Windows XP: Schädlingsbefall trotz manueller Entfernung

juliastefani

Hallo,
ich habe trotz regelmäßiger manueller Löschversuche nach wie vor Virenmeldungen von Spyhunter und Avira. Die entfernten Dateien wie z. B. Deltasearch, Optimizer Pro, Prosearch, finden sich nach Überprüfung durch Spyhunter und Malwarebytes nach wie vor auf dem Rechner, nur nicht mehr an den Stellen, wo ich sie aufgefunden habe.
Seit vorgestern öffnet sich static.salesresourcepartners.com. Wie werde ich diese Malware los?
Viele Grüße,
Julia

Im Anschluss findet Ihr Logfiles von Gmer, FRST, Addition.
(Logs von Malwarebytes und Avira habe ich auch gemacht, überschreiten aber dann das Limit.)

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013
Ran by Admin (administrator) on WS on 21-10-2013 12:28:02
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Enigma Software Group USA, LLC.) C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTHELPER.EXE
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
() C:\WINDOWS\vsnpstd3.exe
(Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
(Logitech Inc.) C:\Programme\Logitech\Video\LogiTray.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Logitech Inc.) C:\Programme\Logitech\Video\FxSvr2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Enigma Software Group USA, LLC.) C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe
(Logitech) C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Somoto) C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe
() C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
(Realtek Semiconductor Corp.) C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(PC Tools) C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Whilokii) C:\Programme\Whilokii\updateWhilokii.exe
(Whilokii) C:\Programme\Whilokii\bin\utilWhilokii.exe
(cake bake) C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CTHelper] - C:\Windows\system32\CTHELPER.EXE [19456 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [20480 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM\...\Run: [snpstd3] - C:\WINDOWS\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2005-07-19] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoRepair] - C:\Programme\Logitech\Video\ISStart.exe [458752 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoTray] - C:\Programme\Logitech\Video\LogiTray.exe [217088 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1982312 2013-01-31] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-10-16] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SpyHunter Security Suite] - C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe [6427008 2013-07-17] (Enigma Software Group USA, LLC.)
HKCU\...\Run: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [20480 2011-02-08] (Logitech)
HKCU\...\Run: [LogitechSoftwareUpdate] - C:\Programme\Logitech\Video\ManifestEngine.exe [196608 2005-06-08] (Logitech Inc.)
HKCU\...\Run: [LicenseValidator] - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Adobe\{AB152C7F-3D70-4622-8B57-A9F89041622F}\LicenseValidator.exe
HKCU\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-12-18] (Google Inc.)
HKCU\...\Run: [SDP] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe [201808 2013-01-31] (Somoto)
HKCU\...\Run: [AppsHat] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [Apps Hat] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk
ShortcutTarget: Hama Wireless LAN Utility.lnk -> C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe (Realtek Semiconductor Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
ShortcutTarget: Logitech Desktop Messenger.lnk -> C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (Logitech)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk *

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
URLSearchHook: UsProvider Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Programme\Minibar\Minibar.dll (KangoExtensions)
SearchScopes: HKLM - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&dbCode=1&command={searchTerms}
SearchScopes: HKLM - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.2&ts=1368347832609&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
BHO: Whilokii - {204df522-9a96-4a72-abb0-60f7a216d6d2} - C:\Programme\Whilokii\WhilokiiBHO.dll (Whilokii)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Video downloader - {77BEC163-D389-42c1-91A4-C758846296A5} - C:\Programme\Video downloader\Extension32.dll ()
BHO: HomeTab - {96edaac7-6183-4cb5-8823-b8b12d94f967} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
BHO: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Programme\Minibar\Minibar.dll (KangoExtensions)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - HomeTab - {96edaac7-6183-4cb5-8823-b8b12d94f967} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
Toolbar: HKLM - HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2210608 2006-10-27] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 30 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\crawlersrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] - C:\Programme\Video downloader\Firefox
FF Extension: Video downloader - C:\Programme\Video downloader\Firefox

