 - 2009-06-06 01:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-12 13:30 - 2009-06-06 00:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-12 10:25 - 2009-06-10 21:15 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-12 10:25 - 2009-06-06 00:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Andreas\ntuser.ini
2013-10-12 10:08 - 2009-08-23 22:36 - 00001014 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-10-12 09:02 - 2009-06-06 01:00 - 01176842 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-12 02:59 - 2012-01-26 01:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto
2013-10-11 23:23 - 2009-06-06 00:12 - 00092400 _____ C:\WINDOWS\wmsetup.log
2013-10-11 22:53 - 2012-04-08 22:14 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-11 22:39 - 2012-06-01 22:38 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 22:39 - 2011-05-17 00:51 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-11 17:26 - 2013-10-10 15:42 - 00000000 ____D C:\Programme\glindorus
2013-10-10 23:56 - 2009-06-06 00:12 - 00000000 ____D C:\WINDOWS\Registration
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 16:13 - 2009-06-12 00:14 - 00000000 ____D C:\Programme\Opera
2013-10-10 15:45 - 2013-10-10 15:42 - 00000000 ____D C:\Programme\LyricsSay-1
2013-10-10 15:44 - 2013-10-10 15:42 - 00000000 ____D C:\Programme\Plus-HD-1.6
2013-10-10 14:40 - 2009-06-06 00:58 - 00220040 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 12:26 - 2009-06-06 00:11 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 12:16 - 2013-10-10 12:00 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:16 - 2009-06-06 01:00 - 01033591 _____ C:\WINDOWS\ocgen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00973474 _____ C:\WINDOWS\tsoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00712626 _____ C:\WINDOWS\comsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00430869 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00385371 _____ C:\WINDOWS\netfxocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00326905 _____ C:\WINDOWS\iis6.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00246061 _____ C:\WINDOWS\plusoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00241271 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00118142 _____ C:\WINDOWS\ehOCGen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00117167 _____ C:\WINDOWS\ocmsn.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106568 _____ C:\WINDOWS\tabletoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106088 _____ C:\WINDOWS\msgsocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:15 - 2013-08-10 19:00 - 00038946 _____ C:\WINDOWS\setupapi.log
2013-10-10 12:15 - 2009-06-06 01:00 - 02107997 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00654618 _____ C:\WINDOWS\msmqinst.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 12:15 - 2009-06-06 00:35 - 00240137 _____ C:\WINDOWS\updspapi.log
2013-10-10 12:14 - 2013-07-15 22:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 12:07 - 2009-06-07 21:27 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:05 - 2013-10-10 12:04 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:04 - 2009-06-07 21:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 20:00 - 2010-09-06 20:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\TV-Browser
2013-10-08 14:16 - 2009-06-06 00:58 - 00321750 _____ C:\WINDOWS\setupact.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 14:01 - 2004-08-10 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:39 - 2013-10-08 13:39 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Delta
2013-10-08 13:34 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace
2013-10-08 13:34 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-08 13:30 - 2009-12-10 22:41 - 00000000 ____D C:\Spiele
2013-10-07 16:10 - 2013-02-24 01:54 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-06 23:16 - 2009-06-06 13:54 - 00000890 _____ C:\WINDOWS\I_VIEW32.INI
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-06 04:04 - 2013-10-05 08:42 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-03 00:18 - 2013-10-02 20:21 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:03 - 2013-10-02 20:02 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 00:13 - 2013-09-30 18:58 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-29 09:41 - 2009-06-06 22:35 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-26 17:57 - 2012-01-12 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Applian FLV and Media Player
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 23:36 - 2004-08-10 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-03-23 19:34 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-03-18 13:09 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-10 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-10 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:40 - 2010-08-18 23:48 - 00001643 _____ C:\WINDOWS\goldwave.ini
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6
2013-09-19 20:52 - 2013-09-19 20:52 - 98395704 _____ C:\WINDOWS\system32\茓繪啤6
2013-09-19 00:04 - 2013-09-18 18:32 - 98201083 _____ C:\WINDOWS\system32\ℸ⇅啤6
2013-09-18 23:18 - 2013-09-18 23:18 - 00019456 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Fass.xls
2013-09-15 21:47 - 2013-09-15 21:47 - 00013824 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Progliste.xls
2013-09-15 18:32 - 2013-09-15 18:32 - 97671483 _____ C:\WINDOWS\system32\蔆뽟啤6
2013-09-15 15:38 - 2011-07-10 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\Feengeheimnisse
2013-09-15 10:18 - 2009-06-06 23:25 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-09-14 00:42 - 2009-06-08 01:27 - 00002501 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-09-13 15:58 - 2013-09-13 15:58 - 97463612 _____ C:\WINDOWS\system32\ڝ뫈啤6
2013-09-12 22:19 - 2013-09-12 22:19 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-09-12 22:18 - 2013-09-12 22:18 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-09-12 22:18 - 2013-09-12 22:18 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-09-12 22:18 - 2012-09-11 19:03 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-09-12 22:18 - 2012-09-11 19:03 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-09-12 22:18 - 2012-09-11 19:02 - 00000000 ____D C:\Programme\Java
2013-09-12 22:18 - 2010-04-20 10:06 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-09-12 22:00 - 2013-09-12 21:59 - 00013819 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 21:59 - 2013-09-12 21:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 21:59 - 2013-09-12 21:49 - 00010391 _____ C:\WINDOWS\KB2876315.log
2013-09-12 21:59 - 2013-09-12 21:49 - 00009368 _____ C:\WINDOWS\KB2876217.log
2013-09-12 21:58 - 2013-09-12 21:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 21:58 - 2013-09-12 21:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 21:58 - 2013-09-12 21:50 - 00009258 _____ C:\WINDOWS\KB2864063.log
2013-09-12 21:50 - 2013-09-12 21:50 - 00004190 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-12 21:50 - 2013-09-12 21:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-12 21:37 - 2013-08-20 19:57 - 00000000 ____D C:\Programme\VideoDownloadConverter_4z

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\1381231883itinstallerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\card_setup.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-1.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-2.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\installerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\instloffer.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\mgsqlite3.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.4-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\wmfdist.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 

C:\Windows\System32\winlogon.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) 

C:\Windows\System32\svchost.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 

C:\Windows\System32\services.exe
[2004-08-10 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) 

C:\Windows\System32\User32.dll
[2004-08-10 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) 

C:\Windows\System32\userinit.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) 


==================== End Of Log ============================

Addition.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Andreas at 2013-10-12 22:35:44
Running from C:\Dokumente und Einstellungen\Andreas\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

AC3Filter 1.63b (Version: 1.63b)
ACDSee Trial Version
Adobe AIR (Version: 3.8.0.870)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Adobe Shockwave Player 12.0 (Version: 12.0.4.144)
Aldi Süd Foto Service 4.6 (Version: 4.6)
ALDI Süd Online Druck Service 4.6 (Version: 4.6)
Aldi Sued Fotoservice 2.7
Any Video Converter 5.0.8
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Ashampoo MP3 AudioCenter
Assistant 5.05.013 (Version: 5.5.13.0)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1014)
ATI Catalyst Control Center (Version: 1.2.2334.37172)
ATI Display Driver (Version: 8.261-060523a1-033841C-Dell)
AutoUpdate (Version: 1.0)
avi.NET 3.5.1.0
AVI/MPEG/ASF/WMV Splitter 2.31
Avira Free Antivirus (Version: 14.0.0.383)
AviSynth 2.5
AVM FRITZ!Box Dokumentation
Broadcom 440x 10/100 Integrated Controller (Version: 10.04.01)
Broadcom Management Programs (Version: 10.15.03)
Bundled software uninstaller
Calypso 3
CCS64 V3.7 (Version: 1.0.0)
Cinergy DT USB XS Diversity V3.12.00.00 (Version: 3.12.00.00)
CloneCD
ClonyXXL
Compatibility Pack für 2007 Office System (Version: 12.0.6514.5001)
Conexant HDA D110 MDC V.92 Modem
Dell Driver Download Manager (HKCU Version: 2.1.0.0)
Dell Resource CD (Version: 1.00.0000)
Dell Support Center (Version: 3.1.5907.16)
Delta Chrome Toolbar
Delta toolbar   (Version: 1.8.24.6)
DivX (Version: 5.2.1)
DivX Player (Version: 2.6)
DivX Version Checker (Version: 7.1.0.9)
dm-DIGI-Foto (Version: 1.00.0000)
dm-Fotowelt (Version: 5.0.1)
Elevated Installer (Version: 2.1.13)
FinePrint 2000
FinePrint pdfFactory Pro
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Free Video Dub version 2.0.21.812 (Version: 2.0.21.812)
Freez FLV to MP3 Converter (Version: 1.2)
Garmin Express (Version: 2.1.13)
Garmin Express Tray (Version: 2.1.13)
Garmin Update Service (Version: 2.1.13)
GIMP 2.6.11 (Version: 2.6.11)
glindorus 1.0.0 (Version: 1.0.0)
Google Update Helper (Version: 1.3.21.153)
Google Updater (Version: 2.4.2432.1652)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB932716-v2) (Version: 2)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
hp deskjet 980c series (nur entfernen)
Intel(R) PROSet/Wireless Software (Version: 11.5.0000)
InterVideo AVControlSDK
InterVideo DeviceService (Version: 1.0.0)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 35 (Version: 6.0.350)
K-Lite Codec Pack 5.2.0 (Full) (Version: 5.2.0)
LG Bluetooth Drivers (Version: 1.1)
LG PC Suite IV (Version: 4.3.2.20110114)
LG United Mobile Drivers (Version: 2.2)
LyricsBuddy-1 (HKCU Version: 1.28.153.5)
LyricsSay-1 (Version: 1.28.153.5)
MainConcept DV Codec (Demo)
mCore (Version: 11.02.0000)
mDriver (Version: 11.02.0000)
mDrWiFi (Version: 11.02.0000)
mHlpDell (Version: 11.02.0000)
Microsoft .NET Framework 1.0 Hotfix (KB2572066)
Microsoft .NET Framework 1.0 Hotfix (KB2604042)
Microsoft .NET Framework 1.0 Hotfix (KB2656378)
Microsoft .NET Framework 1.0 Hotfix (KB953295)
Microsoft .NET Framework 1.0 Hotfix (KB979904)
Microsoft .NET Framework 1.0 Security Update (KB2698035)
Microsoft .NET Framework 1.0 Security Update (KB2742607)
Microsoft .NET Framework 1.0 Security Update (KB2833951)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft ActiveSync (Version: 4.5.5096.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
mIWA (Version: 11.02.0000)
Mixer
mLogView (Version: 11.02.0000)
mMHouse (Version: 11.02.0000)
Mobile Connection Manager
Modem Helper (Version: 3.02)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0.1)
Mozilla Thunderbird 24.0.1 (x86 de) (Version: 24.0.1)
MP4Joiner v2.1
Mpeg Layer3 Codec FHG-Radium v1.263
mPfMgr (Version: 11.02.0000)
mPfWiz (Version: 11.02.0000)
mProSafe (Version: 9.00.0000)
mSCfg (Version: 11.02.0000)
mSSO (Version: 11.02.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 6.0 Parser (Version: 6.00.3883.8)
mWlsSafe (Version: 9.00.0000)
mWMI (Version: 11.02.0000)
mZConfig (Version: 11.02.0000)
Nero 6 Ultra Edition
Opera 12.16 (Version: 12.16.1860)
PC Inspector smart recovery (Version: 4.50)
PL-2303 USB-to-Serial (Version: 1.1.0)
Plus-HD-1.6 (Version: 1.28.153.1)
PowerArchiver 2004 v9.20 German (Version: 9.20)
PowerArchiver 2007 (Version: 10.22.02)
QT Index Swapper 2 (Version: 2.3.8)
QuickSet (Version: 8.1.12)
Ravensburger tiptoi
Recuva (Version: 1.37)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SigmaTel Audio (Version: 5.10.5210.0)
SoftwareUpdater
Sonic Encoders (Version: 1.00)
Sound Blaster Audigy ADVANCED MB Demo
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
SUPER © v2012.build.54 (Nov 18, 2012) Version v2012.build.54 (Version: v2012.build.54)
SUPER © Version 2010.bld.38 (May 2, 2010) (Version: Version 2010.bld.38 (May 2, 2010))
Sven Bømwøllen DL
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 10.1.8.0)
TerraTec Home Cinema (Version: 6.3.0)
TrueCrypt (Version: 7.1a)
TV-Browser 3.0-RC2 (Version: 3.0-RC2)
TV-Browser 3.3.1 (HKCU Version: 3.3.1)
Twins File Merger 3.86 (Version: 3.86)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Rollup 2 für Windows XP Media Center Edition 2005
Vernaeht und zugeflixt! Was stimmt denn hier nicht?
VideoDownloadConverter Firefox Toolbar
VideoDownloadConverter Internet Explorer Toolbar
VLC media player 2.1.0 (Version: 2.1.0)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
WIDCOMM Bluetooth Software (Version: 5.0.1.2609)
WinDirStat 1.1.2
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows XP Media Center Edition 2005 KB2502898
Windows XP Media Center Edition 2005 KB2619340
Windows XP Media Center Edition 2005 KB2628259
Windows XP Media Center Edition 2005 KB925766
Windows XP Media Center Edition 2005 KB973768
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - Ricoh Company (rimsptsk) hdc  (11/14/2006 6.00.01.04) (Version: 11/14/2006 6.00.01.04)
winpcap-nmap 4.02
Worms2
XML Paper Specification Shared Components Pack 1.0
Xvid 1.2.2 final uninstall (Version: 1.2)
ZTE USB Driver (Version: 1.0.1.25_TME)

==================== Restore Points  =========================

Could not list Restore Points.


==================== Hosts content: ==========================

2004-08-10 14:00 - 2004-08-10 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\WINDOWS\Tasks\EPUpdater.job => ?
Task: C:\WINDOWS\Tasks\Google Software Updater.job => ?
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => ?
Task: C:\WINDOWS\Tasks\Low Battery Alarm Program.job => ?
Task: C:\WINDOWS\Tasks\LyricsBuddy-1-firefoxinstaller.job => C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall\LyricsBuddy-1-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job => ?
Task: C:\WINDOWS\Tasks\LyricsSay-1-enabler.job => ?
Task: C:\WINDOWS\Tasks\LyricsSay-1-firefoxinstaller.job => ?
Task: C:\WINDOWS\Tasks\LyricsSay-1-updater.job => ?
Task: C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Programme\Dell Support Center\uaclauncher.exe
Task: C:\WINDOWS\Tasks\Plus-HD-1.6-codedownloader.job => ?
Task: C:\WINDOWS\Tasks\Plus-HD-1.6-enabler.job => ?
Task: C:\WINDOWS\Tasks\Plus-HD-1.6-firefoxinstaller.job => ?
Task: C:\WINDOWS\Tasks\Plus-HD-1.6-updater.job => ?
Task: C:\WINDOWS\Tasks\SystemToolsDailyTest.job => Ür§Ü*Ë@„)DÊ°f=0Fv<
 sq*@ €!Ý
uaclauncher.exeR-silentenumeration -st SystemToolsDailyTest --ignoresecondarysplash --runsilently!C:\Programme\Dell Support Center
PC-Doctor0Ü+


==================== Loaded Modules (whitelisted) =============

2006-05-24 19:29 - 2006-05-24 19:29 - 00053248 _____ () C:\Programme\Bluetooth Software WIDCOMM\btkeyind.dll
2009-06-13 13:52 - 2007-05-14 14:24 - 00098304 _____ () C:\Programme\Dell\QuickSet\dadkeyb.dll
2013-08-20 22:52 - 2013-03-25 10:57 - 00153088 _____ () C:\WINDOWS\system32\WSCM32.dll
2013-07-10 23:47 - 2013-07-10 23:47 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_302767e6\mscorlib.dll
2013-07-10 23:47 - 2013-07-10 23:47 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_c7914eb9\system.windows.forms.dll
2013-07-10 23:47 - 2013-07-10 23:47 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_0805f4b4\system.dll
2013-07-10 23:47 - 2013-07-10 23:47 - 02088960 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_004f757f\system.xml.dll
2013-07-10 23:47 - 2013-07-10 23:47 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_bfa519d5\system.drawing.dll
2007-05-17 14:42 - 2007-05-17 14:42 - 01167360 _____ () C:\Programme\Intel\Wireless\Bin\acAuth.dll
2007-10-08 14:03 - 2007-10-08 14:03 - 00245760 _____ () C:\Programme\Intel\Wireless\Bin\IWMSPROV.DLL
2013-10-12 13:45 - 2013-10-12 13:46 - 03008112 _____ () C:\Programme\Mozilla Thunderbird\mozjs.dll
2013-10-12 13:45 - 2013-10-12 13:46 - 00158832 _____ () C:\Programme\Mozilla Thunderbird\NSLDAP32V60.dll
2013-10-12 13:45 - 2013-10-12 13:46 - 00023152 _____ () C:\Programme\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-03-08 01:22 - 2012-11-21 07:26 - 00008704 _____ () C:\Dateien\Mail\p5knjcd3.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll
2013-10-02 20:02 - 2013-10-02 20:03 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-09 22:24 - 2013-10-11 22:39 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
2004-08-10 14:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/12/2013 10:06:58 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/12/2013 08:54:23 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung rundll32.exe, Version 5.1.2600.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/12/2013 08:54:23 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung rundll32.exe, Version 5.1.2600.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/12/2013 09:00:30 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (10/11/2013 10:33:00 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/11/2013 10:08:22 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung cinergydvr.exe, Version 6.3.0.772, fehlgeschlagenes Modul dvrstreamsource.dll, Version 6.3.0.772, Fehleradresse 0x000236f7.
Das medienspezifische Ereignis für [cinergydvr.exe!ws!] wird verarbeitet.

