| |
| |||||||
Log-Analyse und Auswertung: Virus der nicht wegzukriegen istWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
31.10.2013, 01:21
| #1 |
 |  Virus der nicht wegzukriegen ist Habe mir einen Virus eingefangen, den ich einfach nicht eleminiert kriege. Systemwiederherstellung, Kaspersky rescue, combofix, usw. - alles ohne Wirkung. Das Mistding ist nicht wegzubelommen. Hier die logs: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by Administrator (administrator) on PC02 on 30-10-2013 21:53:42
Running from C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8U074QXE
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Lavasoft) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Lavasoft Limited) C:\Programme\Ad-Aware Antivirus\AdAwareService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(GFI Software) C:\Programme\Ad-Aware Antivirus\SBAMSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Lavasoft Limited) C:\PROGRA~1\AD-AWA~1\AdAware.exe
(Piriform Ltd) C:\Programme\CCleaner\CCleaner.exe
(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avscan.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Farbar) C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8U074QXE\FRST[1].exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [PTBSync] - C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ad-Aware Antivirus] - "C:\Programme\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\avastui.exe [3567800 2013-10-29] (AVAST Software)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [UnlockerAssistant] - C:\Programme\Unlocker\UnlockerAssistant.exe [17408 2010-07-04] ()
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [417792 2009-09-05] (Apple Inc.)
==================== Internet (Whitelisted) ====================
ProxyServer: 127.0.0.1:4001
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKCU - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()
SearchScopes: HKCU - DefaultScope {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {EEF04B81-4AFF-4E81-A566-90BFA4F17871} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default
FF NewTab: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21
FF DefaultSearchEngine: Conduit Search
FF SelectedSearchEngine: Conduit Search
FF Homepage: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon1.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\MyStart Search.xml
FF Extension: vis - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\ffxtlbr@delta.com
FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: WebCake - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\plugin@getwebcake.com
FF Extension: Save Complete - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\savecomplete@perlprogrammer.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Delicious Bookmarks - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF Extension: Ad-Aware Security Add-on - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
FF Extension: DownThemAll! - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Programme\Mozilla Firefox\extensions\afurladvisor@anchorfree.com
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF
Chrome:
=======
CHR HomePage: hxxp://search.babylon.com/?affID=109727&tt=5012_1&babsrc=HP_ss&mntrId=54ae14ce00000000000000215d8eb77a
CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=109727&tt=5012_1&babsrc=HP_ss&mntrId=54ae14ce00000000000000215d8eb77a"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Google Talk Plugin) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll No File
CHR Plugin: (Google Talk Plugin Video Accelerator) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll No File
CHR Plugin: (Google Talk Plugin Video Renderer) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npo1d.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL No File
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (VLC Multimedia Plug-in) - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (DivX Web Player) - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
========================== Services (Whitelisted) =================
R2 Ad-Aware Service; C:\Programme\Ad-Aware Antivirus\AdAwareService.exe [1236336 2013-03-18] (Lavasoft Limited)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-10-29] (AVAST Software)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [860160 2008-10-16] (Intel(R) Corporation)
S4 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-08-24] (Acresso Software Inc.)