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [djbdlklldbflagkkpaljamjfbpefcbpf] - C:\Programme\HomeTab\chrome\HomeTab.crx
CHR HKLM\...\Chrome\Extension: [edcikfknpchdehdlmjpbofgkoaonaijg] - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\CR\Doko.crx
CHR HKLM\...\Chrome\Extension: [iaimhpklononapfjngelgdokckfjekfc] - C:\Programme\Whilokii\iaimhpklononapfjngelgdokckfjekfc.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-10-16] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-11-09] (Skype Technologies)
R2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [770432 2013-07-17] (Enigma Software Group USA, LLC.)
S4 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2013-02-12] (Crawler.com)
S2 SystemStoreService; C:\Programme\SoftwareUpdater\SystemStore.exe [296448 2013-05-09] ()
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 Update Whilokii; C:\Programme\Whilokii\updateWhilokii.exe [65304 2013-10-05] (Whilokii)
R2 Util Whilokii; C:\Programme\Whilokii\bin\utilWhilokii.exe [65304 2013-10-16] (Whilokii)
S4 Video downloader Updater; C:\Programme\Video downloader\ExtensionUpdaterService.exe [188760 2013-03-14] ()
R2 WebCake Desktop Updater; C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe [51992 2013-08-15] (cake bake)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-12-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-16] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [161792 2007-06-06] (Broadcom Corporation)
S3 BVRPMPR5; C:\WINDOWS\system32\drivers\BVRPMPR5.SYS [49904 2009-10-01] (Avanquest Software)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-07-13] (Creative Technology Ltd)
R3 esgiguard; C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [13904 2011-05-06] ()
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [987904 2007-06-20] (Conexant Systems, Inc.)
R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-05-27] (Logitech Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 QCMerced; C:\Windows\System32\DRIVERS\LVCM.sys [1317152 2005-05-27] ()
S3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [252928 2006-01-12] (Ralink Technology, Corp.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10252544 2007-03-27] (Sonix Co. Ltd.)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-16] (Avira GmbH)
R0 symmpi; C:\Windows\System32\DRIVERS\symmpi.sys [92672 2005-11-17] (LSI Logic)
S3 gAGP440p; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\gAGP440p.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [x]
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-10-21 10:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\sh4ldr
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\SpyHunter
2013-10-21 09:46 - 2013-10-21 09:46 - 00001953 _____ C:\Dokumente und Einstellungen\Admin\Desktop\SpyHunter.lnk
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-19 09:42 - 2013-10-19 21:40 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 17:56 - 2013-10-17 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:29 - 2013-10-21 09:32 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-16 19:29 - 2013-10-21 09:32 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:16 - 2013-10-16 19:14 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 13:12 - 2013-10-16 12:16 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-15 19:32 - 2013-10-16 00:08 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-15 19:30 - 2013-10-16 00:36 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Minibar
2013-10-15 19:29 - 2013-10-21 11:29 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-10-15 19:29 - 2013-10-21 09:45 - 00000266 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-15 19:29 - 2013-10-17 00:00 - 00000000 ____D C:\Programme\Whilokii
2013-10-15 19:29 - 2013-10-16 00:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-15 19:29 - 2013-10-15 19:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:47 - 2013-10-10 00:33 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-09 09:47 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 09:46 - 2013-10-10 00:25 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-09 09:46 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 09:46 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 09:46 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-01 12:09 - 2013-10-01 14:15 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:30 - 2013-09-29 21:31 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:30 - 2013-09-29 21:31 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-23 16:54 - 2013-09-23 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

