Hallo Trojaner-board.de Team,

nach dem Einschalten des Rechners dauert es ca. 30 min bis ein Windowsfenster (blauer Rahmen) aufgeht und mir folgendes mitteilt.


RUNDLL

Fehler beim Laden von C:\Programme\HomeTab\TBUpdater.dll

Das angegebene Modul wurde nicht gefunden.


Es erscheint ganz gleich in welchem Programm ich mich befinde. Sei es beim Schreiben mit WORD, während dem Musik hören oder auch wenn ich im Internet surfe. Ab diesem Zeitpunkt wird der PC extrem langsam. Wenn er auf Mausklicks reagiert, dann erst nach mehreren Minuten.

Hier die nötigen Log-files:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:06 on 31/10/2013 (Christoph)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by Christoph (administrator) on THECHAOSBADGER on 31-10-2013 19:10:28
Running from C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe
(Check Point Software Technologies, Ltd.) C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) D:\Programme\Kies\KiesTrayAgent.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Samsung Electronics) D:\Programme\Kies\KiesAirMessage.exe
(Samsung) D:\Programme\Kies\Kies.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
() C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe
() C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Programme\Mozilla Thunderbird\thunderbird.exe
(Valve Corporation) D:\Programme\Steam\Steam.exe
() C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88203 2005-03-08] (Agere Systems)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-08-12] (Check Point Software Technologies LTD)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - D:\Programme\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [LogMeIn Hamachi Ui] - D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKCU\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [2622784 2011-08-25] (Piriform Ltd)
HKCU\...\Run: [KiesAirMessage] - D:\Programme\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics)
HKCU\...\Run: [KiesPreload] - D:\Programme\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesPDLR] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Run: [Epson Stylus SX525WD(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGAE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
HKCU\...\Run: [] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
MountPoints2: K - K:\Autorun\Autorun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
ShortcutTarget: Adobe Reader Speed Launch.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNDA3100v2 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WNDA3100v2 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe ()
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Auto Desktop Background Changer (SBG).lnk
ShortcutTarget: Auto Desktop Background Changer (SBG).lnk -> C:\Dokumente und Einstellungen\Christoph\Desktop\Auto Desktop Background Changer.exe (No File)
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Mousometer.lnk
ShortcutTarget: Mousometer.lnk -> C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://search.babylon.com/?affID=116775&tt=161012_1830_4212_1&babsrc=HP_ss&mntrId=e4cfbda2000000000000c43dc7c57572
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKLM - {0633ee93-d776-472f-a0ff-e1416b8b2e3a} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKCU - DefaultScope {DA7D819F-3A1B-4C12-ABFA-E0DBCB020683} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKCU - {da7d819f-3a1b-4c12-abfa-e0dbcb020683} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578
FF user.js: detected! => C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\user.js
FF NewTab: about:home
FF DefaultSearchEngine: Web Search
FF SearchEngineOrder.1: Web Search
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Keyword.URL: hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @checkpoint.com/FFApi - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll No File
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nullsoft.com/winampDetector;version=1 - D:\Programme\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\Web Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\youtube.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\zonealarm.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\WTB_GLOBAL.sqlite
FF Extension: speeddial - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKCU\...\Firefox\Extensions: [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager\2.3.765.24\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension
FF Extension: Browser Manager - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager\2.3.765.24\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [110592 2005-04-06] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
R2 Hamachi2Svc; D:\Programme\LogMeIn Hamachi\hamachi-2.exe [1435984 2013-05-15] (LogMeIn Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-10-01] (Apple Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-04] (Mozilla Foundation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2012-01-03] ()
S2 SkypeUpdate; R:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [543656 2013-03-26] (Valve Corporation)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [3574624 2013-04-23] (TeamViewer GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445304 2013-08-12] (Check Point Software Technologies LTD)
R2 wlidsvc; c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WSWNDA3100; C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe [272864 2010-08-19] ()
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 ZAPrivacyService; C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [54160 2013-06-18] (Check Point Software Technologies, Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2012-01-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [501560 2008-01-23] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2011-08-16] (Meetinghouse Data Communications)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278984 2011-09-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
R3 BCMH43XX; C:\Windows\System32\DRIVERS\bcmwlhigh5.sys [642432 2009-11-06] (Broadcom Corporation)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20480 2005-05-31] (IVT Corporation)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2005-04-30] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [23000 2005-05-31] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [11860 2005-04-30] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28271 2005-04-30] (IVT Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1287296 2005-05-12] (C-Media Inc.)
S3 DNINDIS5; C:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA))
R2 enodpl; C:\Windows\System32\drivers\enodpl.sys [7552 2003-03-02] ()
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [43008 2006-10-27] (VIA Technologies, Inc.              )
S3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-05-22] ()
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2012-01-09] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2012-01-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [485808 2012-01-09] (Kaspersky Lab)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2011-09-24] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\DRIVERS\npf.sys [50704 2010-02-03] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [124264 2012-07-03] (NVIDIA Corporation)
R1 prodrv06; C:\Windows\System32\drivers\prodrv06.sys [54368 2004-09-03] (Protection Technology)
R0 prohlp02; C:\Windows\System32\drivers\prohlp02.sys [115680 2004-09-03] (Protection Technology)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R0 sfhlp01; C:\Windows\System32\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [49664 2005-12-12] (Protection Technology)
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2011-08-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 tandpl; C:\Windows\System32\drivers\tandpl.sys [4736 2003-04-18] ()
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2005-03-25] (IVT Corporation)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [528232 2013-08-12] (Check Point Software Technologies LTD)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S0 rseb; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; 
S3 zlportio; \??\R:\Program Files\UltraStar Deluxe CMD Edition\zlportio.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 16:57 - 2013-10-30 17:41 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:00 - 2013-10-20 14:04 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 14:00 - 2013-10-20 13:56 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-20 13:45 - 2013-10-20 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-18 23:52 - 2013-10-30 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-17 18:51 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-17 18:51 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-17 18:50 - 2013-10-17 18:51 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-12 16:46 - 2013-10-20 17:15 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-09 23:22 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 23:19 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 23:17 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:27 - 2013-10-19 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 21:55 - 2013-10-07 21:57 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-04 22:36 - 2013-10-04 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:07 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-04 20:28 - 2013-10-04 20:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:19 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