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
S4 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
S3 OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [36352 2009-07-16] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PTBSync; C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
S4 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [466944 2008-10-16] (Intel(R) Corporation)
S4 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [905216 2008-10-16] (Intel(R) Corporation)
R2 SBAMSvc; C:\Programme\Ad-Aware Antivirus\SBAMSvc.exe [3677000 2012-09-20] (GFI Software)
S4 WLANKEEPER; C:\Programme\Intel\WiFi\bin\WLKeeper.exe [348160 2008-10-16] (Intel(R) Corporation)
S2 HssSrv; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [x]
S2 HssWd; C:\Programme\Hotspot Shield\bin\hsswd.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S4 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]
==================== Drivers (Whitelisted) ====================
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2009-06-16] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [24640 2013-07-29] (Wondershare)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [23936 1997-12-23] (Adaptec)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-10-29] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-10-29] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-10-29] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-10-29] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-10-29] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-10-29] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-10-29] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178304 2013-10-29] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [33624 2013-03-28] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-04-11] (GFI Software)
R2 MarxDev1; C:\Windows\System32\Drivers\MarxDev1.sys [8864 2001-05-28] ()
R2 MarxDev2; C:\Windows\System32\Drivers\MarxDev2.sys [8864 2001-05-28] ()
R2 MarxDev3; C:\Windows\System32\Drivers\MarxDev3.sys [8864 2001-05-28] ()
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-10-29] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [41984 2002-05-01] (ALCATech GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2009-06-16] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-17] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2010-07-16] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [41376 2008-09-25] (NVIDIA Corporation)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11904 2008-08-13] (Intel Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2009-06-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-12] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25216 2009-01-09] (The OpenVPN Project)
S3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R2 WinRing0_1_2_0; C:\WINDOWS\system32\Drivers\ptbring0.sys [14416 2012-12-04] (OpenLibSys.org)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:33 - 2013-10-30 21:57 - 00000000 ____D C:\3590F75ABA9E485486C100C1A9D4FF06ZZ..ZZ..ZZ.....Z
2013-10-30 20:52 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 21:46 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
2013-10-29 11:27 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-29 11:27 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-29 11:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:52 - 2013-10-29 03:52 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-10-29 03:51 - 2013-10-29 03:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-10-29 03:48 - 2013-10-29 03:47 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:48 - 2013-10-29 03:47 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-10-29 03:47 - 2013-10-29 03:47 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-10-29 03:47 - 2013-10-29 03:47 - 00000000 ____D C:\Programme\AVAST Software
2013-10-29 03:43 - 2013-10-29 03:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:11 - 2013-10-29 03:11 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:48 - 2013-10-26 14:49 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 09:55 - 2013-10-28 02:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-22 20:02 - 2013-10-28 20:29 - 00000130 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Geburtstag.txt
2013-10-21 01:04 - 2002-04-29 21:22 - 00052736 _____ (ALCATech GmbH) C:\WINDOWS\system32\MMRTKRNL.EXE
2013-10-21 01:03 - 2013-10-21 01:16 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:28 - 2013-10-20 19:32 - 00000000 ____D C:\Programme\SearchProtect
2013-10-20 19:28 - 2013-10-20 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:07 - 2013-10-20 18:20 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 18:07 - 2013-07-29 19:45 - 00024640 _____ (Wondershare) C:\WINDOWS\system32\Drivers\Apowersoft_AudioDevice.sys
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:55 - 2013-10-20 17:59 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 17:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 17:11 - 2012-05-19 02:20 - 01530368 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Universal_KeyGen_Generator.exe
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 07:06 - 2013-10-20 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 06:21 - 2013-10-20 16:16 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 06:20 - 2013-10-20 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:19 - 2013-10-20 06:57 - 00000000 ____D C:\Programme\Freemake