==================== One Month Modified Files and Folders =======

2013-10-21 12:21 - 2013-04-15 07:03 - 01606526 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-21 12:19 - 2013-05-09 10:38 - 00000428 _____ C:\WINDOWS\Tasks\Software Updater Ui.job
2013-10-21 12:19 - 2012-12-16 20:12 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-21 12:16 - 2004-08-04 12:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-21 12:11 - 2013-05-09 10:37 - 00000588 _____ C:\WINDOWS\Tasks\Software Updater.job
2013-10-21 12:11 - 2013-04-15 07:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-21 12:11 - 2013-04-15 07:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-21 12:11 - 2013-04-10 21:04 - 00000404 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-10-21 12:11 - 2011-12-07 11:39 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-10-21 12:10 - 2013-05-09 10:39 - 00000270 _____ C:\WINDOWS\Tasks\Protected Search.job
2013-10-21 12:10 - 2012-12-16 20:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-21 12:10 - 2012-10-14 19:00 - 00000264 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2013-10-21 12:10 - 2012-10-14 17:09 - 00000000 ____D C:\Programme\PC Tools Registry Mechanic
2013-10-21 12:10 - 2009-03-06 23:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-21 11:43 - 2013-03-28 19:58 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-21 11:39 - 2011-12-18 22:48 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job
2013-10-21 11:29 - 2013-10-15 19:29 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 11:10 - 2009-03-06 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2013-10-21 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-21 10:50 - 2009-03-06 22:49 - 00000000 ___RD C:\Programme
2013-10-21 10:39 - 2011-12-18 22:48 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job
2013-10-21 10:11 - 2012-10-13 16:00 - 00000428 ____H C:\WINDOWS\Tasks\Norton Security Scan for Admin.job
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\sh4ldr
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\SpyHunter
2013-10-21 09:47 - 2013-05-06 20:47 - 00055888 _____ C:\WINDOWS\setupapi.log
2013-10-21 09:46 - 2013-10-21 09:46 - 00001953 _____ C:\Dokumente und Einstellungen\Admin\Desktop\SpyHunter.lnk
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:46 - 2013-04-02 15:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-21 09:46 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme
2013-10-21 09:45 - 2013-10-15 19:29 - 00000266 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-21 09:32 - 2013-10-16 19:29 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-21 09:32 - 2013-10-16 19:29 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-21 09:28 - 2009-03-06 23:53 - 00032350 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-20 23:46 - 2012-12-16 18:08 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-20 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-20 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-10-20 23:43 - 2013-05-09 10:37 - 00000360 _____ C:\WINDOWS\Tasks\Browser Updater.job
2013-10-20 19:21 - 2012-10-14 19:00 - 00000396 _____ C:\WINDOWS\system32\AppLog.log
2013-10-20 19:21 - 2012-10-14 17:10 - 00000264 _____ C:\WINDOWS\Tasks\RMSchedule.job
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-20 18:41 - 2012-11-28 15:24 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-20 18:40 - 2012-02-29 15:11 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-20 18:40 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-20 01:03 - 2009-03-06 23:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Admin\ntuser.ini
2013-10-20 00:44 - 2011-01-27 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-10-19 21:40 - 2013-10-19 09:42 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-19 10:04 - 2012-10-13 16:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 23:44 - 2010-12-19 14:24 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BOM
2013-10-17 18:04 - 2013-10-17 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 15:50 - 2012-01-24 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Songtexte
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-17 00:00 - 2013-10-15 19:29 - 00000000 ____D C:\Programme\Whilokii
2013-10-16 19:14 - 2013-10-16 13:16 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 12:16 - 2013-10-16 13:12 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 10:46 - 2012-01-05 13:00 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Desktop\Duhnen Schriftverkehr
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-16 08:55 - 2013-03-13 18:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Systweak
2013-10-16 00:36 - 2013-10-15 19:30 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-16 00:08 - 2013-10-15 19:32 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-16 00:08 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart
2013-10-16 00:06 - 2013-10-15 19:29 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Minibar
2013-10-15 19:30 - 2013-05-09 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\HomeTab
2013-10-15 19:29 - 2013-10-15 19:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite
2013-10-15 12:49 - 2009-03-07 09:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-14 14:48 - 2012-01-10 16:39 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-10 08:44 - 2013-04-15 07:02 - 00300440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:36 - 2009-03-06 22:49 - 01138392 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:33 - 2013-10-09 09:47 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-10 00:33 - 2013-05-16 00:33 - 00042581 _____ C:\WINDOWS\updspapi.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00173771 _____ C:\WINDOWS\iis6.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00160757 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00076856 _____ C:\WINDOWS\ocgen.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00073346 _____ C:\WINDOWS\tsoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00053819 _____ C:\WINDOWS\comsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00049094 _____ C:\WINDOWS\msmqinst.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00032548 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00028158 _____ C:\WINDOWS\netfxocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00011050 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008892 _____ C:\WINDOWS\ocmsn.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008086 _____ C:\WINDOWS\tabletoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008034 _____ C:\WINDOWS\msgsocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 00:30 - 2013-08-16 01:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:25 - 2013-10-09 09:46 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-10 00:25 - 2009-03-07 10:03 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:25 - 2009-03-07 09:48 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:24 - 2009-03-07 10:05 - 00000000 ____D C:\WINDOWS\ie7updates