Error: (10/11/2013 03:16:05 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert in 0x800423f4) fehlgeschlagen.

Error: (10/11/2013 00:58:10 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert in 0x800423f4) fehlgeschlagen.

Error: (10/11/2013 00:38:39 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert in 0x800423f4) fehlgeschlagen.

Error: (10/11/2013 00:21:49 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert in 0x800423f4) fehlgeschlagen.


System errors:
=============
Error: (10/12/2013 09:00:37 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/12/2013 09:00:37 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.

Error: (10/11/2013 11:24:08 PM) (Source: DCOM) (User: DEEP-THOUGHT)
Description: Der Server "{ED081F25-6A77-4C89-B689-C6E15C582EC1}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/11/2013 10:52:11 PM) (Source: DCOM) (User: DEEP-THOUGHT)
Description: Der Server "{ED081F25-6A77-4C89-B689-C6E15C582EC1}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/11/2013 05:14:10 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst stisvc.

Error: (10/11/2013 03:16:04 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ntmssvc" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}

Error: (10/11/2013 00:58:09 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ntmssvc" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}

Error: (10/11/2013 00:38:38 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ntmssvc" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}

Error: (10/11/2013 00:21:48 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ntmssvc" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}

Error: (10/11/2013 00:21:40 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ntmssvc" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{D61A27C6-8F53-11D0-BFA0-00A024151983}


Microsoft Office Sessions:
=========================
Error: (10/12/2013 10:06:58 PM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001hungapp0.0.0.000000000

Error: (10/12/2013 08:54:23 PM) (Source: Application Hang)(User: )
Description: rundll32.exe5.1.2600.5512hungapp0.0.0.000000000

Error: (10/12/2013 08:54:23 PM) (Source: Application Hang)(User: )
Description: rundll32.exe5.1.2600.5512hungapp0.0.0.000000000

Error: (10/12/2013 09:00:30 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description: 

Error: (10/11/2013 10:33:00 PM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001hungapp0.0.0.000000000

Error: (10/11/2013 10:08:22 PM) (Source: Application Error)(User: )
Description: cinergydvr.exe6.3.0.772dvrstreamsource.dll6.3.0.772000236f7

Error: (10/11/2013 03:16:05 AM) (Source: VSS)(User: )
Description: 0x800704220x800423f4RemovableStorageManagerOpenNtmsSessionW

Error: (10/11/2013 00:58:10 AM) (Source: VSS)(User: )
Description: 0x800704220x800423f4RemovableStorageManagerOpenNtmsSessionW

Error: (10/11/2013 00:38:39 AM) (Source: VSS)(User: )
Description: 0x800704220x800423f4RemovableStorageManagerOpenNtmsSessionW

Error: (10/11/2013 00:21:49 AM) (Source: VSS)(User: )
Description: 0x800704220x800423f4RemovableStorageManagerOpenNtmsSessionW


==================== Memory info =========================== 

Percentage of memory in use: 86%
Total physical RAM: 1022.37 MB
Available physical RAM: 137.65 MB
Total Pagefile: 2459.04 MB
Available Pagefile: 960.31 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.68 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:144.32 GB) (Free:10.91 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

==================== End Of Log ============================

GMER-Log-20131012.log
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-13 15:20:48
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM160JI rev.AD100-12 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\BENUTZ~1\LOKALE~1\Temp\kglyqkog.sys


---- System - GMER 2.1 ----

SSDT            B597F52E                                                                                                     ZwCreateKey
SSDT            B597F57E                                                                                                     ZwCreateSection
SSDT            B597F524                                                                                                     ZwCreateThread
SSDT            B597F533                                                                                                     ZwDeleteKey
SSDT            B597F53D                                                                                                     ZwDeleteValueKey
SSDT            B597F542                                                                                                     ZwLoadKey
SSDT            B597F510                                                                                                     ZwOpenProcess
SSDT            B597F515                                                                                                     ZwOpenThread
SSDT            B597F54C                                                                                                     ZwReplaceKey
SSDT            B597F547                                                                                                     ZwRestoreKey
SSDT            B597F538                                                                                                     ZwSetValueKey

---- Kernel code sections - GMER 2.1 ----

.text           C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                     section is writeable [0xAD6E0000, 0x328BA, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                     entry point in ".pklstb" section [0xAD724000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV07.sys                                                                     unknown last section [0xAD740000, 0x8E, 0x42000040]
.text           C:\WINDOWS\system32\drivers\ACEDRV08.sys                                                                     section is writeable [0xAD67E000, 0x328BA, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV08.sys                                                                     entry point in ".pklstb" section [0xAD6C2000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV08.sys                                                                     unknown last section [0xAD6DE000, 0x8E, 0x42000040]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                      SynTP.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                      SynTP.sys

Device          \FileSystem\Fastfat \Fat                                                                                     ABBCFD20

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                     fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9598E82A-7E09-4438-B425-B9E9718C3C73}           
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9598E82A-7E09-4438-B425-B9E9718C3C73}@VerCache  0x00 0xB1 0x27 0x93 ...

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                                        malicious Win32:MBRoot code @ sector 312576708 !
Disk            \Device\Harddisk0\DR0                                                                                        PE file @ sector 312576730 !

---- EOF - GMER 2.1 ----

Alt 14.10.2013, 07:28   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________
Alt 17.10.2013, 13:49   #3
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo.

Danke für Eure schnelle Antwort, ich habe wie empfohlen Combofix laufen lassen. Leider hat mein Rechner die vergangenen Tage mich nicht mehr übers WLAN ins Internet gelassen, weshalb ich das Protokoll nicht zu Euch hochladen konnte. Das konnte ich erst heute wieder reparieren, bin jetzt wieder über LAN online... :-(

Ich hoffe, Ihr könnt aus dem Protokoll etwas 'herauslesen' und warte auf weitere Nachrichten von Euch :-) .

Beste Grüße
Diskman.

Combofix.txt
Code:
ATTFilter
ComboFix 13-10-13.02 - Benutzer-Konto 14.10.2013  21:45:56.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1022.389 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Benutzer-Konto\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Andreas\WINDOWS
c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\facemoods.com
c:\dokumente und einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\lollipop
c:\dokumente und einstellungen\Benutzer-Konto\WINDOWS
C:\install.exe
c:\programme\Delta\delta\1.8.24.6\bh\delta.dll
c:\programme\Delta\delta\1.8.24.6\deltaApp.dll
c:\programme\Delta\delta\1.8.24.6\deltaEng.dll
c:\programme\Delta\delta\1.8.24.6\deltasrv.exe
c:\programme\Delta\delta\1.8.24.6\deltaTlbr.dll
c:\programme\LyricsSay-1\LyRIcssay-1-bho.dll
c:\programme\SoftwareUpdater\KeyGen.dll
C:\Thumbs.db
c:\windows\IsUn0407.exe
c:\windows\system32\AegisI5Installer.exe
c:\windows\system32\drivers\1028_DELL_XPS_MP061                           .MRK
c:\windows\system32\drivers\DELL_XPS_MP061                           .MRK
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\SET3B.tmp
c:\windows\system32\SET3C.tmp
c:\windows\system32\SET8C.tmp
c:\windows\system32\SET91.tmp
c:\windows\system32\SET98.tmp
c:\windows\system32\SETA1.tmp
c:\windows\system32\SETA2.tmp
c:\windows\system32\SETA3.tmp
c:\windows\system32\SETA4.tmp
c:\windows\system32\SETA6.tmp
c:\windows\UA000079.DLL
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SRVUPDATER
-------\Service_SrvUpdater
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-14 bis 2013-10-14  ))))))))))))))))))))))))))))))
.
.
2013-10-12 20:30 . 2013-10-12 20:30	--------	d-----w-	C:\FRST
2013-10-12 11:45 . 2013-10-12 11:46	--------	d-----w-	c:\programme\Mozilla Thunderbird
2013-10-11 20:39 . 2013-10-11 20:39	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 13:42 . 2013-10-14 20:09	--------	d-----w-	c:\programme\LyricsSay-1
2013-10-10 13:42 . 2013-10-10 13:44	--------	d-----w-	c:\programme\Plus-HD-1.6
2013-10-10 13:42 . 2013-10-11 15:26	--------	d-----w-	c:\programme\glindorus
2013-10-10 12:56 . 2013-10-10 12:56	--------	d-----w-	c:\dokumente und einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-10-10 12:56 . 2013-10-10 12:56	--------	d-----w-	c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\Opera Software
2013-10-10 10:00 . 2013-07-03 02:12	25088	-c----w-	c:\windows\system32\dllcache\hidparse.sys
2013-10-10 09:59 . 2013-07-17 00:58	46848	-c----w-	c:\windows\system32\dllcache\irbus.sys
2013-10-08 12:11 . 2013-10-08 12:11	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 11:49 . 2013-10-14 20:09	--------	d-----w-	c:\programme\SoftwareUpdater
2013-10-08 11:48 . 2013-10-08 11:49	--------	d-----w-	c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace
2013-09-26 18:00 . 2013-09-26 18:00	208760	----a-w-	c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
2013-09-21 16:47 . 2013-09-21 16:47	--------	d-----w-	C:\Mp3 Output
2013-09-21 16:47 . 2013-09-21 16:47	4762112	----a-w-	c:\windows\system32\NCMedia.dll
2013-09-21 16:47 . 2007-02-25 13:36	383238	----a-w-	c:\windows\system32\libmp3lame-0.dll
2013-09-21 16:47 . 2013-09-21 16:47	--------	d-----w-	c:\programme\Freez FLV to MP3 Converter
2013-09-15 08:18 . 2005-08-03 14:05	35892	----a-w-	c:\windows\system32\SER9PL.sys
2013-09-15 08:18 . 2005-08-03 14:04	26719	----a-w-	c:\windows\system32\SERSPL.VXD
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-11 20:39 . 2012-06-01 20:38	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-11 20:39 . 2011-05-16 22:51	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-07 14:10 . 2013-02-23 23:54	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-10-07 14:10 . 2013-02-23 23:54	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-10-07 14:10 . 2013-02-23 23:54	89376	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-09-23 18:23 . 2006-03-04 03:34	920064	----a-w-	c:\windows\system32\wininet.dll
2013-09-23 18:23 . 2004-08-10 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-09-23 18:23 . 2004-08-10 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-09-23 18:23 . 2004-08-10 12:00	18944	----a-w-	c:\windows\system32\corpol.dll
2013-09-23 18:06 . 2004-08-10 12:00	385024	----a-w-	c:\windows\system32\html.iec
2013-09-12 20:18 . 2013-09-12 20:18	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-09-12 20:18 . 2012-09-11 17:03	868264	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-09-12 20:18 . 2012-09-11 17:03	144896	----a-w-	c:\windows\system32\javacpl.cpl
2013-09-12 20:18 . 2010-04-20 08:06	790440	----a-w-	c:\windows\system32\deployJava1.dll
2013-08-29 07:01 . 2004-08-10 12:00	1878784	----a-w-	c:\windows\system32\win32k.sys
2013-08-09 01:56 . 2004-08-10 12:00	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-09 00:55 . 2004-08-10 12:00	144128	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-08-09 00:55 . 2011-10-05 18:18	32384	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-08-09 00:55 . 2004-08-10 12:00	5376	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-08-05 13:30 . 2004-08-10 12:00	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 19:47	1543680	------w-	c:\windows\system32\wmvdecod.dll
2013-07-18 23:18 . 2013-07-18 23:18	102608	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-07-17 00:58 . 2009-06-05 22:58	123008	------w-	c:\windows\system32\drivers\usbvideo.sys
2013-07-17 00:58 . 2009-06-05 22:36	46848	------w-	c:\windows\system32\drivers\irbus.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"GarminExpressTrayApp"="c:\programme\Garmin\Express Tray\ExpressTray.exe" [2013-03-27 1098072]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 995328]
"IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 1101824]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"CTSVolFE.exe"="c:\programme\Creative\Mixer\CTSVolFE.exe" [2005-02-23 57344]
"Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2007-05-14 1191936]
"FinePrint Dispatcher v4"="c:\windows\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe" [2002-10-30 364544]
"pdfFactory Pro Dispatcher v1"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis1.exe" [2003-05-29 376832]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-12-07 196608]
"SigmatelSysTrayApp"="c:\programme\SigmaTel\C-Major Audio\WDM\stsystra.exe" [2007-05-10 405504]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-10-07 681032]
"VideoDownloadConverter Search Scope Monitor"="c:\progra~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" [2013-08-20 44784]
"VideoDownloadConverter_4z Browser Plugin Loader"="c:\progra~1\VIDEOD~2\bar\1.bin\4zbrmon.exe" [2013-08-20 30096]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\Bluetooth Software WIDCOMM\BTTray.exe [2006-5-24 622653]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 12:50	1289000	----a-w-	c:\programme\Microsoft ActiveSync\wcescomm.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\InstTool.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"=
"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\VersionCheck\\VersionCheck.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\TV-Browser\\tvbrowser.exe"=
"c:\\Programme\\TV-Browser\\tvbrowser_noDD.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Spiele\\Worms2\\frontend.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R0 ElbyVCD;ElbyVCD;c:\windows\system32\drivers\ElbyVCD.sys [28.11.2002 12:43 22016]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [24.02.2013 01:54 37352]
R1 tidnet;TID NDIS Protocol Driver;c:\windows\system32\drivers\tidnet.sys [11.11.2010 18:02 26008]
R2 ACEDRV08;ACEDRV08;c:\windows\system32\drivers\ACEDRV08.sys [11.09.2011 12:10 108768]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [24.02.2013 01:54 440392]
R2 Garmin Core Update Service;Garmin Core Update Service;c:\programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [27.03.2013 16:17 185688]
R2 LGScsiCommandService;LG SCSI command service;c:\windows\system32\LGScsiCommandService.exe [14.02.2011 01:29 47616]
R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [01.06.2008 09:13 34064]
R2 TGCM_ImportWiFiSvc;TGCM_ImportWiFiSvc;c:\programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [11.11.2010 18:07 199600]
R2 Update glindorus;Update glindorus;c:\programme\glindorus\updateglindorus.exe [05.10.2013 03:02 65312]
R2 Util glindorus;Util glindorus;c:\programme\glindorus\bin\utilglindorus.exe [11.10.2013 17:26 65312]
R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [29.09.2009 09:11 12160]
R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [29.09.2009 09:11 10496]
R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [29.09.2009 09:11 12928]
S2 gupdate1ca243186090ffe;Google Update Service (gupdate1ca243186090ffe);c:\programme\Google\Update\GoogleUpdate.exe [23.08.2009 22:37 133104]
S2 VideoDownloadConverter_4zService;VideoDownloadConverterService;c:\progra~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [20.08.2013 19:57 42504]
S3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [12.12.2012 22:21 10240]
S3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [12.12.2012 22:21 9728]
S3 MODRC;Cinergy DT USB XS Diversity (MKII) IR Service;c:\windows\system32\drivers\modrc.sys [15.06.2009 21:27 13824]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [12.11.2009 12:51 47360]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-01 20:39]
.
2013-10-14 c:\windows\Tasks\EPUpdater.job
- c:\dokume~1\BENUTZ~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe [2013-08-20 14:00]
.
2013-10-14 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-23 18:28]
.
2013-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-08-23 20:37]
.
2013-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-08-23 20:37]
.
2013-02-23 c:\windows\Tasks\Low Battery Alarm Program.job
- c:\dokumente und einstellungen\Stromalarm.txt [2013-02-23 11:20]
.
2013-10-14 c:\windows\Tasks\LyricsBuddy-1-firefoxinstaller.job
- c:\dokumente und einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall\LyricsBuddy-1-firefoxinstaller.exe [2013-10-08 11:33]
.
2013-10-14 c:\windows\Tasks\LyricsSay-1-codedownloader.job
- c:\programme\LyricsSay-1\LyricsSay-1-codedownloader.exe [2013-10-10 13:43]
.
2013-10-14 c:\windows\Tasks\LyricsSay-1-enabler.job
- c:\programme\LyricsSay-1\LyricsSay-1-enabler.exe [2013-10-10 13:44]
.
2013-10-14 c:\windows\Tasks\LyricsSay-1-firefoxinstaller.job
- c:\programme\LyricsSay-1\LyricsSay-1-firefoxinstaller.exe [2013-10-10 13:42]
.
2013-10-14 c:\windows\Tasks\LyricsSay-1-updater.job
- c:\programme\LyricsSay-1\LyricsSay-1-updater.exe [2013-10-10 13:44]
.
2013-10-14 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\programme\Dell Support Center\uaclauncher.exe [2011-12-14 04:09]
.
2013-10-14 c:\windows\Tasks\Plus-HD-1.6-codedownloader.job
- c:\programme\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe [2013-10-10 13:43]
.
2013-10-14 c:\windows\Tasks\Plus-HD-1.6-enabler.job
- c:\programme\Plus-HD-1.6\Plus-HD-1.6-enabler.exe [2013-10-10 13:44]
.
2013-10-14 c:\windows\Tasks\Plus-HD-1.6-firefoxinstaller.job
- c:\programme\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe [2013-10-10 13:42]
.
2013-10-14 c:\windows\Tasks\Plus-HD-1.6-updater.job
- c:\programme\Plus-HD-1.6\Plus-HD-1.6-updater.exe [2013-10-10 13:44]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://ww.google.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\Bluetooth Software WIDCOMM\btsendto_ie_ctx.htm
FF - ProfilePath - c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.enabled - false
FF - ExtSQL: 2013-08-20 18:06; ffxtlbr@delta.com; c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\extensions\ffxtlbr@delta.com
FF - ExtSQL: 2013-08-20 19:58; 4zffxtbr@VideoDownloadConverter_4z.com; c:\programme\VideoDownloadConverter_4z\bar\1.bin
FF - ExtSQL: 2013-10-08 13:49; OKitSpace@Vittalia.es; c:\dokumente und einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox
FF - user.js: extensions.claro.tlbrSrchUrl - 
FF - user.js: extensions.claro.id - 605e94530000000000000018deccf5b5
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15742
FF - user.js: extensions.claro.vrsn - 1.8.8.5
FF - user.js: extensions.claro.vrsni - 1.8.8.5
FF - user.js: extensions.claro_i.vrsnTs - 1.8.8.521:40
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - base
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro_i.excTlbr - false
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
FF - user.js: extensions.claro.autoRvrt - false
FF - user.js: extensions.claro.rvrt - false
FF - user.js: extensions.claro_i.newTab - false
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - 605e94530000000000000018deccf5b5
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15937
FF - user.js: extensions.delta.vrsn - 1.8.24.6
FF - user.js: extensions.delta.vrsni - 1.8.24.6
FF - user.js: extensions.delta.vrsnTs - 1.8.24.618:06
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - de
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=121564&tsp=4980
FF - user.js: extensions.delta_i.babExt - 
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-dellsupportcenter - c:\programme\Dell Support Center\bin\sprtcmd.exe
HKLM-Run-Wondershare Helper Compact.exe - c:\programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM-Run-BrowserPlugInHelper - c:\programme\Wondershare\Video Converter Pro\BrowserPlugInHelper.exe
HKLM-Run-iSkysoft Helper Compact.exe - c:\programme\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe
AddRemove-SUPER © - c:\progra~1\SUPER\Setup.exe
AddRemove-Worms2 - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-14 22:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1112)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2936)
c:\progra~1\VIDEOD~2\bar\1.bin\4zbrstub.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\netprovcredman.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Bluetooth Software WIDCOMM\bin\btwdins.exe
c:\programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\programme\Intel\Wireless\Bin\EvtEng.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Intel\Wireless\Bin\RegSrvc.exe
c:\programme\Intel\Wireless\Bin\WLKeeper.exe
c:\windows\ehome\mcrdsvc.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\Ati2evxx.exe
c:\progra~1\MICROS~2\rapimgr.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-10-14  22:53:57 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-10-14 20:53
.
Vor Suchlauf: 20 Verzeichnis(se), 11.108.052.992 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 11.614.818.304 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - CA4E85AB48EBB8B69E5B4BEEF0120BAE
72B8CE41AF0DE751C946802B3ED844B4
__________________
Alt 17.10.2013, 18:48   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 18.10.2013, 07:39   #5
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo Schrauber,