==================== One Month Modified Files and Folders =======

2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:07 - 2012-03-31 17:35 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 19:06 - 2011-08-16 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph
2013-10-31 18:23 - 2011-09-04 18:08 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-31 18:16 - 2013-09-17 11:13 - 00000368 _____ C:\WINDOWS\Tasks\Browser Updater.job
2013-10-31 17:48 - 2012-10-06 12:21 - 01392269 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-31 17:48 - 2011-09-25 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Spiele
2013-10-31 17:48 - 2011-09-25 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Programme
2013-10-31 17:47 - 2011-09-02 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\My Games
2013-10-31 17:42 - 2011-08-16 12:13 - 00000000 ___RD C:\Programme
2013-10-31 17:42 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 17:11 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-10-31 17:08 - 2011-08-16 11:28 - 00000000 ___RD C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme
2013-10-31 17:05 - 2011-08-16 11:36 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-31 16:59 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-10-31 16:58 - 2013-09-17 11:13 - 00000278 _____ C:\WINDOWS\Tasks\Protected Search.job
2013-10-31 16:58 - 2013-02-01 00:20 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-10-31 16:58 - 2012-10-15 22:36 - 00000308 _____ C:\WINDOWS\Tasks\YourFile Update.job
2013-10-31 16:58 - 2012-10-06 12:21 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-10-31 16:58 - 2012-10-06 12:21 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-10-31 16:58 - 2011-09-04 18:08 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-31 16:58 - 2011-08-16 11:28 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 21:24 - 2011-08-16 11:29 - 00000300 ___SH C:\Dokumente und Einstellungen\Christoph\ntuser.ini
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-30 17:41 - 2013-10-20 16:57 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-30 17:15 - 2012-12-19 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Steam
2013-10-30 13:43 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-30 11:44 - 2011-08-16 11:28 - 00032582 ____N C:\WINDOWS\SchedLgU.Txt
2013-10-30 11:44 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-28 20:05 - 2013-01-06 20:20 - 00000000 ____D C:\Programme\ArtMoney
2013-10-28 18:53 - 2011-11-27 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
2013-10-28 18:47 - 2011-08-17 23:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Electronic Arts
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-24 18:33 - 2011-08-23 18:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 17:15 - 2013-10-12 16:46 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-20 16:51 - 2012-06-23 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\JoWooD
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 16:15 - 2013-10-20 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:04 - 2013-10-20 14:00 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 13:56 - 2013-10-20 14:00 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-19 15:16 - 2012-02-16 23:17 - 03191161 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1417001333-1993962763-1606980848-1005-0.dat
2013-10-19 15:15 - 2012-02-15 23:58 - 00328770 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 14:17 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-19 10:57 - 2013-10-07 22:27 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-17 22:48 - 2012-01-31 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mp3tag
2013-10-17 22:32 - 2012-02-18 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Geburtstag
2013-10-17 18:51 - 2013-10-17 18:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-17 18:51 - 2011-08-16 11:23 - 00000000 ____D C:\Programme\Java
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-14 17:17 - 2011-08-16 11:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-13 17:19 - 2011-12-24 16:53 - 00002644 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-13 17:02 - 2013-07-29 19:26 - 00000000 _____ C:\ctapi_out_gr.txt
2013-10-13 11:30 - 2012-10-06 17:37 - 00417570 _____ C:\WINDOWS\system32\vsconfig.xml
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 21:01 - 2011-08-16 12:12 - 00317152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:52 - 2011-08-16 12:13 - 01205248 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:39 - 2013-07-13 12:46 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:31 - 2011-08-16 12:14 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:28 - 2011-08-16 12:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-08 19:11 - 2012-03-31 17:35 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:11 - 2011-08-16 14:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-17 18:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-17 18:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2012-08-28 18:42 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 22:02 - 2013-10-04 21:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-07 21:57 - 2013-10-07 21:55 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:56 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-10-07 21:55 - 2013-08-20 20:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-10-07 21:55 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-05 16:06 - 2012-05-01 15:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-04 22:40 - 2013-10-04 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:06 - 2011-08-16 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Adobe
2013-10-04 20:46 - 2013-10-04 20:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:20 - 2013-10-04 19:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-04 19:19 - 2011-08-27 16:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-10-04 19:00 - 2011-08-23 18:58 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\SRLDetectionLibrary1551480864810827322.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 30-10-2013
Ran by Christoph at 2013-10-31 19:12:21
Running from C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: ZoneAlarm Free Firewall Antivirus (Disabled - Up to date) {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