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:53 - 2013-06-09 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Hühnerstallinfos
2013-10-08 22:43 - 2013-03-28 19:58 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 22:43 - 2012-02-29 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-04 16:57 - 2011-12-20 16:12 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 09:19 - 2012-04-26 09:33 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 14:15 - 2013-10-01 12:09 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:32 - 2012-01-18 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Image Zone Express
2013-09-29 21:31 - 2013-09-29 21:30 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:31 - 2013-09-29 21:30 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-29 21:30 - 2011-01-27 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HP
2013-09-28 09:33 - 2010-12-19 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla
2013-09-26 17:47 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder
2013-09-23 19:34 - 2009-03-07 10:05 - 06108672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00496128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00380928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieapfltr.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00268288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00063488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icardie.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00052224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 03626496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 01172992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 00841216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00766976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00671232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00480256 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00233472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\webcheck.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00132608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\extmgr.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00027648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 19:34 - 2007-08-13 19:45 - 01830912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 19:34 - 2007-08-13 19:45 - 00078336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msrating.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00106496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00102912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 19:34 - 2007-08-13 19:42 - 00017408 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00388608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00230400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieaksie.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00153088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakeng.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00124928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\advpack.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iernonce.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icardie.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pngfilt.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00347136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtmsft.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00214528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtrans.dll
2013-09-23 19:34 - 2007-08-13 19:34 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 19:34 - 2007-07-11 13:27 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2013-09-23 19:34 - 2006-03-23 19:34 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 19:34 - 2006-03-18 13:09 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00671232 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00480256 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 ____N (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\extmgr.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 01830912 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 19:34 - 2004-08-04 12:00 - 00388608 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00230400 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieaksie.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00153088 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakeng.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\advpack.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00102912 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00044544 ____N (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00027648 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 19:12 - 2009-03-07 10:05 - 00013824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieudinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00070656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieudinit.exe
2013-09-23 19:12 - 2004-08-04 12:00 - 00070656 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 19:08 - 2007-08-13 19:43 - 00643224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iexplore.exe
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakui.dll
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakui.dll
2013-09-23 17:09 - 2013-09-23 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\appshat-distribution.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\BI_RunOnce.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\FLVPlayerSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\HomeTab.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\IadHide4.dll
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\jre-7u40-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\MP3_German_Patch_Update_1_0_0_78.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\SHSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu12.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu144.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu148.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu151.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu157.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu3F.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbuBA.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbuC3.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Updater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 12:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation)