derzeit bin ich auf der Arbeit, werde Deinen Anweisungen heut Abend dann nachkommen, wenn ich wieder zu Hause bin und die Logs anschließend posten. Bei drei Suchläufen und der derzeitigen "Performance" meines Rechners kann das allerdings einige Stunden in Anspruch nehmen - wir werdens erleben... :-S

Nur nochmal zum Verständnis: ich soll Malwarebytes Anti-Malware laufen lassen und anschließend im Protokoll alle Funde markieren und diese entfernen? Ich frage, weil ich als Laie doch denke, dass gerade die Funde die interessanten Bereiche der Protokolls sind... aber gut, Ihr seid die Profis, ich werde die Anleitung abarbeiten...

Habt Ihr schon eine Idee, was mich da heimgesucht haben könnte bzw. wie kompliziert die Bereinigung sein könnte?

Beste Grüße
Diskman.


Alt 18.10.2013, 15:23   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Entfernen bedeutet Malware entfernen, nicht im Log
__________________
--> Windows XP: Performanceeinbruch und Mengen Popups

Alt 18.10.2013, 22:47   #7
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


...OK, das macht natürlich wieder mehr Sinn :-D !!

Habe die Progs laufen lassen und Malwarebytes Anti-Malware und AdwCleaner haben auch einiges gefunden und (hoffentlich erfolgreich) gelöscht. Die Performance ist nun schon wieder deutlich besser :-) .

Hier die Logs:
mbam-log-2013-10-18 (18-55-42).txt
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.18.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Benutzer-Konto :: DEEP-THOUGHT [Administrator]

18.10.2013 18:55:42
mbam-log-2013-10-18 (18-55-42).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 254569
Laufzeit: 57 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Programme\glindorus\updateglindorus.exe (PUP.Optional.Glindorus.A) -> 3468 -> Löschen bei Neustart.
C:\Programme\glindorus\bin\utilglindorus.exe (PUP.Optional.Glindorus.A) -> 3540 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 50
HKLM\SYSTEM\CurrentControlSet\Services\Update glindorus (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\Util glindorus (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{33119133-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncher.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncher (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{03119103-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{23119123-0854-469D-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncherSettings.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncherSettings (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{3543619C-D563-43f7-95EA-4DA7E1CC396A} (PUP.Optional.OfferBox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3543619C-D563-43F7-95EA-4DA7E1CC396A} (PUP.Optional.OfferBox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3543619C-D563-43F7-95EA-4DA7E1CC396A} (PUP.Optional.OfferBox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\glindorus (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0032002.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0032002.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0032002.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041552.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041552.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0041552.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\LyricsSay-1 (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DELTA\DELTA\IESTRG (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\glindorus (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\mggiecmcgkpfmegnobeimepgndgdhbjm (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SOFTWAREUPDATER (PUP.Optional.SoftwareUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\LyricsSay-1 (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{22222222-2222-2222-2222-220322202202} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsSay-1 (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 6
HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 8248bc865a6eb5e11e4a656e5f0fd5eb -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Daten: hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=605E0018DECCF5B5&affID=121564&tsp=4980 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Delta\delta\iestrg|tlbrsrchurl (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=605E0018DECCF5B5&affID=121564&tsp=4980 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SoftwareUpdater|partner_keyword (PUP.Optional.SoftwareUpdater.A) -> Daten: EAZELDE -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 30
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus (PUP.Optional.Glindorus.A) -> Löschen bei Neustart.
C:\Programme\glindorus\bin (PUP.Optional.Glindorus.A) -> Löschen bei Neustart.
C:\Programme\glindorus\bin\plugins (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.6\bh (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\OpenCandy\212EB1468D7C4C72BC9D3533E6A8C93D (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\OpenCandy\562D9AD619144B01B76B2582AF62F7A4 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1 (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Chrome (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\icons (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\skin (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\IE (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Chrome (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\icons (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\skin (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\IE (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 102
C:\Programme\glindorus\updateglindorus.exe (PUP.Optional.Glindorus.A) -> Löschen bei Neustart.
C:\Programme\glindorus\bin\utilglindorus.exe (PUP.Optional.Glindorus.A) -> Löschen bei Neustart.
C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zsknlcr.dll (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\IE\OKitSpace.dll (PUP.Optional.OfferBox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall\LyricsBuddy-1-firefoxinstaller.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall\utils.exe (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\OpenCandy\212EB1468D7C4C72BC9D3533E6A8C93D\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\1381231883itinstallerp.exe (PUP.Optional.VIT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\mgsqlite3.7z (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Local Settings\Application Data\Bundled software uninstaller\bi_client.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-1.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-1.6-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-1.6-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-1.6-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\LyricsBuddy-1-firefoxinstaller.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\LyricsSay-1-enabler.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\LyricsSay-1-firefoxinstaller.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\LyricsSay-1-updater.job (PUP.Optional.Lyrics.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\glindorus.ico (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\glindorusBHO.dll (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\glindorusUninstall.exe (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\updateglindorus.InstallState (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\bin\sqlite3.dll (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\bin\utilglindorus.InstallState (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\bin\plugins\glindorus.FFUpdate.dll (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\glindorus\bin\plugins\glindorus.IEUpdate.dll (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\EnhancedNT.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.6\GUninstaller.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.6\uninstall.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\OpenCandy\562D9AD619144B01B76B2582AF62F7A4\TuneUpUtilities2013-2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\32002.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Plus-HD-1.6.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Plus-HD-1.6\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\41552.xpi (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\background.html (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\Installer.log (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-bg.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-buttonutil.dll (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-buttonutil.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-codedownloader.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-enabler.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-firefoxinstaller.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-helper.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1-updater.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\LyricsSay-1.ico (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\Uninstall.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\LyricsSay-1\utils.exe (PUP.Optional.LyricsSay.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\-10 (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Number of results (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\ok (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\uninstall.exe (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Chrome\OKitSpace.crx (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome.manifest (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\install.rdf (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\background.html (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\content.xul (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\main.js (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\main.js.old (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\icons\okitspace-19x19.png (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\content\icons\okitspace-48x48.png (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\Firefox\chrome\skin\overlay.css (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\IE\config (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\okitspace\IE\OKitSpace.dll (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\-10 (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Number of results (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\ok (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\uninstall.exe (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Chrome\OKitSpace.crx (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome.manifest (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\install.rdf (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\background.html (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\content.xul (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\main.js (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\main.js.old (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\icons\okitspace-19x19.png (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\content\icons\okitspace-48x48.png (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox\chrome\skin\overlay.css (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\IE\config (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner[S]_20131018.txt
Code:
ATTFilter
# AdwCleaner v3.008 - Bericht erstellt am 18/10/2013 um 20:37:26
# Updated 17/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Andreas - DEEP-THOUGHT
# Gestartet von : C:\Temp\gqs.donedrive.net-Trojamer\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
[!] Ordner Gelöscht : C:\Programme\Delta
Ordner Gelöscht : C:\Programme\Free Offers from Freeze.com
[!] Ordner Gelöscht : C:\Programme\optimizer pro
[!] Ordner Gelöscht : C:\Programme\SoftwareUpdater
[!] Ordner Gelöscht : C:\Programme\VideoDownloadConverter_4z
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB
[!] Ordner Gelöscht : C:\DOKUME~1\Andreas\LOKALE~1\Temp\LyricsBuddy
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Delta
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\facemoods.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\71139f7b-cef2-4ada-9c60-25f887d7e2e1@5b129621-59ed-453c-9453-d7593ee48c04.com
Datei Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\fcmdSrch.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKCU\Software\5d6db8cbd38e942
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{929801A8-4AEF-4D12-BE31-D85BF666452B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93A3111F-4F74-4ED8-895E-D9708497629E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9598E82A-7E09-4438-B425-B9E9718C3C73}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9598E82A-7E09-4438-B425-B9E9718C3C73}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}]
Schlüssel Gelöscht : HKCU\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\LyricsSay-1
Schlüssel Gelöscht : HKCU\Software\Plus-HD-1.6
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\LyricsBuddy-1
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\LyricsBuddy-1

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.InstallationThankYouPage", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.InstallationTime", 1381417313);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.active", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.backgroundver", 2);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.Affiliate_settings.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.Affiliate_settings.value", "%22%7B%5C%22initUrl%5C%22%3A%5C%22hxxp%3A//api.jollywallet.com/[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.InstallationTime.value", "1381417313");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_aoi.value", "%221381524922%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_parent_zoneid.value", "%22371833%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie._GPL_zoneid.value", "%22384773%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.geo.expiration", "Thu Oct 24 2013 17:02:47 GMT+0200");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.geo.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.jw_token.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.jw_token.value", "%2266c9c806-b3bd-85e3-7783-00c619673e21%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.key_list_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.key_list_id.value", "%2220120802-000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.load_balancer.expiration", "Thu Oct 17 2013 20:44:40 GMT+0200");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.previous_page.value", "%22hxxp%3A//www.trojaner-board.de/142985-windows-xp-performanceeinbr[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.cookie.user_id.value", "%2214197dc4d2f4f08eec41c2b7d5bc481b%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.description", "Turn YouTube videos to High Definition by default");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.domain", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.homepage", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.iframe", false);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22D1F54D74C6E441EA8E770AB76362F[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_appVer.value", "87");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_lastVersion.value", "2");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_nextCheck.expiration", "Thu Oct 17 2013 20:44:34 GMT+0200");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.__disable_camp.expiration", "Sun Oct 20 2013 14:44:51 GMT+0200");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.__disable_camp.value", "true");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/003acba40adbfde226f740f147868a55_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/003acba40adbfde226f740f147868a55_DE.value", "%22var%20cat_003acba40adbfde226f740f[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/098f1094523324ac59b427a0c2532d9d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/098f1094523324ac59b427a0c2532d9d_DE.value", "%22var%20cat_098f1094523324ac59b427a[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/1bb25568f8455e74906142466f792c87_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/1bb25568f8455e74906142466f792c87_DE.value", "%22var%20cat_1bb25568f8455e749061424[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_DE.value", "%22var%20cat_24c75ee12874b5775f0bdc6[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/253712f62fa354f36c490a3f42ba9bfc_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/253712f62fa354f36c490a3f42ba9bfc_DE.value", "%22var%20cat_253712f62fa354f36c490a3[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/286965653b415f505622ea74d2bd3bbe_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/286965653b415f505622ea74d2bd3bbe_DE.value", "%22var%20cat_286965653b415f505622ea7[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/2d468ab97ca7b06a3c21e9e97b353a62_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/2d468ab97ca7b06a3c21e9e97b353a62_DE.value", "%22var%20cat_2d468ab97ca7b06a3c21e9e[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/3fb584595510ffd42fa9866ce0f84f32_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/3fb584595510ffd42fa9866ce0f84f32_DE.value", "%22var%20cat_3fb584595510ffd42fa9866[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/4c3f63645c68db469df209c2dc3a46aa_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/4c3f63645c68db469df209c2dc3a46aa_DE.value", "%22var%20cat_4c3f63645c68db469df209c[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_expire.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_expire.value", "%221382013879797%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_version.expiration", "Fri Feb 01 2030 00:00:00 G[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/530e52021dc20843b1aa62957edeb9f8_version.value", "%22abc86a73851662fab31e0e6ac6b2[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/56df29dfef36d0a64d0b754d8b7aa1df_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/56df29dfef36d0a64d0b754d8b7aa1df_DE.value", "%22var%20cat_56df29dfef36d0a64d0b754[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_expire.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_expire.value", "%221382013879157%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_version.expiration", "Fri Feb 01 2030 00:00:00 G[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9_version.value", "%22a64db70efdf0ace7131e2fcedb58[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_DE.value", "%22var%20cat_62cce7d26ab5636bceb113b[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/658987e48ed8b4a20fa71afdd0c84454_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/658987e48ed8b4a20fa71afdd0c84454_DE.value", "%22var%20cat_658987e48ed8b4a20fa71af[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/6d4100dc97e9abad47303e5e0d38b2b6_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/6d4100dc97e9abad47303e5e0d38b2b6_DE.value", "%22var%20cat_6d4100dc97e9abad47303e5[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20cat_833447eaff04548ccb80787[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/9c3a4c3f7d10f85147fa09d19f610015_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/9c3a4c3f7d10f85147fa09d19f610015_DE.value", "%22var%20cat_9c3a4c3f7d10f85147fa09d[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/9fde1e4ac93162562a3cb3a2ca4a207d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/9fde1e4ac93162562a3cb3a2ca4a207d_DE.value", "%22var%20cat_9fde1e4ac93162562a3cb3a[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/aa36bceec49c832079e270icmc219ats.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/aa36bceec49c832079e270icmc219ats.value", "%22tcmPredefineRulesDict%3D%5B%5B%27bdd[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/bdd26d3b7ab2292048466bbb3ec4a74d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/bdd26d3b7ab2292048466bbb3ec4a74d_DE.value", "%22var%20cat_bdd26d3b7ab2292048466bb[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/d965aead622233a60676ef2349956f38_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/d965aead622233a60676ef2349956f38_DE.value", "%22var%20cat_d965aead622233a60676ef2[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/ddedfe6ede02f148caf19a2dec7f877d_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/ddedfe6ede02f148caf19a2dec7f877d_DE.value", "%22var%20cat_ddedfe6ede02f148caf19a2[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/e3cd5b2c64ca319aadec7c28c6c6feba_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/e3cd5b2c64ca319aadec7c28c6c6feba_DE.value", "%22var%20cat_e3cd5b2c64ca319aadec7c2[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_DE.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_DE.value", "%22var%20cat_e7395ccc0c22b2cca7bf3e0[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.hxxp://icm.ginyas.com/tcm1/include.php?affId=ginyas_465_32002&pubId=ginyas_465&geoCode=[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.hxxp://icm.ginyas.com/tcm1/include.php?affId=ginyas_465_32002&pubId=ginyas_465&geoCode=[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22D1F54D74[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.aliveNotificationMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.aliveNotificationMarker.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.aliveNotificationMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.aliveNotificationMarker_Expiration.value", "%221382047200000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335.expiration", "Fri Feb 01 2030 00:0[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335_Expiration.expiration", "Fri Feb 0[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.categoryMarked.f4bc944da28847c8146c8c3443870335_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.clickProtectMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.clickProtectMarker.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.clickProtectMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.clickProtectMarker_Expiration.value", "%221382014339936%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.globalDoubleImpressionProtection.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.globalDoubleImpressionProtection.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.globalDoubleImpressionProtection_Expiration.expiration", "Fri Feb 01 2030 00:00:00[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.globalDoubleImpressionProtection_Expiration.value", "%221382014192379%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.impressions.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.impressions.value", "%22f4bc944da28847c8146c8c3443870335%2C1382014219937%2C1%3B%22[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.impressions_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.impressions_Expiration.value", "%221382047200000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.initialDayDelayMarker.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.initialDayDelayMarker.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.initialDayDelayMarker_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.initialDayDelayMarker_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.openFirstTimeBrowserToday.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.openFirstTimeBrowserToday.value", "%221%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.openFirstTimeBrowserToday_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+01[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.openFirstTimeBrowserToday_Expiration.value", "%221382047200000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.preDefRuleImpressions.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.preDefRuleImpressions.value", "%22098f1094523324ac59b427a0c2532d9d%2C1382014219950[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.preDefRuleImpressions_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100")[...]
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.preDefRuleImpressions_Expiration.value", "%221382047200000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.quirksCount.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.quirksCount.value", "%220%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.quirksCount_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.quirksCount_Expiration.value", "%22%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.version.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.version.value", "%220.3%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.version_Expiration.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.internaldb.tcm2.version_Expiration.value", "%221382047200000%22");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.lastDailyReport", "1382013832131");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.lastUpdate", "1382013874776");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.name", "Plus-HD-1.6");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.newtab", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.opensearch", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/32002/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.pluginsversion", 75);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.publisher", "Plus HD");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.thankyou", "");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.32002.ver", 87);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.apps", "32002");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.bic", "14197dc4d2f4f08eec41c2b7d5bc481b");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.cid", 32002);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.firstrun", false);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.installationdate", 1381417313);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.modetype", "production");
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a6c937ed6be664f729a60ce5789cc7f0953ba67122cae46e2b82195baea44e049com32002.statsDailyCounter", 11);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "14197dc4d2f4f08eec41c2b7d5bc481b");
Zeile gelöscht : user_pref("extensions.facemoods.aflt", "_#cpd");
Zeile gelöscht : user_pref("extensions.facemoods.firstRun", false);
Zeile gelöscht : user_pref("extensions.facemoods.lastActv", "26");
Zeile gelöscht : user_pref("extensions.ffxtlbr@Facemoods.com.install-event-fired", true);