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 18:40 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 02:47 - 2013-10-20 04:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:47 - 2013-03-28 18:50 - 00033624 _____ C:\WINDOWS\system32\Drivers\eve.sys
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:26 - 2013-10-20 02:54 - 00000000 ____D C:\Programme\StreamDown
2013-10-19 18:39 - 2013-10-21 03:03 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 18:38 - 2013-10-21 03:03 - 00000000 ____D C:\Programme\Winamp3
2013-10-19 14:29 - 2013-10-19 14:53 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:10 - 2013-10-19 21:03 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:48 - 2013-10-20 17:50 - 00000000 ____D C:\Programme\no23 recorder
2013-10-19 11:48 - 2013-10-19 11:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-18 00:55 - 2013-10-25 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:51 - 2013-10-27 16:13 - 00000000 ____D C:\Programmearchiv
2013-10-18 00:45 - 2013-10-18 00:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 23:27 - 2013-10-17 23:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-25 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:38 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GIMP 2
2013-10-16 17:36 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
2013-10-16 17:33 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 10:50 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GetFLV
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-13 14:53 - 2013-10-13 15:03 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-12 15:22 - 2013-10-27 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-11 01:26 - 2012-06-22 14:48 - 00025816 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2013-10-11 01:16 - 2013-10-17 23:40 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-11 01:13 - 2013-10-18 00:52 - 00000000 ____D C:\Programme\DriverTuner
2013-10-11 01:13 - 2013-10-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-10 23:43 - 2013-10-18 00:51 - 00000000 ____D C:\Programme\RegCleaner
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 23:20 - 2013-10-18 00:51 - 00000000 ____D C:\AdwCleaner
2013-10-09 22:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 22:21 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 22:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:06 - 2013-10-09 15:09 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-08 01:25 - 2013-10-18 00:48 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-05 19:43 - 2013-10-05 19:47 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv
2013-10-01 15:13 - 2013-10-01 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Wondershare
2013-10-01 15:12 - 2013-10-01 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Wondershare Video Editor
2013-09-30 15:34 - 2013-09-30 16:47 - 110336980 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Das wichtigste Video im deutschsprachigen Internet (Teil 2).wmv
==================== One Month Modified Files and Folders =======
2013-10-30 22:06 - 2013-06-01 22:24 - 00000296 _____ C:\WINDOWS\Tasks\BrowserDefendert.job
2013-10-30 22:02 - 2009-08-19 12:12 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job
2013-10-30 21:57 - 2013-10-30 21:33 - 00000000 ____D C:\3590F75ABA9E485486C100C1A9D4FF06ZZ..ZZ..ZZ.....Z
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:47 - 2009-08-26 09:55 - 00001242 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job
2013-10-30 21:46 - 2013-10-30 20:49 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 21:30 - 2013-03-31 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent
2013-10-30 21:30 - 2009-08-19 09:52 - 00032538 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-30 21:23 - 2012-11-25 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Codec
2013-10-30 21:22 - 2013-02-13 00:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Foto Sprechblase 1.0
2013-10-30 21:22 - 2012-12-02 10:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-30 21:22 - 2009-08-19 09:52 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-10-30 21:01 - 2010-12-01 20:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-30 20:59 - 2009-08-19 09:45 - 00000000 ____D C:\WINDOWS\Registration
2013-10-30 20:52 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:52 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-30 20:51 - 2009-10-06 13:52 - 00000000 ____D C:\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 20:49 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-10-30 20:49 - 2009-08-19 09:30 - 00000000 ____D C:\Programme
2013-10-30 18:54 - 2009-08-19 09:48 - 01293597 ____N C:\WINDOWS\WindowsUpdate.log
2013-10-30 18:52 - 2009-08-19 09:41 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-10-30 18:52 - 2009-08-19 09:40 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-10-30 18:50 - 2009-08-19 09:54 - 00201758 _____ C:\WINDOWS\system32\nvapps.xml
2013-10-30 18:50 - 2009-08-19 09:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-30 18:50 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-30 17:35 - 2009-08-19 09:52 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-30 17:22 - 2013-01-17 20:52 - 00000000 ____D C:\Qoobox
2013-10-30 17:19 - 2004-11-11 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-30 14:14 - 2013-06-01 22:22 - 00000288 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-30 13:48 - 2009-08-26 09:55 - 00001190 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job