"Faces of War" (Nur entfernen) (Version: 1.04.1)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader 8 (Version: 8.0.0)
Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)
Adobe Shockwave Player 12.0 (Version: 12.0.4.144)
Alien Swarm
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
ArtMoney SE v7.40.2 (Version: 7.40.2)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1022)
Auslogics Disk Defrag (Version: version 3.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Battlefield 1942: Secret Weapons of WWII
Battlefield 1942: The Road To Rome
BlueSoleil (Version: 1.6.2.1 Release 050629)
Bonjour (Version: 3.0.0.10)
Browser Manager
CCleaner (Version: 4.07)
C-Media High Definition Audio Driver
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Counter-Strike 1.6 (Version: 1.00.0000)
Creation Master 10 Release 10.1
Creatix V.92 Data Fax Modem
Der Pate® Das Spiel
Der Pate® II (Version: 1.0.766.0)
Die Schlacht um Mittelerde(tm)
Die Schlacht um Mittelerde™ II
EAX4 Unified Redist (Version: 4.001)
Emergency 2 (Version: 2.00.000)
Emergency 4 Deluxe (Version: 1.03.001)
EPSON Scan
EPSON SX525WD Series Printer Uninstall
EpsonNet Print (Version: 2.5.00)
EpsonNet Setup 3.3 (Version: 3.3b)
FIFA 10 (Version: 1.0.0.0)
Finale NotePad 2012 (Version: 2012..r1.1)
Fire Department 2 Demo (Version: 1.0)
Fire Department 3 (Version: 1.00)
Free YouTube to MP3 Converter version 3.12.13.925 (Version: 3.12.13.925)
Freelancer
FUSSBALL MANAGER 08
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB969084) (Version: 3)
ICQ7.6 (Version: 7.6)
Installer (Version: 1.0.0)
IrfanView (remove only) (Version: 4.35)
iTunes (Version: 11.1.1.11)
J2SE Runtime Environment 5.0 (Version: 1.5.0)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 22 (Version: 6.0.220)
JavaFX 2.0.3 (Version: 2.0.3)
LEGO Rock Raiders
LogMeIn Hamachi (Version: 2.1.0.362)
Mafia II - Demo
Medieval II Total War (Version: 1.02.001)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30320)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Game Studios Common Redistributables Pack 1 (Version: 1.0.0)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.88.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.20.8730.4)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
Mp3tag v2.58 (Version: v2.58)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML4 Parser (Version: 1.0.0)
MyFreeCodec
Need for Speed™ SHIFT (Version: 1.0.0.0)
NETGEAR WNDA3100v2 wireless USB 2.0 adapter (Version: 1.03.000)
NHL07
NHL™ 09 (Version: 2.0.1.0)
NVIDIA Grafiktreiber 306.23 (Version: 306.23)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA nView 136.28 (Version: 136.28)
NVIDIA nView Desktop Manager (Version: 6.14.10.13594)
NVIDIA PhysX (Version: 9.12.0604)
NVIDIA PhysX-Systemsoftware 9.12.0604 (Version: 9.12.0604)
NVIDIA Systemsteuerung 306.23 (Version: 306.23)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
OpenAL
OpenOffice.org 3.3 (Version: 3.3.9567)
Pando Media Booster (Version: 2.6.0.7)
Patrizier II Gold
Pirates of the Caribbean
ProtectDisc Driver, Version 11 (Version: 11.0.0.10)
PunkBuster für Battlefield 1942
QuickTime (Version: 7.74.80.86)
Railroad Pioneer
Rome - Total War(TM) (Version: 1.0)
Rome Total War - patch 1.3 (Version: 1.3)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
RTPatch Update
Sacred
Samsung Kies (Version: 2.3.2.12064_9)
Samsung Story Album Viewer (Version: 1.0.0.13054_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483614) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813347) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sierra Utilities
Skype™ 5.10 (Version: 5.10.116)
SpellForce (Version: SpellForce v1.52)
Star Wars Battlefront II (Version: 1.0)
Star Wars Empire at War (Version: 1.0)
Steam (Version: 1.0.0.0)
streamWriter
SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (Version: v2011.build.49)
SWAT 4 - THE STETCHKOV SYNDICATE (Version: 1.0.0)
SWAT 4 (Version: 1.0.31763)
swMSM (Version: 12.0.0.1)
System Requirements Lab CYRI (Version: 6.0.8.0)
TeamViewer 8 (Version: 8.0.18051)
The Witcher (Version: 1.00.0000)
Tom Clancy's Rainbow Six 3: Athena Sword 1.10.016 (Version: 1.10.016)
Tom Clancy's Rainbow Six 3: Raven Shield 1.60.412 (Version: 1.60.412)
Tom Clancy's Rainbow Six Vegas 2 (Version: 1.03)
Tom Clancy's Rainbow Six: Lockdown (Version: 1.02.000)
TransportGigant (Version: 1.0.0)
UltraStar Deluxe (Version: 1.1)
UltraStar Deluxe CMD Edition (Version: r9.22)
Update 1.04.1 for "Faces of War" (Version: 1.04.1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)
Update für Windows XP (KB2264107) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIA Rhine-Family Fast Ethernet Adapter
Vietcong 2
Virtua Tennis 4™ (Version: 1.0.0000.130)
VirtualDJ Home FREE (Version: 7.4)
VLC media player 1.1.11 (Version: 1.1.11)
W83L518D
Warcraft III
WebFldrs XP (Version: 9.50.7523)
Winamp (Version: 5.65 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Management Framework Core
Windows Media Format 11 runtime
X3 Reunion Spielbare DEMO v2.5
XML Paper Specification Shared Components Language Pack 1.0
Zip Motion Block Video codec (Remove Only)
ZoneAlarm Antivirus (Version: 10.2.078.000)
ZoneAlarm Firewall (Version: 11.0.780.000)
ZoneAlarm Free Firewall (Version: 11.0.780.000)
ZoneAlarm LTD Toolbar
ZoneAlarm Security (Version: 11.0.780.000)
ZoneAlarm Security Toolbar  (Version: 1.8.22.0)