*************************

AdwCleaner[R].txt - [52354 octets] - [18/10/2013 20:17:33]
AdwCleaner[S].txt - [43980 octets] - [18/10/2013 20:37:26]

########## EOF - C:\AdwCleaner\AdwCleaner[S].txt - [44040 octets] ##########

JRT_20131018.txt
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by Benutzer-Konto on 18.10.2013 at 21:01:55,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.10.2013 at 21:01:55,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST_20131018.txt

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Andreas (ATTENTION: The logged in user is not administrator) on DEEP-THOUGHT on 18-10-2013 21:03:54
Running from C:\Temp\gqs.donedrive.net-Trojamer
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Creative Technology Ltd) C:\Programme\Creative\Mixer\CTSVolFE.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(SigmaTel, Inc.) C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(VER_COMPANY_NAME) C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) C:\PROGRA~1\MICROS~2\rapimgr.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2006-03-08] (Synaptics, Inc.)
HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [995328 2007-10-08] (Intel Corporation)
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [1101824 2007-10-08] (Intel Corporation)
HKLM\...\Run: [ATICCC] - C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [CTSVolFE.exe] - C:\Programme\Creative\Mixer\CTSVolFE.exe [57344 2005-02-23] (Creative Technology Ltd)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1191936 2007-05-14] (Dell Inc)
HKLM\...\Run: [FinePrint Dispatcher v4] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe [364544 2002-10-30] (FinePrint Software, LLC)
HKLM\...\Run: [pdfFactory Pro Dispatcher v1] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe [376832 2003-05-29] (FinePrint Software, LLC)
HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-07] (HP)
HKLM\...\Run: [SigmatelSysTrayApp] - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe [44784 2013-08-20] (MindSpark)
HKLM\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe [30096 2013-08-20] (VER_COMPANY_NAME)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\Runonce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-23] (Google Inc.)
HKCU\...\Run: [LG LinkAir] - [x]
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
MountPoints2: {2059b11a-2f00-11e0-8beb-00188ba2963d} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL hxxp://www.garmin.com/agent
MountPoints2: {ae97f42c-37a7-11e0-8bff-00188ba2963d} - F:\LGAutoRun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=FDE1A237-3EA8-4C0A-862E-224321DEBAB8&ind=2013091215&n=77fd558f&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - {9FF106B6-1D7A-4E09-8D92-A4B19A0813C3} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
BHO: HistoryTriggerBHO Class - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programme\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: VideoDownloadConverter - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\netvideohunter@netvideohunter.com
FF Extension: Flagfox - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [OKitSpace@Vittalia.es] - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe [266295 2006-05-24] (Broadcom Corporation.)
R2 Capture Device Service; C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe [198168 2007-03-06] (InterVideo Inc.)
R2 Creative Labs Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe [69632 2009-06-11] (Creative Labs)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [794624 2007-10-08] (Intel Corporation)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S2 gupdate1ca243186090ffe; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-11] (Google)
R2 LGScsiCommandService; C:\WINDOWS\system32\LGScsiCommandService.exe [47616 2010-03-09] (Mobile Leader Co.,Ltd.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-12] (Mozilla Foundation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [483328 2007-10-08] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [1183744 2007-10-08] (Intel Corporation )
R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [356352 2007-10-08] (Intel Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2011-07-10] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2011-09-11] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-05-17] (Cisco Systems, Inc.)
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [328237 2006-05-24] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30427 2006-05-24] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [851434 2006-05-24] (Broadcom Corporation.)
R2 BTSERIAL; C:\WINDOWS\system32\drivers\btserial.sys [23271 2006-05-24] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148900 2006-05-24] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [45683 2006-05-24] (Broadcom Corporation.)
S3 btwmodem; C:\Windows\System32\DRIVERS\btwmodem.sys [30285 2006-05-24] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [66488 2006-05-24] (Broadcom Corporation.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [15360 2002-11-28] (Elaborate Bytes AG)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R0 ElbyVCD; C:\Windows\System32\DRIVERS\ElbyVCD.sys [22016 2002-11-28] (Elaborate Bytes AG)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [554240 2007-12-20] (DiBcom SA)
S3 MODRC; C:\Windows\System32\DRIVERS\modrc.sys [13824 2007-07-11] (DiBcom S.A.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2236032 2007-09-26] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12288 2007-08-27] (Intel Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-05-10] (SigmaTel, Inc.)
R1 tidnet; C:\Windows\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-10-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-10-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [25216 2010-10-21] (LG Electronics Inc.)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1429632 2006-04-27] (Intel® Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-18 20:17 - 2013-10-18 20:38 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2013-10-18 20:02 - 00000000 ____D C:\Avenger
2013-10-18 18:51 - 2013-10-18 18:51 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-18 18:50 - 2013-10-18 18:51 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2011-06-22 21:38 - 00000209 _____ C:\Boot.bak
2013-10-14 21:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-14 21:34 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-14 21:34 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-14 21:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-14 21:33 - 2013-10-14 22:54 - 00000000 ____D C:\Qoobox
2013-10-14 21:32 - 2013-10-14 22:49 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:45 - 2013-10-12 13:46 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:04 - 2013-10-10 12:05 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 12:00 - 2013-10-10 12:16 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-05 08:42 - 2013-10-06 04:04 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:21 - 2013-10-03 00:18 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:02 - 2013-10-02 20:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 18:58 - 2013-10-02 00:13 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\𐎊찐啤6
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:47 - 2007-02-25 15:36 - 00383238 _____ C:\WINDOWS\system32\libmp3lame-0.dll
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6
2013-09-19 20:52 - 2013-09-19 20:52 - 98395704 _____ C:\WINDOWS\system32\茓繪啤6
2013-09-18 23:18 - 2013-09-18 23:18 - 00019456 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Fass.xls
2013-09-18 18:32 - 2013-09-19 00:04 - 98201083 _____ C:\WINDOWS\system32\ℸ⇅啤6

==================== One Month Modified Files and Folders =======

2013-10-18 21:01 - 2012-01-26 01:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto
2013-10-18 20:56 - 2012-01-26 23:31 - 00000548 _____ C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job
2013-10-18 20:45 - 2009-08-23 22:44 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-18 20:45 - 2009-06-06 00:15 - 01890274 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-18 20:44 - 2009-06-06 01:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-18 20:44 - 2009-06-06 01:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-18 20:44 - 2009-06-06 00:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-18 20:39 - 2009-06-10 21:15 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-18 20:39 - 2009-06-06 00:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Andreas\ntuser.ini
2013-10-18 20:39 - 2009-06-06 00:26 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas
2013-10-18 20:39 - 2009-06-06 00:22 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-18 20:38 - 2013-10-18 20:17 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:37 - 2009-06-06 01:00 - 00000000 ____D C:\Programme
2013-10-18 20:30 - 2009-08-23 22:44 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-18 20:24 - 2012-08-15 23:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-18 20:02 - 2013-10-18 20:00 - 00000000 ____D C:\Avenger
2013-10-18 19:56 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-18 19:56 - 2009-06-07 21:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958690$
2013-10-18 18:51 - 2013-10-18 18:51 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-18 18:51 - 2013-10-18 18:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-18 18:23 - 2004-08-10 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-17 04:05 - 2013-08-10 19:00 - 00106574 _____ C:\WINDOWS\setupapi.log
2013-10-17 04:05 - 2009-06-06 00:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-17 03:31 - 2009-06-08 01:07 - 00044122 _____ C:\WINDOWS\DPINST.LOG
2013-10-17 03:30 - 2011-05-17 19:52 - 00000000 ____D C:\Programme\DIFX
2013-10-15 23:05 - 2012-04-08 22:14 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-14 23:07 - 2009-06-06 00:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-14 22:54 - 2013-10-14 21:33 - 00000000 ____D C:\Qoobox
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 22:49 - 2013-10-14 21:32 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-14 22:37 - 2004-08-10 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-14 22:09 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2009-06-06 01:57 - 00000325 __RSH C:\boot.ini
2013-10-14 10:08 - 2009-08-23 22:36 - 00001014 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-10-14 01:17 - 2012-04-30 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\vlc
2013-10-14 00:11 - 2009-06-06 00:12 - 00000000 ____D C:\WINDOWS\Registration
2013-10-13 11:50 - 2009-06-06 00:11 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 01:26 - 2012-09-08 23:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 22:09 - 2009-06-06 02:12 - 00000000 ____D C:\Install
2013-10-12 13:46 - 2013-10-12 13:45 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-12 09:02 - 2009-06-06 01:00 - 01176842 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-11 23:23 - 2009-06-06 00:12 - 00092400 _____ C:\WINDOWS\wmsetup.log
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-11 22:39 - 2012-06-01 22:38 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 22:39 - 2011-05-17 00:51 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 16:13 - 2009-06-12 00:14 - 00000000 ____D C:\Programme\Opera
2013-10-10 14:40 - 2009-06-06 00:58 - 00220040 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 12:16 - 2013-10-10 12:00 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:16 - 2009-06-06 01:00 - 01033591 _____ C:\WINDOWS\ocgen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00973474 _____ C:\WINDOWS\tsoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00712626 _____ C:\WINDOWS\comsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00430869 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00385371 _____ C:\WINDOWS\netfxocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00326905 _____ C:\WINDOWS\iis6.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00246061 _____ C:\WINDOWS\plusoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00241271 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00118142 _____ C:\WINDOWS\ehOCGen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00117167 _____ C:\WINDOWS\ocmsn.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106568 _____ C:\WINDOWS\tabletoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106088 _____ C:\WINDOWS\msgsocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:15 - 2009-06-06 01:00 - 02107997 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00654618 _____ C:\WINDOWS\msmqinst.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 12:15 - 2009-06-06 00:35 - 00240137 _____ C:\WINDOWS\updspapi.log
2013-10-10 12:14 - 2013-07-15 22:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 12:07 - 2009-06-07 21:27 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:05 - 2013-10-10 12:04 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:04 - 2009-06-07 21:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 20:00 - 2010-09-06 20:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\TV-Browser
2013-10-08 14:16 - 2009-06-06 00:58 - 00321750 _____ C:\WINDOWS\setupact.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:30 - 2009-12-10 22:41 - 00000000 ____D C:\Spiele
2013-10-07 16:10 - 2013-02-24 01:54 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-06 23:16 - 2009-06-06 13:54 - 00000890 _____ C:\WINDOWS\I_VIEW32.INI
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-06 04:04 - 2013-10-05 08:42 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-03 00:18 - 2013-10-02 20:21 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:03 - 2013-10-02 20:02 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 00:13 - 2013-09-30 18:58 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-29 09:41 - 2009-06-06 22:35 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-26 17:57 - 2012-01-12 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Applian FLV and Media Player
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\𐎊찐啤6
2013-09-23 23:36 - 2004-08-10 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-03-23 19:34 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-03-18 13:09 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-10 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-10 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:40 - 2010-08-18 23:48 - 00001643 _____ C:\WINDOWS\goldwave.ini
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6
2013-09-19 20:52 - 2013-09-19 20:52 - 98395704 _____ C:\WINDOWS\system32\茓繪啤6
2013-09-19 00:04 - 2013-09-18 18:32 - 98201083 _____ C:\WINDOWS\system32\ℸ⇅啤6
2013-09-18 23:18 - 2013-09-18 23:18 - 00019456 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Fass.xls

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\card_setup.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-1.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-2.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\installerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\instloffer.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.4-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\wmfdist.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 

C:\Windows\System32\winlogon.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) 

C:\Windows\System32\svchost.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 

C:\Windows\System32\services.exe
[2004-08-10 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) 

C:\Windows\System32\User32.dll
[2004-08-10 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) 

C:\Windows\System32\userinit.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) 


==================== End Of Log ============================
--- --- ---

--- --- ---



Wie gehts weiter??? :-) Und auch wenn ichs bestimmt noch öfter sagen werde: Danke für Eure Hilfe!!!!

Hallo Schrauber,

also, meine Aussage von eben bzgl. der verbesserten Performance muss ich wohl wieder relativieren.

Das war entweder nur ein temporärer Zustand oder aber Einbildung, in jedem Fall ist es nun wieder so wie seit Tagen schon: der eine Kern meines 2-Kern-Prozessors ist ständig bei mind. 90% Auslastung, auch wenn ich keine eigenen Tasks gestartet (und auch keine Netzwerkverbindung) habe, der andere Kern ruht still wie der See... und unterm Strich ist die Kiste absolut lahm :-( ...

Ob diese Infos zur Bestimmung/Entfernung der Schädlinge helfen, kann ich nicht beurteilen, aber zumindest frustet mich das so, dass ich es mal loswerden musste ;-)

Weiterhin beste Grüße
Diskman.

Alt 19.10.2013, 14:46   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)
  • Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
  • Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
  • Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
  • Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
  • Berichte ob sich die Performance verbessert hat.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.10.2013, 17:03   #9
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo Schrauber,

ich kann definitiv Teilerfolge vermeldee, worüber ich schon sehr glücklich bin!

GMER bzw. Resetdma habe ich laufen lassen und nun wieder die alte PErformance und WLAN :-) !!

Der ESET-Lauf ergab einen Fund, Protokoll s.u.

Ebenso habe ich natürlich auch SecurityCheckup und FRST laufen lassen, Protokolle ebenfalls s.u.

Für Deinen nächsten Tipp danke ich schon im Voraus!!!

Grüße,
Diskman.