2013-10-29 23:39 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
2013-10-29 08:16 - 2009-08-19 10:28 - 00000327 __RSH C:\boot.ini
2013-10-29 08:16 - 2004-11-11 13:00 - 00000498 _____ C:\WINDOWS\win.ini
2013-10-29 03:57 - 2013-02-08 05:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:52 - 2013-10-29 03:52 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-10-29 03:51 - 2013-10-29 03:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-10-29 03:47 - 2013-10-29 03:48 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:47 - 2013-10-29 03:48 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-10-29 03:47 - 2013-10-29 03:47 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-10-29 03:47 - 2013-10-29 03:47 - 00000000 ____D C:\Programme\AVAST Software
2013-10-29 03:44 - 2013-10-29 03:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:11 - 2013-10-29 03:11 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-29 00:20 - 2009-08-19 09:30 - 01336278 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-28 23:32 - 2013-02-24 16:55 - 00000000 ____D C:\Programme\Ad-Aware Antivirus
2013-10-28 21:31 - 2004-11-11 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-28 20:29 - 2013-10-22 20:02 - 00000130 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Geburtstag.txt
2013-10-28 20:24 - 2012-02-18 18:05 - 00000241 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WordPress.com › Anmelden.url
2013-10-28 18:36 - 2012-11-25 15:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-28 02:44 - 2013-10-24 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-28 00:24 - 2012-11-25 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Vids
2013-10-28 00:20 - 2012-12-20 23:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-10-27 16:13 - 2013-10-18 00:51 - 00000000 ____D C:\Programmearchiv
2013-10-27 16:09 - 2013-10-12 15:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-27 16:07 - 2013-08-10 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mattis MP3´s
2013-10-27 12:00 - 2013-02-24 17:03 - 00001096 _____ C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:49 - 2013-10-26 14:48 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 17:04 - 2013-09-02 21:11 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 16:47 - 2009-08-20 09:40 - 00102912 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 15:46 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-25 15:45 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 08:42 - 2012-11-25 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Youtube Downloader HD
2013-10-21 03:03 - 2013-10-19 18:39 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-21 03:03 - 2013-10-19 18:38 - 00000000 ____D C:\Programme\Winamp3
2013-10-21 03:01 - 2013-08-10 13:27 - 00000000 ____D C:\Programme\Winamp
2013-10-21 01:16 - 2013-10-21 01:03 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:04 - 2009-08-19 10:00 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:32 - 2013-10-20 19:28 - 00000000 ____D C:\Programme\SearchProtect
2013-10-20 19:32 - 2013-10-20 19:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-10-20 19:27 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-10-20 19:27 - 2009-08-19 09:46 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-20 19:17 - 2009-08-19 10:23 - 00000000 ____D C:\WINDOWS\security
2013-10-20 18:40 - 2013-10-20 02:47 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:20 - 2013-10-20 18:07 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 17:59 - 2013-10-20 17:55 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:50 - 2013-10-19 11:48 - 00000000 ____D C:\Programme\no23 recorder
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 16:47 - 2013-01-17 20:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-20 16:36 - 2013-01-17 21:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-20 16:36 - 2009-08-19 10:28 - 29319168 _____ C:\WINDOWS\system32\config\software.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 10223616 _____ C:\WINDOWS\system32\config\system.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 00258048 _____ C:\WINDOWS\system32\config\default.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 16:16 - 2013-10-20 06:21 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 16:07 - 2013-10-20 07:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 07:43 - 2013-03-20 00:38 - 00001058 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die Geschichte der westlichen Propaganda.txt
2013-10-20 06:57 - 2013-10-20 06:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:57 - 2013-10-20 06:19 - 00000000 ____D C:\Programme\Freemake
2013-10-20 04:55 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:54 - 2013-10-20 02:26 - 00000000 ____D C:\Programme\StreamDown
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:09 - 2013-08-09 19:02 - 00000000 ____D C:\Programme\Ahead
2013-10-20 02:08 - 2009-10-01 14:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2013-10-20 02:07 - 2009-10-01 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2013-10-20 01:59 - 2009-08-19 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-10-20 01:58 - 2012-12-15 17:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DesktopIconForAmazon