C:\Windows\System32\winlogon.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation)

C:\Windows\System32\svchost.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation)

C:\Windows\System32\services.exe
[2004-08-04 12:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation)

C:\Windows\System32\User32.dll
[2004-08-04 12:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation)

C:\Windows\System32\userinit.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation)

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 12:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation)


==================== End Of Log ============================
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-10-2013
Ran by Admin at 2013-10-21 12:35:54
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

5600 (Version: 50.0.206.000)
5600_Help (Version: 50.0.206.000)
5600Trb (Version: 50.0.206.000)
AAC Decoder (Version: 7.1.0)
ABC der Tiere 1 (Version: 1.0)
ABC der Tiere Spiele (Version: 1.0)
Adobe AIR (Version: 3.5.0.880)
Adobe Flash Player 10 ActiveX (Version: 10.0.22.87)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Adobe Shockwave Player 11.6 (Version: 11.6.7.637)
AiO_Scan (Version: 50.0.206.000)
AiOSoftware (Version: 50.0.206.000)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
AppsHat Mobile Apps (HKCU Version: 1.0.0.0)
AutoUpdate (Version: 1.1)
Avira Free Antivirus (Version: 13.0.0.4052)
Biet-O-Matic v2.14.12 (Version: 2.14.12)
Bonjour (Version: 3.0.0.10)
Broadcom Gigabit Integrated Controller (Version: 10.50.03)
BufferChm (Version: 53.0.13.000)
Bundled software uninstaller
CCleaner (Version: 3.27)
CDBurnerXP (Version: 4.2.4.1235)
Cito-Sprachtest 3.0.3.17
Conexant D850 PCI V.92 Modem
CP_Package_Variety1 (Version: 53.0.13.000)
CP_Package_Variety2 (Version: 53.0.13.000)
CP_Package_Variety3 (Version: 53.0.13.000)
CustomerResearchQFolder (Version: 1.00.0000)
Destinations (Version: 53.0.13.000)
DeviceManagementQFolder (Version: 1.00.0000)
Diablo III (Version: 1.0.8.16603)
DivX Codec (Version: 6.8.5)
DivX Converter (Version: 7.0.0)
DivX Player (Version: 7.0.0)
DivX Plus DirectShow Filters
DivX Version Checker (Version: 7.0.0.19)
DivX Web Player (Version: 1.4.2)
DocProc (Version: 5.2.0.0)
Driver Whiz (Version: 8.0.1)
DriverEasy 4.5.2 (Version: 4.5.2.0)
eSupportQFolder (Version: 1.00.0000)
Fax (Version: 50.0.206.000)
FilesFrog Update Checker
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Google Chrome (Version: 30.0.1599.101)
Google Talk Plugin (Version: 4.7.0.15362)
Google Update Helper (Version: 1.3.21.165)
H.264 Decoder (Version: 1.0.0)
Hama Wireless LAN Adapter (Version: 1.00.01)
Hama Wireless LAN Adapter (Version: 1.00.0159)
HomeTab 4.4 (Version: 4.4)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
HP Extended Capabilities 5.3 (Version: 5.3)
HP Image Zone Express (Version: 1.5.1.29)
HP Imaging Device Functions 5.3 (Version: 5.3)
HP PSC & OfficeJet 5.3.B
HP Software Update (Version: 3.0.5.001)
HP Solution Center & Imaging Support Tools 5.3 (Version: 5.3)
HPProductAssistant (Version: 53.0.13.000)
iTunes (Version: 11.0.2.26)
Java 7 Update 17 (Version: 7.0.170)
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 22 (Version: 6.0.220)
Logitech Desktop Messenger
Logitech Print Service
Logitech QuickCam-Software (Version: 8.47.0000)
Logitech® Camera-Treiber
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 53.0.13.000)
Max Payne 3 (Version: 1.0.0.0)
McAfee Security Scan Plus (Version: 3.8.130.8)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Silverlight (Version: 5.0.61118.0)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.4518.1014)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MiPony 2.0.2 (Version: 2.0.2)
MKV Splitter (Version: 1.0.0)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyHeritage Family Tree Builder (Version: 6.0.0.5634)
MyPhoneExplorer (Version: 1.8.4)
NewCopy (Version: 50.0.206.000)
Norton Security Scan (Version: 3.7.2.5)
NVIDIA Grafiktreiber 307.83 (Version: 307.83)
NVIDIA Install Application (Version: 2.1002.109.706)
NVIDIA nView 136.53 (Version: 136.53)
NVIDIA Systemsteuerung 307.83 (Version: 307.83)
OpenOffice.org 3.3 (Version: 3.3.9567)
PC Tools Registry Mechanic 11.1 (Version: 11.1)
PHOTO PORST
PhotoDose 4.2
Playway 3 CD-ROM (Version: 1.0.2013)
Playway 3 CD-ROM (Version: 1.0-KLETT_NS2013)
ProductContext (Version: 50.0.206.000)
Qtrax Player
Readme (Version: 50.0.206.000)
Rockstar Games Social Club (Version: 1.1.0.6)
Scan (Version: 5.2.0.0)
ScannerCopy (Version: 5.2.0.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.0 (Version: 6.0.126)
SmartPCFixer 4.2 (Version: 4.2)
Software Version Updater (Version: 1.1.3.7)
SolutionCenter (Version: 50.0.152.000)
SpyHunter (Version: 4.15.1.4270)
Spyware Terminator 2012 (Version: 3.0.0.80)
Status (Version: 53.0.13.000)
swMSM (Version: 12.0.0.1)
TrayApp (Version: 53.0.13.000)
TuneUp Utilities 2013 (Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Unload (Version: 5.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Extractor
Update for Zip Opener
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VC80CRTRedist - 8.0.50727.762 (Version: 1.0.0)
Video downloader 2.0.0.430 (Version: 2.0.0.430)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 53.0.13.000)
Whilokii 1.0.0 (Version: 1.0.0)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
XML Paper Specification Shared Components Language Pack 1.0
Yahoo! Detect