ESET-log-20131020.txt
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=171b4ff595ddf4499e43e1b4ec0a4b2c
# engine=15554
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-20 12:31:36
# local_time=2013-10-20 02:31:36 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 12813 128039180 5093 0
# scanned=129041
# found=1
# cleaned=0
# scan_time=8337
sh=36277D8436F83EB0B00C42378618689A8FADCFC3 ft=1 fh=c88deb7783fd436d vn="probably a variant of Win32/Agent.IMLTJPQ trojan" ac=I fn="C:\Install\AVI MPEG ASF WMV Splitter\KeyGen.exe"

Security-Check-checkup-Log_20131020.txt
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.74  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java(TM) 6 Update 35  
 Java 7 Update 40  
 Adobe Flash Player 	11.9.900.117  
 Adobe Reader 9  
 Adobe Reader XI  
 Mozilla Firefox (Toolbar.) 
 Mozilla Thunderbird (24.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST_20131020.txt

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013
Ran by Benutzer-Konto (administrator) on DEEP-THOUGHT on 20-10-2013 15:07:15
Running from C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe
(InterVideo Inc.) C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
(Creative Labs) C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Mobile Leader Co.,Ltd.) C:\WINDOWS\system32\LGScsiCommandService.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
(Telefónica I+D) C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Creative Technology Ltd) C:\Programme\Creative\Mixer\CTSVolFE.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(SigmaTel, Inc.) C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(VER_COMPANY_NAME) C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Express Tray\ExpressTray.exe
(Microsoft Corporation) C:\PROGRA~1\MICROS~2\rapimgr.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2006-03-08] (Synaptics, Inc.)
HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [995328 2007-10-08] (Intel Corporation)
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [1101824 2007-10-08] (Intel Corporation)
HKLM\...\Run: [ATICCC] - C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [CTSVolFE.exe] - C:\Programme\Creative\Mixer\CTSVolFE.exe [57344 2005-02-23] (Creative Technology Ltd)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1191936 2007-05-14] (Dell Inc)
HKLM\...\Run: [FinePrint Dispatcher v4] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe [364544 2002-10-30] (FinePrint Software, LLC)
HKLM\...\Run: [pdfFactory Pro Dispatcher v1] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe [376832 2003-05-29] (FinePrint Software, LLC)
HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-07] (HP)
HKLM\...\Run: [SigmatelSysTrayApp] - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe [44784 2013-08-20] (MindSpark)
HKLM\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe [30096 2013-08-20] (VER_COMPANY_NAME)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)
HKU\Andreas\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2009-08-23] (Google Inc.)
HKU\Andreas\...\Run: [LG LinkAir] - [x]
HKU\Andreas\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [ 2006-11-13] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x84E8FF431B0ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=FDE1A237-3EA8-4C0A-862E-224321DEBAB8&ind=2013091215&n=77fd558f&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - DefaultScope {728267E3-D7A2-4608-831E-3ED0438C0446} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {728267E3-D7A2-4608-831E-3ED0438C0446} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = 
BHO: HistoryTriggerBHO Class - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programme\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: No Name - {c547c6c2-561b-4169-a2a5-20ba771ca93b} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\user.js
FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=605E0018DECCF5B5&affID=121564&tsp=4980
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\searchplugins\claro.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\Extensions\6c937ed6-be66-4f72-9a60-ce5789cc7f09@53ba6712-2cae-46e2-b821-95baea44e049.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\Extensions\71139f7b-cef2-4ada-9c60-25f887d7e2e1@5b129621-59ed-453c-9453-d7593ee48c04.com
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\Extensions\ffxtlbr@delta.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\Extensions\trash
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\w6jxynf9.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [OKitSpace@Vittalia.es] - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe [266295 2006-05-24] (Broadcom Corporation.)
R2 Capture Device Service; C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe [198168 2007-03-06] (InterVideo Inc.)
R2 Creative Labs Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe [69632 2009-06-11] (Creative Labs)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [794624 2007-10-08] (Intel Corporation)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S2 gupdate1ca243186090ffe; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-11] (Google)
R2 LGScsiCommandService; C:\WINDOWS\system32\LGScsiCommandService.exe [47616 2010-03-09] (Mobile Leader Co.,Ltd.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-12] (Mozilla Foundation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [483328 2007-10-08] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [1183744 2007-10-08] (Intel Corporation )
R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [356352 2007-10-08] (Intel Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2011-07-10] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2011-09-11] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-05-17] (Cisco Systems, Inc.)
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [328237 2006-05-24] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30427 2006-05-24] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [851434 2006-05-24] (Broadcom Corporation.)
R2 BTSERIAL; C:\WINDOWS\system32\drivers\btserial.sys [23271 2006-05-24] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148900 2006-05-24] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [45683 2006-05-24] (Broadcom Corporation.)
S3 btwmodem; C:\Windows\System32\DRIVERS\btwmodem.sys [30285 2006-05-24] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [66488 2006-05-24] (Broadcom Corporation.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [15360 2002-11-28] (Elaborate Bytes AG)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R0 ElbyVCD; C:\Windows\System32\DRIVERS\ElbyVCD.sys [22016 2002-11-28] (Elaborate Bytes AG)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [554240 2007-12-20] (DiBcom SA)
S3 MODRC; C:\Windows\System32\DRIVERS\modrc.sys [13824 2007-07-11] (DiBcom S.A.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2236032 2007-09-26] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12288 2007-08-27] (Intel Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-05-10] (SigmaTel, Inc.)
R1 tidnet; C:\Windows\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-10-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-10-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [25216 2010-10-21] (LG Electronics Inc.)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1429632 2006-04-27] (Intel® Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-20 15:06 - 2013-10-20 15:05 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\FRST.exe
2013-10-20 13:15 - 2013-10-20 13:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-18 20:17 - 2013-10-18 20:38 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2013-10-18 20:02 - 00000000 ____D C:\Avenger
2013-10-18 18:52 - 2013-10-18 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-10-18 18:51 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-16 01:36 - 2013-10-18 23:50 - 00125632 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2011-06-22 21:38 - 00000209 _____ C:\Boot.bak
2013-10-14 21:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-14 21:34 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-14 21:34 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-14 21:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-14 21:33 - 2013-10-14 22:54 - 00000000 ____D C:\Qoobox
2013-10-14 21:33 - 2013-10-14 21:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme\Verwaltung
2013-10-14 21:32 - 2013-10-14 22:49 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-13 10:45 - 2013-10-13 10:45 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\defogger_reenable
2013-10-13 10:27 - 2013-10-13 10:27 - 00000544 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:45 - 2013-10-12 13:46 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Opera Software
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:04 - 2013-10-10 12:05 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 12:00 - 2013-10-10 12:16 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:00 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-10 11:58 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Eigene Dateien\230193-670825-pou-para-pc.apk
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-05 08:42 - 2013-10-06 04:04 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:21 - 2013-10-03 00:18 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:02 - 2013-10-02 20:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 18:58 - 2013-10-02 00:13 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\𐎊찐啤6
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:47 - 2007-02-25 15:36 - 00383238 _____ C:\WINDOWS\system32\libmp3lame-0.dll
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6

==================== One Month Modified Files and Folders =======

2013-10-20 15:06 - 2012-01-26 23:31 - 00000548 _____ C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job
2013-10-20 15:05 - 2013-10-20 15:06 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\FRST.exe
2013-10-20 14:52 - 2009-06-06 01:00 - 00000000 ____D C:\Programme
2013-10-20 14:51 - 2009-06-06 00:15 - 01913906 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-20 14:30 - 2009-08-23 22:44 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-20 14:24 - 2012-08-15 23:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-20 13:16 - 2013-10-20 13:15 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-20 13:14 - 2009-06-06 00:12 - 00000000 ____D C:\WINDOWS\Registration
2013-10-20 11:59 - 2009-06-06 00:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Andreas\ntuser.ini
2013-10-20 11:59 - 2009-06-06 00:26 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas
2013-10-20 11:47 - 2009-08-23 22:44 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-20 11:43 - 2009-06-06 01:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-20 11:43 - 2009-06-06 01:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-20 11:43 - 2009-06-06 00:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-20 11:42 - 2012-01-26 01:24 - 00000190 ___SH C:\Dokumente und Einstellungen\Benutzer-Konto\ntuser.ini
2013-10-20 11:42 - 2012-01-26 01:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto
2013-10-20 11:42 - 2011-02-03 07:38 - 00203394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 11:42 - 2009-06-10 21:15 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-20 11:42 - 2009-06-06 00:22 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-20 10:50 - 2004-08-10 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-18 23:50 - 2013-10-16 01:36 - 00125632 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-18 23:00 - 2013-08-10 19:00 - 00109218 _____ C:\WINDOWS\setupapi.log
2013-10-18 20:38 - 2013-10-18 20:17 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:02 - 2013-10-18 20:00 - 00000000 ____D C:\Avenger
2013-10-18 20:00 - 2009-06-07 21:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958690$
2013-10-18 19:56 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-18 18:52 - 2013-10-18 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Malwarebytes
2013-10-18 18:51 - 2013-10-18 18:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-17 04:08 - 2012-04-09 02:37 - 00739804 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-823518204-602162358-725345543-1005-0.dat
2013-10-17 04:05 - 2009-06-06 00:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-17 03:31 - 2009-06-08 01:07 - 00044122 _____ C:\WINDOWS\DPINST.LOG
2013-10-17 03:30 - 2011-05-17 19:52 - 00000000 ____D C:\Programme\DIFX
2013-10-15 23:05 - 2012-04-08 22:14 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-14 23:07 - 2009-06-06 00:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-14 22:54 - 2013-10-14 21:33 - 00000000 ____D C:\Qoobox
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 22:49 - 2013-10-14 21:32 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-14 22:37 - 2004-08-10 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-14 22:09 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2009-06-06 01:57 - 00000325 __RSH C:\boot.ini
2013-10-14 21:33 - 2013-10-14 21:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme\Verwaltung
2013-10-14 21:33 - 2012-01-26 01:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme
2013-10-14 10:08 - 2009-08-23 22:36 - 00001014 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-10-14 01:17 - 2012-04-30 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\vlc
2013-10-13 11:50 - 2009-06-06 00:11 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 10:45 - 2013-10-13 10:45 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\defogger_reenable
2013-10-13 10:27 - 2013-10-13 10:27 - 00000544 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\gqs.donedrive.net-Trojamer.lnk
2013-10-13 01:26 - 2012-09-08 23:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 22:09 - 2009-06-06 02:12 - 00000000 ____D C:\Install
2013-10-12 13:46 - 2013-10-12 13:45 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-12 09:02 - 2009-06-06 01:00 - 01176842 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-11 23:23 - 2009-06-06 00:12 - 00092400 _____ C:\WINDOWS\wmsetup.log
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-11 22:40 - 2012-01-26 02:05 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-11 22:39 - 2012-06-01 22:38 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 22:39 - 2011-05-17 00:51 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 16:13 - 2009-06-12 00:14 - 00000000 ____D C:\Programme\Opera
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Opera Software
2013-10-10 14:40 - 2009-06-06 00:58 - 00220040 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 12:16 - 2013-10-10 12:00 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:16 - 2009-06-06 01:00 - 01033591 _____ C:\WINDOWS\ocgen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00973474 _____ C:\WINDOWS\tsoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00712626 _____ C:\WINDOWS\comsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00430869 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00385371 _____ C:\WINDOWS\netfxocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00326905 _____ C:\WINDOWS\iis6.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00246061 _____ C:\WINDOWS\plusoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00241271 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00118142 _____ C:\WINDOWS\ehOCGen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00117167 _____ C:\WINDOWS\ocmsn.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106568 _____ C:\WINDOWS\tabletoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106088 _____ C:\WINDOWS\msgsocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:15 - 2009-06-06 01:00 - 02107997 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00654618 _____ C:\WINDOWS\msmqinst.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 12:15 - 2009-06-06 00:35 - 00240137 _____ C:\WINDOWS\updspapi.log
2013-10-10 12:14 - 2013-07-15 22:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 12:07 - 2009-06-07 21:27 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:05 - 2013-10-10 12:04 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:04 - 2009-06-07 21:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 20:00 - 2010-09-06 20:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\TV-Browser
2013-10-08 14:16 - 2009-06-06 00:58 - 00321750 _____ C:\WINDOWS\setupact.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Eigene Dateien\230193-670825-pou-para-pc.apk
2013-10-08 13:30 - 2009-12-10 22:41 - 00000000 ____D C:\Spiele
2013-10-07 16:10 - 2013-02-24 01:54 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-06 23:16 - 2009-06-06 13:54 - 00000890 _____ C:\WINDOWS\I_VIEW32.INI
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-06 04:04 - 2013-10-05 08:42 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-03 00:18 - 2013-10-02 20:21 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:03 - 2013-10-02 20:02 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-02 00:13 - 2013-09-30 18:58 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-29 09:41 - 2009-06-06 22:35 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-26 17:57 - 2012-01-12 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Applian FLV and Media Player
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\𐎊찐啤6
2013-09-23 23:36 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2004-08-10 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2012-06-17 16:26 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2010-06-10 18:09 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2009-08-02 00:09 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2009-08-02 00:09 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 14:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2009-03-08 04:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2006-03-23 19:34 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-03-18 13:09 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-10 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-10 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6
2013-09-21 18:47 - 2013-09-21 18:47 - 04762112 _____ C:\WINDOWS\system32\NCMedia.dll
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Programme\Freez FLV to MP3 Converter
2013-09-21 18:47 - 2013-09-21 18:47 - 00000000 ____D C:\Mp3 Output
2013-09-21 18:40 - 2010-08-18 23:48 - 00001643 _____ C:\WINDOWS\goldwave.ini
2013-09-21 18:32 - 2013-09-21 18:32 - 98547399 _____ C:\WINDOWS\system32\ͬ㗤啤6
2013-09-21 18:11 - 2013-09-21 18:11 - 00090112 _____ C:\WINDOWS\Minidump\Mini092113-01.dmp
2013-09-21 18:11 - 2013-09-21 18:11 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-21 05:11 - 2013-09-21 05:11 - 98498750 _____ C:\WINDOWS\system32\䞲唭啤6

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\card_setup.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-1.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-2.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\installerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\instloffer.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.4-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\wmfdist.exe
C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-10 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-10 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---


PS: Zwei Dinge hatte ich grad noch vergessen zu erwähnen:
1. Die Datei "C:\Install\AVI MPEG ASF WMV Splitter\KeyGen.exe", in der ESET den Fund fand, habe ich schon seit mind. 1,5 Jahren auf meinem Rechner. Ich weiß nicht, ob eine Schadsoftware die nun kürzlich verändert hat, ansonsten glaube ich nicht, dass die infiziert ist...

Und 2. Das Problem mit den vielen Popups besteht leider immer noch. Ganz häufig von hxxp://gqs.donedrive.net/ bzw. hxxp://dfs.pathdone.net/ , und i.d.R. wird mir mitgeteilt, dass Flash oder eine andere Software nicht mehr aktuell ist und upgedatet werden muss bzw. dass ich irgendeine Schadware habe und ein Schutzprog laden soll - was ich natürlich nie tue...

Keine Ahnung, ob diese Hinweise nützlich sind...

Nochmals Grüße
Diakman.

PPS: Eine dumme Frage habe ich noch: ich habe hier zwei SD-Karten aus meiner Kamera - in wie weit muss/soll ich die auch nochmal scannen?

PPPS: Unten rechts in der Taskleiste meldet sich eEin Java-Update, das installiert werden möchte - darf/soll ich?
Sorry für die dummen Fragen, aber momentan weiß ich gar nicht meh, was ich tun darf bzw. soll... :-S

Nochmals viele Grüße
Diskman.

... ich bins schon wieder...

Mein Avira hat soeben folgende Malware gefunden und gelöscht:

In der Datei 'C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235840.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Derzeit läuft ein Scan, sollte der was finden, poste ich den Bericht...

Alt 20.10.2013, 18:17   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Der Fund ist nur in der SWH, nicht schlimm, Update zulassen, SD Karten kannste mit deinem AV scannen.

Welcher Browser macht noch Zicken?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 20.10.2013, 21:07   #11
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo, der Antivir-Scan ist nun durch, hat 44 Funde (von zwei unterschiedlichen Schädlingen) ergeben, das Protokoll s.u.

Zicken tut (nur) noch der Firefox, wenn ich als Admin angemeldet bin...