2013-10-19 21:03 - 2013-10-19 13:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 14:53 - 2013-10-19 14:29 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 14:03 - 2009-08-19 12:03 - 00018632 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:15 - 2009-08-19 11:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:49 - 2013-10-19 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-19 07:20 - 2013-08-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2013-10-18 14:47 - 2012-12-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Merkel
2013-10-18 13:28 - 2013-08-20 15:43 - 00002741 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die schlimmsten Schwerstverbrecher der Welt.txt
2013-10-18 03:29 - 2012-08-19 17:00 - 00027721 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Klima.txt
2013-10-18 00:58 - 2009-08-19 09:29 - 02002728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:55 - 2013-10-16 17:38 - 00000000 ____D C:\Programme\GIMP 2
2013-10-18 00:55 - 2013-10-16 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
2013-10-18 00:55 - 2013-10-16 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-10-18 00:55 - 2013-10-16 10:50 - 00000000 ____D C:\Programme\GetFLV
2013-10-18 00:52 - 2013-10-11 01:13 - 00000000 ____D C:\Programme\DriverTuner
2013-10-18 00:52 - 2009-08-19 11:09 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-10-18 00:51 - 2013-10-10 23:43 - 00000000 ____D C:\Programme\RegCleaner
2013-10-18 00:51 - 2013-10-10 23:20 - 00000000 ____D C:\AdwCleaner
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:50 - 2013-10-18 00:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-18 00:48 - 2013-10-08 01:25 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-18 00:46 - 2009-08-19 09:47 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-10-18 00:33 - 2012-12-04 15:15 - 00003660 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-AutoExport-Administrator.ini
2013-10-17 23:59 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-10-17 23:40 - 2013-10-11 01:16 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-17 23:40 - 2013-10-11 01:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-17 23:28 - 2013-10-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 17:13 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-15 19:53 - 2009-08-20 07:47 - 00000000 ____D C:\Programme\Adobe
2013-10-15 19:52 - 2009-08-24 07:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe AIR
2013-10-15 19:51 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-13 15:03 - 2013-10-13 14:53 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-13 01:22 - 2009-08-19 11:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 22:39 - 2012-02-19 19:12 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 22:35 - 2012-02-19 02:54 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 15:09 - 2013-10-09 15:06 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-09 05:20 - 2012-11-20 16:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-09 05:20 - 2011-06-08 10:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-20 17:17 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 17:17 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2009-08-19 12:17 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-05 19:47 - 2013-10-05 19:43 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv
2013-10-01 15:21 - 2013-10-01 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Wondershare Video Editor
2013-10-01 15:13 - 2013-10-01 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Wondershare
2013-10-01 13:32 - 2013-03-12 00:30 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-01 13:32 - 2013-03-12 00:30 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-01 13:32 - 2013-03-12 00:30 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-01 12:00 - 2012-12-04 15:18 - 00008412 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-DeletedEvents-Administrator.txt
2013-09-30 16:47 - 2013-09-30 15:34 - 110336980 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Das wichtigste Video im deutschsprachigen Internet (Teil 2).wmv
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-11-11 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-11-11 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-11-11 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 30-10-2013
Ran by Administrator at 2013-10-30 22:09:20
Running from C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8U074QXE
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Aware (Disabled - Up to date) {964FCE60-0B18-4D30-ADD6-EB178909041C}
Could not list Security Center items. Check WMI.
==================== Installed Programs ======================
Ad-Aware Antivirus (Version: 10.5.2.4379)
Ad-Aware Security Add-on (Version: 2.5.0.6)
Adobe AIR (Version: 3.9.0.1030)
Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Recommended Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Extra Settings CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe Device Central CS4 (Version: 2)
Adobe Drive CS4 (Version: 1)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Extension Manager CS4 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Fonts All (Version: 2.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Reader 9.1.3 - Deutsch (Version: 9.1.3)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
AdobeColorCommonSetRGB (Version: 2.0)
Avant Browser (remove only)
avast! Free Antivirus (Version: 9.0.2006)
Avira Free Antivirus (Version: 14.0.0.383)
BitTorrent (Version: 7.8.0.29676)
Bonjour (Version: 1.0.106)
BPM-Studio 4 Profi
Browse3D Uninstall (Version: v3.5)