==================== Restore Points =========================

23-07-2013 09:34:50 Systemprüfpunkt
24-07-2013 17:37:17 Systemprüfpunkt
26-07-2013 11:45:40 Systemprüfpunkt
27-07-2013 12:05:40 Systemprüfpunkt
28-07-2013 12:37:44 Systemprüfpunkt
29-07-2013 13:00:56 Systemprüfpunkt
30-07-2013 14:13:39 Systemprüfpunkt
31-07-2013 14:51:49 Systemprüfpunkt
01-08-2013 16:24:37 Systemprüfpunkt
02-08-2013 17:10:35 Systemprüfpunkt
03-08-2013 17:55:00 Systemprüfpunkt
04-08-2013 18:40:47 Systemprüfpunkt
05-08-2013 21:15:20 Systemprüfpunkt
07-08-2013 06:38:47 Systemprüfpunkt
08-08-2013 08:24:35 Systemprüfpunkt
09-08-2013 11:19:27 Systemprüfpunkt
10-08-2013 16:45:54 Systemprüfpunkt
11-08-2013 17:51:20 Systemprüfpunkt
12-08-2013 18:21:21 Systemprüfpunkt
14-08-2013 05:11:33 Systemprüfpunkt
14-08-2013 15:22:47 capella 7 wird installiert
14-08-2013 15:27:18 capella 7 wird entfernt
15-08-2013 10:02:11 SpyHunter wird installiert
15-08-2013 22:51:26 Software Distribution Service 3.0
17-08-2013 11:59:23 Systemprüfpunkt
18-08-2013 17:36:41 Systemprüfpunkt
20-08-2013 07:35:46 Systemprüfpunkt
21-08-2013 07:44:36 Systemprüfpunkt
22-08-2013 08:20:03 Systemprüfpunkt
23-08-2013 08:32:12 Systemprüfpunkt
24-08-2013 14:57:55 Systemprüfpunkt
25-08-2013 17:18:53 Systemprüfpunkt
26-08-2013 17:27:05 Systemprüfpunkt
27-08-2013 17:30:30 Systemprüfpunkt
28-08-2013 17:41:16 Systemprüfpunkt
28-08-2013 20:27:28 Software Distribution Service 3.0
30-08-2013 06:44:01 Systemprüfpunkt
31-08-2013 11:09:26 Systemprüfpunkt
01-09-2013 11:50:49 Systemprüfpunkt
02-09-2013 12:23:56 Systemprüfpunkt
03-09-2013 14:23:04 Systemprüfpunkt
04-09-2013 15:07:55 Systemprüfpunkt
05-09-2013 15:38:52 Systemprüfpunkt
06-09-2013 16:26:05 Systemprüfpunkt
07-09-2013 17:46:16 Systemprüfpunkt
08-09-2013 17:54:05 Systemprüfpunkt
09-09-2013 18:00:47 Systemprüfpunkt
10-09-2013 18:23:49 Systemprüfpunkt
11-09-2013 21:08:14 Systemprüfpunkt
11-09-2013 21:24:35 Software Distribution Service 3.0
13-09-2013 07:18:35 Systemprüfpunkt
14-09-2013 07:18:44 Systemprüfpunkt
15-09-2013 07:52:54 Systemprüfpunkt
16-09-2013 10:36:29 Systemprüfpunkt
17-09-2013 10:41:01 Systemprüfpunkt
18-09-2013 11:26:20 Systemprüfpunkt
19-09-2013 12:22:25 Systemprüfpunkt
20-09-2013 12:37:05 Systemprüfpunkt