Antivir_Log_20131020:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 20. Oktober 2013  18:06


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DEEP-THOUGHT

Versionsinformationen:
BUILD.DAT      : 14.0.0.383     55392 Bytes  30.09.2013 11:01:00
AVSCAN.EXE     : 14.0.0.383    968776 Bytes  07.10.2013 14:09:39
AVSCANRC.DLL   : 14.0.0.225     62024 Bytes  07.10.2013 14:09:39
LUKE.DLL       : 14.0.0.383     65096 Bytes  07.10.2013 14:09:56
AVSCPLR.DLL    : 14.0.0.383     92232 Bytes  07.10.2013 14:09:39
AVREG.DLL      : 14.0.0.383    250440 Bytes  07.10.2013 14:09:38
avlode.dll     : 14.0.0.383    512584 Bytes  07.10.2013 14:09:37
avlode.rdf     : 13.0.1.42      26846 Bytes  28.08.2013 17:35:53
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 13:44:35
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 13:03:32
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:31:39
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 06:56:39
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 06:32:11
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:52:45
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 19:25:17
VBASE007.VDF   : 7.11.103.231     2048 Bytes  24.09.2013 19:25:17
VBASE008.VDF   : 7.11.103.232     2048 Bytes  24.09.2013 19:25:17
VBASE009.VDF   : 7.11.103.233     2048 Bytes  24.09.2013 19:25:17
VBASE010.VDF   : 7.11.103.234     2048 Bytes  24.09.2013 19:25:17
VBASE011.VDF   : 7.11.103.235     2048 Bytes  24.09.2013 19:25:17
VBASE012.VDF   : 7.11.103.236     2048 Bytes  24.09.2013 19:25:17
VBASE013.VDF   : 7.11.103.237     2048 Bytes  24.09.2013 19:25:18
VBASE014.VDF   : 7.11.104.123   282112 Bytes  26.09.2013 18:29:58
VBASE015.VDF   : 7.11.104.237   359424 Bytes  28.09.2013 14:11:47
VBASE016.VDF   : 7.11.105.103   195072 Bytes  02.10.2013 16:31:39
VBASE017.VDF   : 7.11.105.243   571904 Bytes  07.10.2013 14:09:25
VBASE018.VDF   : 7.11.106.91   185856 Bytes  08.10.2013 12:52:32
VBASE019.VDF   : 7.11.106.167   183296 Bytes  09.10.2013 20:46:02
VBASE020.VDF   : 7.11.107.5    236544 Bytes  11.10.2013 16:31:13
VBASE021.VDF   : 7.11.107.85   178688 Bytes  13.10.2013 21:10:04
VBASE022.VDF   : 7.11.107.163   276992 Bytes  15.10.2013 12:12:28
VBASE023.VDF   : 7.11.108.15   308224 Bytes  17.10.2013 16:31:31
VBASE024.VDF   : 7.11.108.79   190464 Bytes  18.10.2013 16:31:32
VBASE025.VDF   : 7.11.108.159   245248 Bytes  20.10.2013 14:57:33
VBASE026.VDF   : 7.11.108.160     2048 Bytes  20.10.2013 14:57:33
VBASE027.VDF   : 7.11.108.161     2048 Bytes  20.10.2013 14:57:33
VBASE028.VDF   : 7.11.108.162     2048 Bytes  20.10.2013 14:57:33
VBASE029.VDF   : 7.11.108.163     2048 Bytes  20.10.2013 14:57:33
VBASE030.VDF   : 7.11.108.164     2048 Bytes  20.10.2013 14:57:33
VBASE031.VDF   : 7.11.108.166    58880 Bytes  20.10.2013 14:57:33
Engineversion  : 8.2.12.132
AEVDF.DLL      : 8.1.3.4       102774 Bytes  14.06.2013 13:09:50
AESCRIPT.DLL   : 8.1.4.158     516478 Bytes  18.10.2013 16:31:41
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 00:46:26
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 14:03:22
AERDL.DLL      : 8.2.0.128     688504 Bytes  14.06.2013 13:09:49
AEPACK.DLL     : 8.3.3.4       758136 Bytes  17.10.2013 12:12:31
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 07:33:28
AEHEUR.DLL     : 8.1.4.700    6214010 Bytes  18.10.2013 16:31:40
AEHELP.DLL     : 8.1.27.6      266617 Bytes  27.08.2013 18:26:01
AEGEN.DLL      : 8.1.7.14      446839 Bytes  07.09.2013 14:26:11
AEEXP.DLL      : 8.4.1.84      344439 Bytes  10.10.2013 20:47:28
AEEMU.DLL      : 8.1.3.2       393587 Bytes  12.07.2012 18:51:43
AECORE.DLL     : 8.1.32.0      201081 Bytes  23.08.2013 14:03:16
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 19:30:55
AVWINLL.DLL    : 14.0.0.225     23624 Bytes  07.10.2013 14:09:05
AVPREF.DLL     : 14.0.0.225     48712 Bytes  07.10.2013 14:09:38
AVREP.DLL      : 14.0.0.225    175688 Bytes  07.10.2013 14:09:38
AVARKT.DLL     : 14.0.0.225    257096 Bytes  07.10.2013 14:09:32
AVEVTLOG.DLL   : 14.0.0.383    165960 Bytes  07.10.2013 14:09:35
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  23.02.2013 23:46:28
AVSMTP.DLL     : 14.0.0.225     60488 Bytes  07.10.2013 14:09:40
NETNT.DLL      : 14.0.0.225     13384 Bytes  07.10.2013 14:09:56
RCIMAGE.DLL    : 14.0.0.225   4786760 Bytes  07.10.2013 14:09:05
RCTEXT.DLL     : 14.0.0.225     67144 Bytes  07.10.2013 14:09:05

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 20. Oktober 2013  18:06

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\tlntsvr.exe
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess '4zbrmon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'stsystra.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb04.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'fppdis1.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpdisp4.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'quickset.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTSVolFE.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKeeper.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGScsiCommandService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'Garmin.Cartography.MapUpdate.CoreService.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'CreativeLicensing.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'DevSvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1782' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Avenger\updateglindorus.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\Avenger\utilglindorus.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235841.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235842.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235843.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235844.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235845.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235846.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235848.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235849.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235850.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235851.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235852.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235853.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235855.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235856.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235858.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235859.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235860.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235861.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235862.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235863.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235864.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235865.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235866.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235867.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235868.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235869.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235870.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235872.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235873.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235874.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235875.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235876.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235877.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235878.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235879.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235880.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235881.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235883.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235884.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235885.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235888.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235889.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235889.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '569c8a40.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235888.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e0ba5e8.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235885.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c54ff00.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235884.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a63b0c2.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235883.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3fe79dfc.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235881.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40fcaf9d.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235880.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c4483d7.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235879.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '705cc387.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235878.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d06ecca.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235877.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446ed750.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235876.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2832fb60.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235875.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '598bc2f5.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235874.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5791f232.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235873.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '12b88b70.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235872.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1bb38fd9.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235870.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43f296b0.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235869.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6f06ef7c.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235868.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f88fa6.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235867.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32f6a4d4.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235866.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '143ee4c9.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235865.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '26aa9f6c.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235864.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2cefb412.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235863.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13bcd057.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235862.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d90dc70.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235861.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38e8d8bc.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235860.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '357ea9e2.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235859.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2923bdea.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235858.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18f0f024.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235856.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74a6e415.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235855.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d3cc113.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235853.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '66a9c9c1.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235852.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '001bc528.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235851.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5795b781.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235850.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '75e5e0f5.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235849.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1df59a63.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235848.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d839ee6.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235846.exe
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '68a7d852.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235845.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0987f9f2.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235844.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6c2bbb78.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235843.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09fccfd9.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235842.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a18f349.qua' verschoben!
C:\System Volume Information\_restore{5F06097B-CB09-4613-9664-6BE766E9359E}\RP938\A0235841.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08a18ff4.qua' verschoben!
C:\Avenger\utilglindorus.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1faaec83.qua' verschoben!
C:\Avenger\updateglindorus.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '458dde17.qua' verschoben!


Ende des Suchlaufs: Sonntag, 20. Oktober 2013  21:25
Benötigte Zeit:  2:30:06 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  13211 Verzeichnisse wurden überprüft
 536791 Dateien wurden geprüft
     44 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     44 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 536747 Dateien ohne Befall
  18763 Archive wurden durchsucht
      0 Warnungen
     45 Hinweise
 489278 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

Alt 21.10.2013, 11:43   #12
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Ist alles SWH, reinigen wir am Schluss. Firefox deinstallieren, keine Daten behalten, neu installieren. TEsten.


Dann ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.10.2013, 01:30   #13
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Also, es macht Spaß mit Dir: mit jedem Schritt, den Du mir vorgibst, wird mein System immer besser und besser :-)

Habe Firefox De- und wieder installiert und die Spam-Popups sind weg.

Hier das neue FRST-Log:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-10-2013
Ran by Benutzer-Konto (administrator) on DEEP-THOUGHT on 22-10-2013 21:21:18
Running from C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe
(InterVideo Inc.) C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
(Creative Labs) C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Mobile Leader Co.,Ltd.) C:\WINDOWS\system32\LGScsiCommandService.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
(Telefónica I+D) C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Creative Technology Ltd) C:\Programme\Creative\Mixer\CTSVolFE.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(SigmaTel, Inc.) C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(VER_COMPANY_NAME) C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Express Tray\ExpressTray.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2006-03-08] (Synaptics, Inc.)
HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [995328 2007-10-08] (Intel Corporation)
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [1101824 2007-10-08] (Intel Corporation)
HKLM\...\Run: [ATICCC] - C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [CTSVolFE.exe] - C:\Programme\Creative\Mixer\CTSVolFE.exe [57344 2005-02-23] (Creative Technology Ltd)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1191936 2007-05-14] (Dell Inc)
HKLM\...\Run: [FinePrint Dispatcher v4] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe [364544 2002-10-30] (FinePrint Software, LLC)
HKLM\...\Run: [pdfFactory Pro Dispatcher v1] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe [376832 2003-05-29] (FinePrint Software, LLC)
HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-07] (HP)
HKLM\...\Run: [SigmatelSysTrayApp] - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe [44784 2013-08-20] (MindSpark)
HKLM\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe [30096 2013-08-20] (VER_COMPANY_NAME)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1098072 2013-03-27] (Garmin Ltd or its subsidiaries)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x84E8FF431B0ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=FDE1A237-3EA8-4C0A-862E-224321DEBAB8&ind=2013091215&n=77fd558f&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - DefaultScope {728267E3-D7A2-4608-831E-3ED0438C0446} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {728267E3-D7A2-4608-831E-3ED0438C0446} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = 
BHO: HistoryTriggerBHO Class - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programme\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: No Name - {c547c6c2-561b-4169-a2a5-20ba771ca93b} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla\Firefox\Profiles\wkdg4o3i.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [OKitSpace@Vittalia.es] - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe [266295 2006-05-24] (Broadcom Corporation.)
R2 Capture Device Service; C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe [198168 2007-03-06] (InterVideo Inc.)
R2 Creative Labs Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe [69632 2009-06-11] (Creative Labs)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [794624 2007-10-08] (Intel Corporation)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S2 gupdate1ca243186090ffe; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-11] (Google)
R2 LGScsiCommandService; C:\WINDOWS\system32\LGScsiCommandService.exe [47616 2010-03-09] (Mobile Leader Co.,Ltd.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-12] (Mozilla Foundation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [483328 2007-10-08] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [1183744 2007-10-08] (Intel Corporation )
R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [356352 2007-10-08] (Intel Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2011-07-10] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2011-09-11] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-05-17] (Cisco Systems, Inc.)
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [328237 2006-05-24] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30427 2006-05-24] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [851434 2006-05-24] (Broadcom Corporation.)
R2 BTSERIAL; C:\WINDOWS\system32\drivers\btserial.sys [23271 2006-05-24] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148900 2006-05-24] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [45683 2006-05-24] (Broadcom Corporation.)
S3 btwmodem; C:\Windows\System32\DRIVERS\btwmodem.sys [30285 2006-05-24] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [66488 2006-05-24] (Broadcom Corporation.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [15360 2002-11-28] (Elaborate Bytes AG)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R0 ElbyVCD; C:\Windows\System32\DRIVERS\ElbyVCD.sys [22016 2002-11-28] (Elaborate Bytes AG)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [554240 2007-12-20] (DiBcom SA)
S3 MODRC; C:\Windows\System32\DRIVERS\modrc.sys [13824 2007-07-11] (DiBcom S.A.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2236032 2007-09-26] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12288 2007-08-27] (Intel Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-05-10] (SigmaTel, Inc.)
R1 tidnet; C:\Windows\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-10-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-10-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [25216 2010-10-21] (LG Electronics Inc.)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1429632 2006-04-27] (Intel® Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-22 21:18 - 2013-10-22 21:18 - 01087503 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\FRST.exe
2013-10-22 21:08 - 2013-10-22 21:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla
2013-10-20 21:50 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 21:50 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 21:50 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 21:50 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 21:49 - 2013-10-20 21:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 21:48 - 2013-10-20 21:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 13:15 - 2013-10-21 07:41 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-18 20:17 - 2013-10-18 20:38 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2013-10-20 21:25 - 00000000 ____D C:\Avenger
2013-10-18 18:52 - 2013-10-18 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-10-18 18:51 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-16 01:36 - 2013-10-18 23:50 - 00125632 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2011-06-22 21:38 - 00000209 _____ C:\Boot.bak
2013-10-14 21:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-14 21:34 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-14 21:34 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-14 21:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-14 21:33 - 2013-10-14 22:54 - 00000000 ____D C:\Qoobox
2013-10-14 21:33 - 2013-10-14 21:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme\Verwaltung
2013-10-14 21:32 - 2013-10-14 22:49 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-13 10:45 - 2013-10-13 10:45 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\defogger_reenable
2013-10-13 10:27 - 2013-10-13 10:27 - 00000544 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:45 - 2013-10-12 13:46 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Opera Software
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:04 - 2013-10-10 12:05 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 12:00 - 2013-10-10 12:16 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:00 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-10 11:59 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-10 11:58 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Eigene Dateien\230193-670825-pou-para-pc.apk
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-05 08:42 - 2013-10-06 04:04 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:21 - 2013-10-03 00:18 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:02 - 2013-10-22 21:08 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 18:58 - 2013-10-02 00:13 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6