Bundled software uninstaller
Canon i250
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.4.2.3442)
Connect (Version: 1.0.0.1)
D-i-v-X AVI Codec Pack Pro 2.4.0
Flock (2.5.6) (Version: 2.5.6 (en-US))
Foto Sprechblase 1
GIMP 2.8.6 (Version: 2.8.6)
Google Chrome (HKCU Version: 30.0.1599.101)
HiJackThis (Version: 1.0.0)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Installation Stellwerk Hannover
Intel PROSet Wireless
Intel(R) PROSet/Wireless WiFi-Software (Version: 12.02.0000)
IrfanView (remove only)
ISOBURN 1.8 (Version: 1.8)
IsoBuster 3.0 (Version: 3.0)
IZArc 4.1.7 (Version: 4.1.7)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 37 (Version: 6.0.370)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
K-Meleon 1.5.4 de-DE (nur entfernen) (Version: 1.5.4)
kuler (Version: 2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maxthon2 (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works 6-9 Converter (Version: 14.0.6120.5002)
Microsoft Works 6-9 Converter (Version: 9.7.0000)
Mozilla Firefox 24.0 (x86 en-US) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
Notepad++ (Version: 5.4.5)
NVIDIA Drivers
OpenOffice.org 3.1 (Version: 3.1.9420)
OpenVPN 2.1_rc19 (Version: 2.1_rc19)
Opera 10.00 (Version: 10.00)
PDF Editor 3
PDF Settings CS4 (Version: 9.0)
PDF24 Creator 5.2.0
Photoshop Camera Raw (Version: 5.0)
PTBSync (Atomuhr Synchronisation & Terminkalender) (Version: 5.6)
QuickTime (Version: 7.64.17.73)
Real Alternative 1.9.0 (Version: 1.9.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.20.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5783)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Safari (Version: 4.31.9.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834902)
Sicherheitsupdate für Windows Media Player (KB2834902-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 4.1 (Version: 4.1.179)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Suite Shared Configuration CS4 (Version: 1.0)
Unlocker 1.9.2 (Version: 1.9.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB 2.0 2.0M UVC WebCam
Viewpoint Media Player
VLC media player 1.1.5 (Version: 1.1.5)
VSO Downloader 3.1.1.7 (Version: 3.1.1.7)
VSO EVE Network Driver version 0.4 (Version: 0.4)
WebFldrs XP (Version: 9.50.7523)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR
WinSetupFromUSB
XML Paper Specification Shared Components Language Pack 1.0
Youtube Downloader HD v. 2.9.5
==================== Restore Points =========================
20-10-2013 18:27:26 Systemprüfpunkt
20-10-2013 18:31:24 Wiederherstellungsvorgang
23-10-2013 01:25:36 Systemprüfpunkt
24-10-2013 09:41:35 Systemprüfpunkt
25-10-2013 16:27:38 Systemprüfpunkt
26-10-2013 21:13:27 Systemprüfpunkt
28-10-2013 15:58:03 Systemprüfpunkt
28-10-2013 20:40:58 Wiederherstellungsvorgang
28-10-2013 21:34:31 Wiederherstellungsvorgang
28-10-2013 22:29:35 Wiederherstellungsvorgang
29-10-2013 02:47:02 avast! antivirus system restore point
30-10-2013 19:48:51 Installed HiJackThis
==================== Hosts content: ==========================
2004-11-11 13:00 - 2013-10-29 11:47 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~1\AD-AWA~1\AdAwareLauncher.exe
Task: C:\WINDOWS\Tasks\BrowserDefendert.job => C:\WINDOWS\system32\sc.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\ADMINI~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job => C:\WINDOWS\system32\msfeedssync.exe
==================== Loaded Modules (whitelisted) =============
2013-10-30 13:06 - 2013-10-29 21:41 - 02137088 _____ () C:\Programme\AVAST Software\Avast\defs\13102901\algo.dll
2013-03-12 00:30 - 2013-03-12 00:08 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2010-07-04 22:32 - 2010-07-04 22:32 - 00010752 _____ () C:\Programme\Unlocker\UnlockerCOM.dll
2009-08-23 10:17 - 2009-08-16 16:06 - 00141312 _____ () C:\Programme\WinRAR\rarext.dll
2012-12-19 03:52 - 2012-07-20 14:42 - 00652800 _____ () C:\Programme\IZArc\IZArcCM.dll
2010-07-04 22:32 - 2010-07-04 22:32 - 00004608 _____ () C:\Programme\Unlocker\UnlockerHook.dll
2013-10-29 03:47 - 2013-10-29 03:47 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-02-24 16:57 - 2013-10-01 15:16 - 00190752 _____ () C:\Programme\Ad-Aware Antivirus\Definitions\libBase64.dll
2013-02-24 16:57 - 2013-10-01 15:16 - 00178464 _____ () C:\Programme\Ad-Aware Antivirus\Definitions\libMachoUniv.dll
2013-10-30 19:53 - 2009-06-25 10:31 - 00230752 _____ () C:\Programme\Ad-Aware Antivirus\Definitions\Staging\patchw32.dll
2013-07-22 23:50 - 2013-07-22 23:50 - 00038912 _____ () C:\Programme\CCleaner\lang\lang-1031.dll
2013-03-12 00:30 - 2013-03-12 00:08 - 00397704 _____ () c:\programme\avira\antivir desktop\sqlite3.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\3590F75ABA9E485486C100C1A9D4FF06ZZ..ZZ..ZZ.....Z:1
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc => ""="Service"
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/30/2013 04:17:17 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/30/2013 02:50:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/30/2013 02:50:20 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 00:50:02 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 08:57:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 08:57:26 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 08:50:03 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/29/2013 04:45:20 AM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Datei AvShadow konnte nicht geladen werden.