21-09-2013 12:50:06 Systemprüfpunkt
22-09-2013 16:03:37 Systemprüfpunkt
23-09-2013 17:29:16 Systemprüfpunkt
24-09-2013 17:48:01 Systemprüfpunkt
25-09-2013 18:10:25 Systemprüfpunkt
26-09-2013 19:07:35 Systemprüfpunkt
27-09-2013 19:45:25 Systemprüfpunkt
29-09-2013 06:44:22 Systemprüfpunkt
30-09-2013 08:08:35 Systemprüfpunkt
01-10-2013 08:11:42 Systemprüfpunkt
02-10-2013 08:55:03 Systemprüfpunkt
03-10-2013 09:19:14 Systemprüfpunkt
04-10-2013 10:40:04 Systemprüfpunkt
05-10-2013 10:45:23 Systemprüfpunkt
06-10-2013 11:24:26 Systemprüfpunkt
07-10-2013 12:01:41 Systemprüfpunkt
08-10-2013 13:20:55 Systemprüfpunkt
09-10-2013 13:35:04 Systemprüfpunkt
09-10-2013 22:19:38 Software Distribution Service 3.0
11-10-2013 06:37:11 Systemprüfpunkt
12-10-2013 07:37:34 Systemprüfpunkt
14-10-2013 08:45:26 Systemprüfpunkt
14-10-2013 23:01:04 Software Distribution Service 3.0
15-10-2013 23:14:56 Systemprüfpunkt
17-10-2013 07:06:12 Systemprüfpunkt
18-10-2013 09:17:02 Systemprüfpunkt
19-10-2013 10:55:17 Systemprüfpunkt
20-10-2013 11:07:17 Systemprüfpunkt
21-10-2013 07:46:35 SpyHunter wird entfernt
21-10-2013 07:46:54 SpyHunter wird installiert

==================== Hosts content: ==========================

2004-08-04 12:00 - 2004-08-04 12:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Admin\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Programme\HomeTab\TBUpdater.dll
Task: C:\WINDOWS\Tasks\DriverEasy Scheduled Scan.job => C:\Programme\Easeware\DriverEasy\DriverEasy.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Admin\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Freemium1ClickMaint.job => C:\Programme\Covus Freemium\Free System Utilities\1Click.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Norton Security Scan for Admin.job => C:\PROGRA~1\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Programme\HomeTab\ProtectedSearch.exe
Task: C:\WINDOWS\Tasks\RMAutoUpdate.job => C:\Programme\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\WINDOWS\Tasks\RMSchedule.job => C:\Programme\PC Tools Registry Mechanic\RegMech.exe
Task: C:\WINDOWS\Tasks\Software Updater Ui.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Ui.exe
Task: C:\WINDOWS\Tasks\Software Updater.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe

==================== Loaded Modules (whitelisted) =============

2013-10-16 13:12 - 2013-10-16 12:16 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2009-03-07 09:23 - 2005-02-17 18:22 - 00024576 _____ () C:\WINDOWS\CTXFIGER.DLL
2011-02-08 15:24 - 2011-02-08 15:24 - 00049152 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\clntutil.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00020480 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00143360 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\BWfiles.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00020480 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\Program\bwscriptext-8876480.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00114688 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\bwscriptext.dll
2011-12-07 11:37 - 2009-12-09 22:20 - 00126976 _____ () C:\Programme\Hama\Wireless LAN RTL8192SU\EnumDevLib.dll
2011-12-07 11:37 - 2007-07-12 12:11 - 01163264 _____ () C:\Programme\Hama\Wireless LAN RTL8192SU\acAuth.dll
2013-10-01 12:09 - 2013-10-01 12:09 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-08 22:43 - 2013-10-08 22:43 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP1B5B4F1

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:38 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error: (10/21/2013 00:03:34 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:34 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:20 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error: (10/21/2013 11:56:08 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/21/2013 11:56:08 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/21/2013 11:56:01 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (10/21/2013 00:29:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942593

Error: (10/21/2013 00:15:58 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (10/21/2013 00:15:35 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.

Error: (10/21/2013 11:39:31 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/21/2013 10:29:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942593

Error: (10/19/2013 09:38:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/16/2013 01:14:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Pml Driver HPZ12" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (10/16/2013 01:14:56 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Pml Driver HPZ12.

Error: (10/16/2013 00:27:17 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/16/2013 00:27:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "System Store" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 68%
Total physical RAM: 1021.58 MB
Available physical RAM: 325.78 MB
Total Pagefile: 2458.63 MB
Available Pagefile: 1251.23 MB
Total Virtual: 2047.88 MB
Available Virtual: 1963.55 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.82 GB) (Free:145.1 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive h: (Kita 2012-2013) (CDROM) (Total:4.3 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 23F12D67)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-21 14:38:40
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\symmpi1Port2Path0Target0Lun0 ATA_____ rev.2E04 232,83GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Admin\LOKALE~1\Temp\pxtdqpow.sys


---- System - GMER 2.1 ----

SSDT F7BD13AC ZwClose
SSDT F7BD1366 ZwCreateKey
SSDT \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys ZwCreateSection [0xF7AAA700]
SSDT F7BD135C ZwCreateThread
SSDT F7BD136B ZwDeleteKey
SSDT F7BD1375 ZwDeleteValueKey
SSDT F7BD13A7 ZwDuplicateObject
SSDT F7BD137A ZwLoadKey
SSDT F7BD1348 ZwOpenProcess
SSDT F7BD134D ZwOpenThread
SSDT F7BD13CF ZwQueryValueKey
SSDT F7BD1384 ZwReplaceKey
SSDT F7BD13C0 ZwRequestWaitReplyPort
SSDT F7BD137F ZwRestoreKey
SSDT F7BD13BB ZwSetContextThread
SSDT F7BD13C5 ZwSetSecurityObject
SSDT F7BD1370 ZwSetValueKey
SSDT F7BD13CA ZwSystemDebugControl
SSDT F7BD1357 ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF631C3C0, 0x84E2FA, 0xE8000020]

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0000@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\CurrentControlSet\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0001@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\ControlSet003\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0000@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\ControlSet003\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0001@D3D_\x3332\x3331 2089309684

---- EOF - GMER 2.1 ----