==================== One Month Modified Files and Folders =======

2013-10-22 21:18 - 2013-10-22 21:18 - 01087503 _____ (Farbar) C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\FRST.exe
2013-10-22 21:08 - 2013-10-22 21:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Mozilla
2013-10-22 21:08 - 2013-10-02 20:02 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-22 21:08 - 2009-06-06 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-22 21:06 - 2009-06-06 02:12 - 00000000 ____D C:\Install
2013-10-22 21:03 - 2009-06-06 00:15 - 01942710 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 21:02 - 2009-06-06 00:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Andreas\ntuser.ini
2013-10-22 21:02 - 2009-06-06 00:26 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas
2013-10-22 20:51 - 2012-04-08 22:14 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-22 20:44 - 2009-08-23 22:44 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-22 20:44 - 2009-06-06 01:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-22 20:44 - 2009-06-06 01:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-22 20:44 - 2009-06-06 00:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-22 13:51 - 2012-01-26 23:31 - 00000548 _____ C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job
2013-10-22 13:51 - 2009-06-10 21:15 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-22 13:51 - 2009-06-06 00:22 - 00032566 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-21 22:30 - 2009-08-23 22:44 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-21 22:24 - 2012-08-15 23:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-21 07:47 - 2012-04-09 02:37 - 00739804 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-823518204-602162358-725345543-1005-0.dat
2013-10-21 07:47 - 2012-01-26 01:24 - 00000190 ___SH C:\Dokumente und Einstellungen\Benutzer-Konto\ntuser.ini
2013-10-21 07:47 - 2012-01-26 01:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto
2013-10-21 07:47 - 2011-02-03 07:38 - 00203394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-21 07:41 - 2013-10-20 13:15 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-21 01:06 - 2012-04-20 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\vlc
2013-10-20 21:50 - 2013-10-20 21:49 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 21:50 - 2012-09-11 19:02 - 00000000 ____D C:\Programme\Java
2013-10-20 21:49 - 2013-10-20 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 21:25 - 2013-10-18 20:00 - 00000000 ____D C:\Avenger
2013-10-20 14:52 - 2009-06-06 01:00 - 00000000 ____D C:\Programme
2013-10-20 13:14 - 2009-06-06 00:12 - 00000000 ____D C:\WINDOWS\Registration
2013-10-20 10:50 - 2004-08-10 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-18 23:50 - 2013-10-16 01:36 - 00125632 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-18 23:00 - 2013-08-10 19:00 - 00109218 _____ C:\WINDOWS\setupapi.log
2013-10-18 20:38 - 2013-10-18 20:17 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2009-06-07 21:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958690$
2013-10-18 19:56 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-18 18:52 - 2013-10-18 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Malwarebytes
2013-10-18 18:51 - 2013-10-18 18:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-17 04:05 - 2009-06-06 00:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-17 03:31 - 2009-06-08 01:07 - 00044122 _____ C:\WINDOWS\DPINST.LOG
2013-10-17 03:30 - 2011-05-17 19:52 - 00000000 ____D C:\Programme\DIFX
2013-10-14 23:07 - 2009-06-06 00:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-14 22:54 - 2013-10-14 21:33 - 00000000 ____D C:\Qoobox
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 22:49 - 2013-10-14 21:32 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-14 22:37 - 2004-08-10 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-14 22:09 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2009-06-06 01:57 - 00000325 __RSH C:\boot.ini
2013-10-14 21:33 - 2013-10-14 21:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme\Verwaltung
2013-10-14 21:33 - 2012-01-26 01:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Benutzer-Konto\Startmenü\Programme
2013-10-14 10:08 - 2009-08-23 22:36 - 00001014 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-10-14 01:17 - 2012-04-30 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\vlc
2013-10-13 11:50 - 2009-06-06 00:11 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 10:45 - 2013-10-13 10:45 - 00000000 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\defogger_reenable
2013-10-13 10:27 - 2013-10-13 10:27 - 00000544 _____ C:\Dokumente und Einstellungen\Benutzer-Konto\Desktop\gqs.donedrive.net-Trojamer.lnk
2013-10-13 01:26 - 2012-09-08 23:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:46 - 2013-10-12 13:45 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-12 09:02 - 2009-06-06 01:00 - 01176842 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-11 23:23 - 2009-06-06 00:12 - 00092400 _____ C:\WINDOWS\wmsetup.log
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-11 22:40 - 2012-01-26 02:05 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-11 22:39 - 2012-06-01 22:38 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 22:39 - 2011-05-17 00:51 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 16:13 - 2009-06-12 00:14 - 00000000 ____D C:\Programme\Opera
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-10-10 14:56 - 2013-10-10 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\Opera Software
2013-10-10 14:40 - 2009-06-06 00:58 - 00220040 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 12:16 - 2013-10-10 12:00 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:16 - 2009-06-06 01:00 - 01033591 _____ C:\WINDOWS\ocgen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00973474 _____ C:\WINDOWS\tsoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00712626 _____ C:\WINDOWS\comsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00430869 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00385371 _____ C:\WINDOWS\netfxocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00326905 _____ C:\WINDOWS\iis6.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00246061 _____ C:\WINDOWS\plusoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00241271 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00118142 _____ C:\WINDOWS\ehOCGen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00117167 _____ C:\WINDOWS\ocmsn.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106568 _____ C:\WINDOWS\tabletoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106088 _____ C:\WINDOWS\msgsocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:15 - 2009-06-06 01:00 - 02107997 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00654618 _____ C:\WINDOWS\msmqinst.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 12:15 - 2009-06-06 00:35 - 00240137 _____ C:\WINDOWS\updspapi.log
2013-10-10 12:14 - 2013-07-15 22:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 12:07 - 2009-06-07 21:27 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:05 - 2013-10-10 12:04 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:04 - 2009-06-07 21:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 20:00 - 2010-09-06 20:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\TV-Browser
2013-10-08 14:16 - 2009-06-06 00:58 - 00321750 _____ C:\WINDOWS\setupact.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-08 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto\Eigene Dateien\230193-670825-pou-para-pc.apk
2013-10-08 13:30 - 2009-12-10 22:41 - 00000000 ____D C:\Spiele
2013-10-08 07:50 - 2013-10-20 21:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 07:46 - 2013-10-20 21:50 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 07:46 - 2013-10-20 21:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 07:46 - 2013-10-20 21:50 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 07:29 - 2012-09-11 19:03 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 16:10 - 2013-02-24 01:54 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-06 23:16 - 2009-06-06 13:54 - 00000890 _____ C:\WINDOWS\I_VIEW32.INI
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-06 04:04 - 2013-10-05 08:42 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-03 00:18 - 2013-10-02 20:21 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 00:13 - 2013-09-30 18:58 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-29 09:41 - 2009-06-06 22:35 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-26 17:57 - 2012-01-12 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Applian FLV and Media Player
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 23:36 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2004-08-10 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2012-06-17 16:26 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2010-06-10 18:09 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2009-08-02 00:09 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2009-08-02 00:09 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2009-06-10 19:51 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 14:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2009-03-08 04:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2009-02-20 10:09 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2006-03-23 19:34 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-03-18 13:09 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-10 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-10 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\card_setup.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-1.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-2.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\installerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\instloffer.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.4-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\wmfdist.exe
C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Benutzer-Konto\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-10 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-10 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---



Sag, kannst Du schon was sagen, wie böse der Virus/Trojaner war? War mein armer Laptop zwischenzeitlich ein 'Zombie'? Ich vermute, ich sollte im Anschluss alle meine Passwörter ändern, oder?

Beste Grüße
Diskman.

Kleiner Nachtrag: Vielleicht sind wir bei der Reparatur meines Rechners doch noch nicht so weit, wie ich gehofft hatte: gerade bin ich wieder nicht mehr in mein WLAN reingekommen. Ich habe dann erneut (wie vor vier Tagen) resetdma.vbs laufen lassen, nun gehts wieder...

Hier nochmal ein neues FRST-log:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-10-2013
Ran by Andreas (ATTENTION: The logged in user is not administrator) on DEEP-THOUGHT on 23-10-2013 02:28:21
Running from C:\Dokumente und Einstellungen\Andreas\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Creative Technology Ltd) C:\Programme\Creative\Mixer\CTSVolFE.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
(FinePrint Software, LLC) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
(SigmaTel, Inc.) C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(VER_COMPANY_NAME) C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) C:\PROGRA~1\MICROS~2\rapimgr.exe
(Broadcom Corporation.) C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\cli.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2006-03-08] (Synaptics, Inc.)
HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [995328 2007-10-08] (Intel Corporation)
HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [1101824 2007-10-08] (Intel Corporation)
HKLM\...\Run: [ATICCC] - C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [CTSVolFE.exe] - C:\Programme\Creative\Mixer\CTSVolFE.exe [57344 2005-02-23] (Creative Technology Ltd)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1191936 2007-05-14] (Dell Inc)
HKLM\...\Run: [FinePrint Dispatcher v4] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe [364544 2002-10-30] (FinePrint Software, LLC)
HKLM\...\Run: [pdfFactory Pro Dispatcher v1] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe [376832 2003-05-29] (FinePrint Software, LLC)
HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe [196608 2001-12-07] (HP)
HKLM\...\Run: [SigmatelSysTrayApp] - %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe [44784 2013-08-20] (MindSpark)
HKLM\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe [30096 2013-08-20] (VER_COMPANY_NAME)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-08-23] (Google Inc.)
HKCU\...\Run: [LG LinkAir] - [x]
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
MountPoints2: {2059b11a-2f00-11e0-8beb-00188ba2963d} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL hxxp://www.garmin.com/agent
MountPoints2: {ae97f42c-37a7-11e0-8bff-00188ba2963d} - F:\LGAutoRun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Programme\Bluetooth Software WIDCOMM\BTTray.exe (Broadcom Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=FDE1A237-3EA8-4C0A-862E-224321DEBAB8&ind=2013091215&n=77fd558f&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - DefaultScope {9FF106B6-1D7A-4E09-8D92-A4B19A0813C3} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
SearchScopes: HKCU - {9FF106B6-1D7A-4E09-8D92-A4B19A0813C3} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=
BHO: HistoryTriggerBHO Class - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programme\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll (LG Electronics)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: No Name - {c547c6c2-561b-4169-a2a5-20ba771ca93b} -  No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: VideoDownloadConverter - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\netvideohunter@netvideohunter.com
FF Extension: Flagfox - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Mozilla\Firefox\Profiles\vukzjggy.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [OKitSpace@Vittalia.es] - C:\Dokumente und Einstellungen\Benutzer-Konto\Anwendungsdaten\okitspace\Firefox

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Programme\Bluetooth Software WIDCOMM\bin\btwdins.exe [266295 2006-05-24] (Broadcom Corporation.)
R2 Capture Device Service; C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe [198168 2007-03-06] (InterVideo Inc.)
R2 Creative Labs Licensing Service; C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CreativeLicensing.exe [69632 2009-06-11] (Creative Labs)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [794624 2007-10-08] (Intel Corporation)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S2 gupdate1ca243186090ffe; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-23] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-11] (Google)
R2 LGScsiCommandService; C:\WINDOWS\system32\LGScsiCommandService.exe [47616 2010-03-09] (Mobile Leader Co.,Ltd.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-12] (Mozilla Foundation)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [483328 2007-10-08] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [1183744 2007-10-08] (Intel Corporation )
R2 TGCM_ImportWiFiSvc; C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe [199600 2010-11-11] (Telefónica I+D)
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [356352 2007-10-08] (Intel Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2011-07-10] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2011-09-11] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-05-17] (Cisco Systems, Inc.)
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [328237 2006-05-24] (Broadcom Corporation.)
S3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [30427 2006-05-24] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [851434 2006-05-24] (Broadcom Corporation.)
R2 BTSERIAL; C:\WINDOWS\system32\drivers\btserial.sys [23271 2006-05-24] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [148900 2006-05-24] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [45683 2006-05-24] (Broadcom Corporation.)
S3 btwmodem; C:\Windows\System32\DRIVERS\btwmodem.sys [30285 2006-05-24] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [66488 2006-05-24] (Broadcom Corporation.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [15360 2002-11-28] (Elaborate Bytes AG)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R0 ElbyVCD; C:\Windows\System32\DRIVERS\ElbyVCD.sys [22016 2002-11-28] (Elaborate Bytes AG)
R3 LgBttPort; C:\Windows\System32\DRIVERS\lgbtport.sys [12160 2009-09-29] (LG Electronics Inc.)
R3 lgbusenum; C:\Windows\System32\DRIVERS\lgbtbus.sys [10496 2009-09-29] (LG Electronics Inc.)
R3 LGVMODEM; C:\Windows\System32\DRIVERS\lgvmodem.sys [12928 2009-09-29] (LG Electronics Inc.)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [9728 2009-02-03] (ZTE Incorporated)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [554240 2007-12-20] (DiBcom SA)
S3 MODRC; C:\Windows\System32\DRIVERS\modrc.sys [13824 2007-07-11] (DiBcom S.A.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2236032 2007-09-26] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [34064 2008-06-01] (CACE Technologies)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12288 2007-08-27] (Intel Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-24] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-05-10] (SigmaTel, Inc.)
R1 tidnet; C:\Windows\System32\DRIVERS\tidnet.sys [26008 2010-11-11] (Telefónica I+D)
S3 usbbus; C:\Windows\System32\DRIVERS\lgusbbus.sys [13056 2010-10-21] (LG Electronics Inc.)
S3 UsbDiag; C:\Windows\System32\DRIVERS\lgusbdiag.sys [20864 2010-10-21] (LG Electronics Inc.)
S3 USBModem; C:\Windows\System32\DRIVERS\lgusbmodem.sys [25216 2010-10-21] (LG Electronics Inc.)
S3 w39n51; C:\Windows\System32\DRIVERS\w39n51.sys [1429632 2006-04-27] (Intel® Corporation)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-22 21:18 - 2013-10-22 21:18 - 01087503 _____ (Farbar) C:\Dokumente und Einstellungen\Andreas\Desktop\FRST.exe
2013-10-22 21:08 - 2013-10-22 21:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-20 21:50 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 21:50 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 21:50 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 21:50 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 21:49 - 2013-10-20 21:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 21:48 - 2013-10-20 21:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 13:15 - 2013-10-21 07:41 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-18 20:17 - 2013-10-18 20:38 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2013-10-20 21:25 - 00000000 ____D C:\Avenger
2013-10-18 18:50 - 2013-10-18 18:51 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-18 18:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2011-06-22 21:38 - 00000209 _____ C:\Boot.bak
2013-10-14 21:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-14 21:34 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-14 21:34 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-14 21:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-14 21:34 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-14 21:33 - 2013-10-14 22:54 - 00000000 ____D C:\Qoobox
2013-10-14 21:32 - 2013-10-14 22:49 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:45 - 2013-10-12 13:46 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:04 - 2013-10-10 12:05 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 12:00 - 2013-10-10 12:16 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-05 08:42 - 2013-10-06 04:04 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 20:21 - 2013-10-03 00:18 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:02 - 2013-10-22 21:08 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 18:58 - 2013-10-02 00:13 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6

==================== One Month Modified Files and Folders =======

2013-10-23 02:24 - 2012-08-15 23:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-23 02:22 - 2009-06-06 00:15 - 01953660 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-23 02:21 - 2009-08-23 22:44 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-23 02:21 - 2009-06-06 01:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-23 02:21 - 2009-06-06 01:02 - 00000000 _____ C:\WINDOWS\wiaservc.log
2013-10-23 02:21 - 2009-06-06 00:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-23 02:20 - 2009-06-10 21:15 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-23 02:20 - 2009-06-06 00:22 - 00032566 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-23 02:19 - 2012-01-26 23:31 - 00000548 _____ C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job
2013-10-23 02:19 - 2009-06-06 00:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Andreas\ntuser.ini
2013-10-23 02:19 - 2009-06-06 00:26 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas
2013-10-22 23:30 - 2009-08-23 22:44 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-22 21:36 - 2012-01-26 01:24 - 00000000 ____D C:\Dokumente und Einstellungen\Benutzer-Konto
2013-10-22 21:18 - 2013-10-22 21:18 - 01087503 _____ (Farbar) C:\Dokumente und Einstellungen\Andreas\Desktop\FRST.exe
2013-10-22 21:08 - 2013-10-22 21:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-22 21:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-22 21:08 - 2013-10-02 20:02 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-22 21:08 - 2009-06-06 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-22 21:06 - 2009-06-06 02:12 - 00000000 ____D C:\Install
2013-10-22 20:51 - 2012-04-08 22:14 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-21 07:41 - 2013-10-20 13:15 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-20 21:50 - 2013-10-20 21:49 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 21:50 - 2012-09-11 19:02 - 00000000 ____D C:\Programme\Java
2013-10-20 21:49 - 2013-10-20 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 21:25 - 2013-10-18 20:00 - 00000000 ____D C:\Avenger
2013-10-20 14:52 - 2009-06-06 01:00 - 00000000 ____D C:\Programme
2013-10-20 13:14 - 2009-06-06 00:12 - 00000000 ____D C:\WINDOWS\Registration
2013-10-20 10:50 - 2004-08-10 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-18 23:00 - 2013-08-10 19:00 - 00109218 _____ C:\WINDOWS\setupapi.log
2013-10-18 20:38 - 2013-10-18 20:17 - 00000000 ____D C:\AdwCleaner
2013-10-18 20:00 - 2009-06-07 21:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958690$
2013-10-18 19:56 - 2013-10-08 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
2013-10-18 18:51 - 2013-10-18 18:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 18:50 - 2013-10-18 18:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-17 04:05 - 2009-06-06 00:57 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-17 03:31 - 2009-06-08 01:07 - 00044122 _____ C:\WINDOWS\DPINST.LOG
2013-10-17 03:30 - 2011-05-17 19:52 - 00000000 ____D C:\Programme\DIFX
2013-10-14 23:07 - 2009-06-06 00:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-14 22:54 - 2013-10-14 21:33 - 00000000 ____D C:\Qoobox
2013-10-14 22:53 - 2013-10-14 22:53 - 00022689 _____ C:\ComboFix.txt
2013-10-14 22:49 - 2013-10-14 21:32 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-14 22:37 - 2004-08-10 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-14 22:09 - 2013-10-08 13:49 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-14 21:38 - 2013-10-14 21:38 - 00000000 _RSHD C:\cmdcons
2013-10-14 21:38 - 2009-06-06 01:57 - 00000325 __RSH C:\boot.ini
2013-10-14 10:08 - 2009-08-23 22:36 - 00001014 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-10-14 01:17 - 2012-04-30 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\vlc
2013-10-13 11:50 - 2009-06-06 00:11 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 01:26 - 2012-09-08 23:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-12 22:47 - 2013-10-12 22:47 - 00000520 _____ C:\Dokumente und Einstellungen\Andreas\Desktop\Verknüpfung mit gqs.donedrive.net-Trojamer.lnk
2013-10-12 22:30 - 2013-10-12 22:30 - 00000000 ____D C:\FRST
2013-10-12 22:11 - 2013-10-12 22:11 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas\defogger_reenable
2013-10-12 13:46 - 2013-10-12 13:45 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-12 09:02 - 2009-06-06 01:00 - 01176842 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-11 23:23 - 2009-06-06 00:12 - 00092400 _____ C:\WINDOWS\wmsetup.log
2013-10-11 22:52 - 2009-06-06 00:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-11 22:39 - 2013-10-11 22:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-10-11 22:39 - 2012-06-01 22:38 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 22:39 - 2011-05-17 00:51 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-10 16:13 - 2013-10-10 16:13 - 00001462 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera.lnk
2013-10-10 16:13 - 2009-06-12 00:14 - 00000000 ____D C:\Programme\Opera
2013-10-10 14:40 - 2009-06-06 00:58 - 00220040 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 12:16 - 2013-10-10 12:00 - 00013379 _____ C:\WINDOWS\KB2847311.log
2013-10-10 12:16 - 2009-06-06 01:00 - 01033591 _____ C:\WINDOWS\ocgen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00973474 _____ C:\WINDOWS\tsoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00712626 _____ C:\WINDOWS\comsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00430869 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00385371 _____ C:\WINDOWS\netfxocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00326905 _____ C:\WINDOWS\iis6.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00246061 _____ C:\WINDOWS\plusoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00241271 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00118142 _____ C:\WINDOWS\ehOCGen.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00117167 _____ C:\WINDOWS\ocmsn.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106568 _____ C:\WINDOWS\tabletoc.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00106088 _____ C:\WINDOWS\msgsocm.log
2013-10-10 12:16 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00009584 _____ C:\WINDOWS\KB2862335.log
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 12:15 - 2013-10-10 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 12:15 - 2009-06-06 01:00 - 02107997 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00654618 _____ C:\WINDOWS\msmqinst.log
2013-10-10 12:15 - 2009-06-06 01:00 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 12:15 - 2009-06-06 00:35 - 00240137 _____ C:\WINDOWS\updspapi.log
2013-10-10 12:14 - 2013-07-15 22:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 12:07 - 2009-06-07 21:27 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 12:06 - 2013-10-10 12:06 - 00010133 _____ C:\WINDOWS\KB2868038.log
2013-10-10 12:06 - 2013-10-10 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 12:05 - 2013-10-10 12:04 - 00011342 _____ C:\WINDOWS\KB2879017-IE8.log
2013-10-10 12:04 - 2013-10-10 12:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 12:04 - 2009-06-07 21:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 12:03 - 2013-10-10 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-08 20:00 - 2010-09-06 20:58 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\TV-Browser
2013-10-08 14:16 - 2009-06-06 00:58 - 00321750 _____ C:\WINDOWS\setupact.log
2013-10-08 14:11 - 2013-10-08 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BlueStacks
2013-10-08 13:30 - 2009-12-10 22:41 - 00000000 ____D C:\Spiele
2013-10-08 07:50 - 2013-10-20 21:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 07:46 - 2013-10-20 21:50 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 07:46 - 2013-10-20 21:50 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 07:46 - 2013-10-20 21:50 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 07:29 - 2012-09-11 19:03 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 16:10 - 2013-02-24 01:54 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:10 - 2013-02-24 01:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-06 23:16 - 2009-06-06 13:54 - 00000890 _____ C:\WINDOWS\I_VIEW32.INI
2013-10-06 11:41 - 2013-10-06 11:41 - 99399748 _____ C:\WINDOWS\system32\᳖괥啤6
2013-10-06 04:04 - 2013-10-05 08:42 - 99386337 _____ C:\WINDOWS\system32\蕛鑨啤6
2013-10-04 21:09 - 2013-10-04 21:09 - 99288311 _____ C:\WINDOWS\system32\겵啤6
2013-10-03 22:29 - 2013-10-03 22:29 - 99160839 _____ C:\WINDOWS\system32\୽䄵啤6
2013-10-03 00:18 - 2013-10-02 20:21 - 98878632 _____ C:\WINDOWS\system32\쀥࿺啤6
2013-10-02 20:29 - 2013-10-02 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-02 00:13 - 2013-09-30 18:58 - 98689490 _____ C:\WINDOWS\system32\둱첔啤6
2013-09-29 09:41 - 2009-06-06 22:35 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-09-28 16:14 - 2013-09-28 16:14 - 98430869 _____ C:\WINDOWS\system32\ꑊ궴啤6
2013-09-27 18:33 - 2013-09-27 18:33 - 98267320 _____ C:\WINDOWS\system32\讈啤6
2013-09-26 17:57 - 2012-01-12 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\Applian FLV and Media Player
2013-09-25 21:26 - 2013-09-25 21:26 - 97858179 _____ C:\WINDOWS\system32\�찐啤6
2013-09-23 23:36 - 2004-08-10 14:00 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2006-03-23 19:34 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2006-03-18 13:09 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2006-03-04 05:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-10 14:00 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-10 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-10 14:00 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 08:57 - 2013-09-23 08:57 - 98615159 _____ C:\WINDOWS\system32\尐勤啤6