Fehlercode: 0x3e5
System errors:
=============
Error: (10/30/2013 06:55:42 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (10/30/2013 06:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/30/2013 06:55:35 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
Error: (10/30/2013 06:52:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/30/2013 06:52:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (10/30/2013 05:35:37 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}
Error: (10/30/2013 05:21:38 PM) (Source: DCOM) (User: PC02)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}
Error: (10/30/2013 04:52:57 PM) (Source: DCOM) (User: PC02)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}
Error: (10/30/2013 04:52:54 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
AFD
aswRdr
aswRvrt
aswSnx
aswSP
aswTdi
aswVmm
avipbb
avkmgr
Eve
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
ssmdrv
Tcpip
WS2IFSL
Error: (10/30/2013 04:52:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC Services" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%31
Microsoft Office Sessions:
=========================
Error: (10/30/2013 04:17:17 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/30/2013 02:50:22 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/30/2013 02:50:20 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
Error: (10/29/2013 00:50:02 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000
Error: (10/29/2013 08:57:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/29/2013 08:57:26 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/29/2013 08:50:03 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
Error: (10/29/2013 04:45:20 AM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: AvShadow0x3e5
==================== Memory info ===========================
Percentage of memory in use: 49%
Total physical RAM: 2047.04 MB
Available physical RAM: 1043.43 MB
Total Pagefile: 4963.79 MB
Available Pagefile: 3769.9 MB
Total Virtual: 2047.88 MB
Available Virtual: 1956.04 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:97.65 GB) (Free:37.99 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:135.22 GB) (Free:113.31 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 552D552D)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)
==================== End Of Log ============================
|
|
31.10.2013, 01:37
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Virus der nicht wegzukriegen istZitat:
 Was wurde wo genau gefunden? Und wer bitte hat dich angewiesen, combofix auszuführen, überall steht, dass cf nur auf explizite Anweisung eines Helfers gestartet werden sollte Nebenbei gefragt, warum läuft auf dieser Kiste ein XP Professional und CS4? Ist das ein gewerblich genuttes System?
__________________ |
|
31.10.2013, 10:26
| #3 |
| | Virus der nicht wegzukriegen ist Zitat: Welchen Virus bitte? Zitat Ende.
__________________Das würde ich ja auch gern wissen. Viel liebr wüsste ich allerdings, wie ich das Ding wieder wegkriege. Zitat: Was wurde wo genau gefunden? Zitat Ende. Die explorer.exe läuft mit 99 Prozent CPU-Auslastung und auf dem Desktop befindet sich eine Datei, die ich nicht löschen kann, weil diese "von einem anderen Programm verwendet wird", so heißt es. Zitat: Und wer bitte hat dich angewiesen, combofix auszuführen, überall steht, dass cf nur auf explizite Anweisung eines Helfers gestartet werden sollte Zitat Ende. Dazu riet mir ein Bekannter. Zitat: Nebenbei gefragt, warum läuft auf dieser Kiste ein XP Professional und CS4? Zitat Ende. Weiß ich nicht. Habe das Teil gebraucht gekauft. Zitat: Ist das ein gewerblich genuttes System? Zitat Ende. Nein. |
|
01.11.2013, 00:05
| #4 | |||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virus der nicht wegzukriegen istZitat:
Warum gehst du von einem Schädling bitte aus? Zitat:
Zitat:
Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Virus der nicht wegzukriegen ist |
| 4d36e972-e325-11ce-bfc1-08002be10318, ad-aware, antivir, antivirus, avira, bonjour, browser, cdburnerxp, combofix, desktop, einstellungen, farbar, farbar recovery scan tool, helper, hijack, homepage, hotspot, installation, internet, kaspersky, keygen, mozilla, mp3, newtab, nicht wegzukriegen, plug-in, registry, rundll, security, software, virus, windows, windows xp, youtube downloader |
Linear-Darstellung