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\card_setup.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-1.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe-2.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\firefoxjre_exe.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\installerp.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\instloffer.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.4-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\vlc-2.0.7-win32.exe
C:\Dokumente und Einstellungen\Andreas\Lokale Einstellungen\Temp\wmfdist.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-10 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 

C:\Windows\System32\winlogon.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) 

C:\Windows\System32\svchost.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 

C:\Windows\System32\services.exe
[2004-08-10 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) 

C:\Windows\System32\User32.dll
[2004-08-10 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) 

C:\Windows\System32\userinit.exe
[2004-08-10 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-10 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) 


==================== End Of Log ============================
--- --- ---

--- --- ---


Grüße
Diskman.

Alt 23.10.2013, 14:30   #14
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
C:\PROGRA~1\VIDEOD~2

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.10.2013, 20:00   #15
Diskman
 
Windows XP: Performanceeinbruch und Mengen Popups - Standard

Windows XP: Performanceeinbruch und Mengen Popups


Hallo, alles erledigt... OK, FRST musste ich 2x starten, da ich beim ersten Mal nicht als Admin angemeldet war :-S danach hats aber geklappt. Hier das Log-File:

Fixlog_20131023:

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-10-2013 01
Ran by Andreas at 2013-10-23 20:32:11 Run:1
Running from C:\Dokumente und Einstellungen\Andreas\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [42504 2013-08-20] (COMPANYVERS_NAME)
2013-10-08 13:49 - 2013-10-14 22:09 - 00000000 ____D C:\Programme\SoftwareUpdater
2013-10-08 13:33 - 2013-10-18 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall
C:\PROGRA~1\VIDEOD~2
*****************

VideoDownloadConverter_4zService => Service not found.

"C:\Programme\SoftwareUpdater" directory move:

Could not move "C:\Programme\SoftwareUpdater\AppsUpdater.exe" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\AppsUpdater.exe.config" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\config.xml" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\Interop.Shell32.dll" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\translations.xml" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\uninstall.exe" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater\UpdaterService.exe" => Scheduled to move on reboot.
Could not move "C:\Programme\SoftwareUpdater" directory. => Scheduled to move on reboot.

C:\Dokumente und Einstellungen\Andreas\Anwendungsdaten\LyricsBuddy-1-BrowserExtensionUninstall => Moved successfully.

"C:\PROGRA~1\VIDEOD~2" directory move:

Could not move "C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\PopupProperties212147384.html" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\Radio.html" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\VideosBtn.html" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Settings\prevcfg2.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Settings\s_pid.dat" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON.T8S" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\8_step1.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\anemone.js" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\bd_grad.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard.js" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard1.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard2.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_ok.png" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x.png" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x2.png" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\index.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mid_dots.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mws_logo.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\protect.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\rebut4b.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\shield.png" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\stop.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\systrayp.htm" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\tp_grad.gif" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\IE9Mesg\COMMON.T8S" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\History\search3" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\gen1\COMMON.T8S" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C433C" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4744" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C48AB.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4928.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C49C4.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4A51.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4DEB.cab" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4FA0.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C50C9.cab" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C52BD.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C53F6.cab" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C559C.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C57DE.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5A6E.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5BE5.bmp" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\Cache\files.ini" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zauxstb.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbprtct.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrstub.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdatact.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdlghk.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdyn.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zfeedmg.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhighin.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhkstub.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhtmlmu.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhttpct.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zidle.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zieovr.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zimpipe.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmedint.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmlbtn.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmsg.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zPlugin.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zradio.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregfft.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zreghk.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregiet.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zscript.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskin.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskplay.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrcAs.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrchMn.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4ztpinst.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zuabtn.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegrator64.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegratorStub64.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\BOOTSTRAP.JS" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\CHROME.MANIFEST" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\CREXT.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\CrExtP4z.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\DPNMNGR.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\EXEMANAGER.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\Hpg64.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\INSTALL.RDF" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\installKeys.js" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\LOGO.BMP" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\NP4zStub.dll" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8EXTEX.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8EXTPEX.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8HTML.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8RES.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8TICKER.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\VERIFY.DLL" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\ThirdPartyInstallers\VideoDownloadConverterWrapper.exe" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2\bar\1.bin\chrome\4zffxtbr.jar" => Scheduled to move on reboot.
Could not move "C:\PROGRA~1\VIDEOD~2" directory. => Scheduled to move on reboot.


=========== Result of Scheduled Files to move ===========

"C:\Programme\SoftwareUpdater\AppsUpdater.exe" => File could not move.
"C:\Programme\SoftwareUpdater\AppsUpdater.exe.config" => File could not move.
"C:\Programme\SoftwareUpdater\config.xml" => File could not move.
"C:\Programme\SoftwareUpdater\Interop.Shell32.dll" => File could not move.
"C:\Programme\SoftwareUpdater\translations.xml" => File could not move.
"C:\Programme\SoftwareUpdater\uninstall.exe" => File could not move.
"C:\Programme\SoftwareUpdater\UpdaterService.exe" => File could not move.
"C:\Programme\SoftwareUpdater" => Directory could not move.
"C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\PopupProperties212147384.html" => File could not move.
"C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\Radio.html" => File could not move.
"C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\VideosBtn.html" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Settings\prevcfg2.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Settings\s_pid.dat" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON.T8S" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\8_step1.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\anemone.js" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\bd_grad.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard.js" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard1.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard2.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_ok.png" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x.png" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x2.png" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\index.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mid_dots.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mws_logo.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\protect.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\rebut4b.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\shield.png" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\stop.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\systrayp.htm" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\tp_grad.gif" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\IE9Mesg\COMMON.T8S" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\History\search3" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\gen1\COMMON.T8S" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C433C" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4744" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C48AB.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4928.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C49C4.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4A51.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4DEB.cab" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4FA0.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C50C9.cab" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C52BD.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C53F6.cab" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C559C.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C57DE.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5A6E.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5BE5.bmp" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\Cache\files.ini" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zauxstb.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbprtct.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrstub.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdatact.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdlghk.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdyn.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zfeedmg.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhighin.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhkstub.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhtmlmu.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhttpct.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zidle.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zieovr.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zimpipe.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmedint.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmlbtn.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmsg.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zPlugin.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zradio.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregfft.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zreghk.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregiet.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zscript.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskin.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskplay.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrcAs.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrchMn.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4ztpinst.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zuabtn.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegrator64.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegratorStub64.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\BOOTSTRAP.JS" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\CHROME.MANIFEST" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\CREXT.DLL" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\CrExtP4z.exe" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\DPNMNGR.DLL" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\EXEMANAGER.DLL" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\Hpg64.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\INSTALL.RDF" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\installKeys.js" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\LOGO.BMP" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\NP4zStub.dll" => File could not move.
"C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8EXTEX.DLL" => File could not move.

=========== Result of Scheduled Files to move ===========

C:\Programme\SoftwareUpdater\AppsUpdater.exe => Moved successfully.
C:\Programme\SoftwareUpdater\AppsUpdater.exe.config => Moved successfully.
C:\Programme\SoftwareUpdater\config.xml => Moved successfully.
C:\Programme\SoftwareUpdater\Interop.Shell32.dll => Moved successfully.
C:\Programme\SoftwareUpdater\translations.xml => Moved successfully.
C:\Programme\SoftwareUpdater\uninstall.exe => Moved successfully.
C:\Programme\SoftwareUpdater\UpdaterService.exe => Moved successfully.
C:\Programme\SoftwareUpdater => Moved successfully.
C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\PopupProperties212147384.html => Moved successfully.
C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\Radio.html => Moved successfully.
C:\PROGRA~1\VIDEOD~2\VideoDownloadConverter_4z\Cache\VideosBtn.html => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Settings\prevcfg2.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Settings\s_pid.dat => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON.T8S => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\8_step1.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\anemone.js => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\bd_grad.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard.js => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard1.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpguard2.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_ok.png => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x.png => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\hpp_x2.png => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\index.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mid_dots.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\mws_logo.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\protect.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\rebut4b.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\shield.png => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\stop.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\systrayp.htm => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Message\COMMON\tp_grad.gif => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\IE9Mesg\COMMON.T8S => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\History\search3 => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\gen1\COMMON.T8S => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C433C => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4744 => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C48AB.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4928.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C49C4.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4A51.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4DEB.cab => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C4FA0.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C50C9.cab => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C52BD.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C53F6.cab => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C559C.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C57DE.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5A6E.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\002C5BE5.bmp => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\Cache\files.ini => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zauxstb.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbar.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbprtct.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrstub.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdatact.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdlghk.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zdyn.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zfeedmg.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhighin.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhkstub.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhtmlmu.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zhttpct.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zidle.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zieovr.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zimpipe.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmedint.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmlbtn.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zmsg.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zPlugin.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zradio.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregfft.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zreghk.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zregiet.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zscript.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskin.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zskplay.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrcAs.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zSrchMn.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4ztpinst.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zuabtn.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegrator64.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\AppIntegratorStub64.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\BOOTSTRAP.JS => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\CHROME.MANIFEST => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\CREXT.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\CrExtP4z.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\DPNMNGR.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\EXEMANAGER.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\Hpg64.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\INSTALL.RDF => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\installKeys.js => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\LOGO.BMP => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\NP4zStub.dll => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8EXTEX.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8EXTPEX.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8HTML.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8RES.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\T8TICKER.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\VERIFY.DLL => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\ThirdPartyInstallers\VideoDownloadConverterWrapper.exe => Moved successfully.
C:\PROGRA~1\VIDEOD~2\bar\1.bin\chrome\4zffxtbr.jar => Moved successfully.
C:\PROGRA~1\VIDEOD~2 => Moved successfully.

==== End of Fixlog ====

Antwort
Seite 1 von 2 1 2

Themen zu Windows XP: Performanceeinbruch und Mengen Popups
0x8007042, askbar, device driver, dllhost.exe, exp/cve-2011-3402.b, exp/cve-2013-1493.a.464, farbar, farbar recovery scan tool, hdd0(c:, hdd0(c:), java/dldr.obfshlp.px, java/lamar.nsz.15, java/lamar.sap.42, kein fund, mindspark, minidump, plug-in, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.browsefox.a, pup.optional.browserprotect.a, pup.optional.crossrider.a, pup.optional.datamngr.a, pup.optional.delta.a, pup.optional.funwebproducts.a, pup.optional.glindorus.a, pup.optional.lyrics.a, pup.optional.lyricssay.a, pup.optional.offerbox.a, pup.optional.okitspace.a, pup.optional.opencandy, pup.optional.pcspeedup.a, pup.optional.plushd.a, pup.optional.softwareupdater.a, pup.optional.somoto.a, pup.optional.sweetim, pup.optional.vit, pup.optional.wajam.a


« Antivirus Security Pro und dessen Nachwirkungen | Gerät startet sehr langsam »


Ähnliche Themen: Windows XP: Performanceeinbruch und Mengen Popups


  1. Windows 7 Webseiten mit Werbefenstern / Popups
    Plagegeister aller Art und deren Bekämpfung - 14.09.2015 (25)
  2. Extreme Anzahl an Popups/Ads Windows 8
    Plagegeister aller Art und deren Bekämpfung - 03.06.2015 (10)
  3. Popups Werbefenster Windows 8.1
    Plagegeister aller Art und deren Bekämpfung - 31.07.2014 (2)
  4. WINDOWS 7 kommen ständig PopUps usw...
    Plagegeister aller Art und deren Bekämpfung - 08.06.2014 (30)
  5. Windows 7: Verlinkungen und Popups in Chrome
    Log-Analyse und Auswertung - 26.03.2014 (6)
  6. Popups unter Windows 8
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (3)
  7. Windows 7: Werbung und Popups im Firefox, unterstrichene Wörter mit PopUps bei Mouse-Over EXP/JAVA.Rafold.A.Gen
    Log-Analyse und Auswertung - 03.02.2014 (5)
  8. Windows 8: Virenbefall/Popups/dubiose Programme
    Log-Analyse und Auswertung - 20.01.2014 (7)
  9. Windows 7: wieder weiße Popups in Firefox
    Log-Analyse und Auswertung - 26.10.2013 (11)
  10. Windows 7 dauernd Popups und Probleme .
    Log-Analyse und Auswertung - 30.09.2013 (12)
  11. Umleitung bei Windows-Update-Website / Popups
    Plagegeister aller Art und deren Bekämpfung - 19.11.2008 (1)
  12. Windows Security Alert - Popups
    Plagegeister aller Art und deren Bekämpfung - 10.10.2008 (8)
  13. Trojaner öffnet IE-Popups im Windows
    Plagegeister aller Art und deren Bekämpfung - 10.03.2008 (6)
  14. Performanceeinbruch v.a beim Start seit ZA 7.0
    Antiviren-, Firewall- und andere Schutzprogramme - 18.04.2007 (8)
  15. ad.firstsolution popups +andere Popups+ langsamer seitenaufbau
    Log-Analyse und Auswertung - 28.11.2006 (14)
  16. Browser spinnt - Öffnet sich automatisch mit Popups und Swf Popups
    Log-Analyse und Auswertung - 03.03.2006 (6)
  17. ZoneAlarm-Warnmeldungen in Mengen - was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 20.11.2005 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows XP: Performanceeinbruch und Mengen Popups - Hallo werte Trojaner-Board-Betreiber, seit etwa drei Tagen verhält sich mein System ungewöhnlich, weshalb ich inzwischen zu dem Schluss gekommen bin, dass ich mir einen Schädling eingefangen habe und nun um - Windows XP: Performanceeinbruch und Mengen Popups...
Archiv
Du betrachtest: Windows XP: Performanceeinbruch und Mengen Popups auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130