==================== Restore Points  =========================

03-09-2013 20:06:44 Entfernt Assassin's Creed
03-09-2013 20:11:17 Entfernt Tom Clancy's Rainbow Six Vegas
14-09-2013 16:01:41 Software Distribution Service 3.0
14-09-2013 17:19:16 Java 7 Update 17 wird entfernt
14-09-2013 17:20:27 Java 7 Update 40 wird installiert
17-09-2013 18:44:07 Systemprüfpunkt
19-09-2013 09:27:56 Systemprüfpunkt
22-09-2013 12:05:09 Systemprüfpunkt
25-09-2013 06:07:12 Systemprüfpunkt
25-09-2013 22:39:02 Installiert Tom Clancy's Rainbow Six 3: Athena Sword 1.00.000
25-09-2013 23:07:45 Installiert Tom Clancy's Rainbow Six 3: Athena Sword Patch 1.10.
27-09-2013 20:34:56 Systemprüfpunkt
29-09-2013 11:32:22 Systemprüfpunkt
02-10-2013 19:18:51 Systemprüfpunkt
05-10-2013 20:15:46 Systemprüfpunkt
08-10-2013 18:29:55 Installed Airport Tycoon 3 Demo
08-10-2013 20:32:36 Removed Airport Tycoon 3 Demo
09-10-2013 23:14:40 Software Distribution Service 3.0
14-10-2013 16:07:26 Software Distribution Service 3.0
17-10-2013 17:49:30 Java 7 Update 45 wird installiert
18-10-2013 18:51:19 Systemprüfpunkt
20-10-2013 11:58:25 Removed System Requirements Lab CYRI
20-10-2013 11:59:06 Removed System Requirements Lab Test
20-10-2013 12:00:55 Removed TransportGigant
20-10-2013 15:51:01 Installed TransportGigant
24-10-2013 16:55:24 Systemprüfpunkt
28-10-2013 17:46:47 Entfernt The Sims 3
30-10-2013 14:09:54 Systemprüfpunkt

==================== Hosts content: ==========================

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Programme\HomeTab\TBUpdater.dll
Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Programme\GoforFiles\GFFUpdater.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Programme\HomeTab\ProtectedSearch.exe
Task: C:\WINDOWS\Tasks\YourFile Update.job => C:\Programme\YourFileDownloader\YourFileUpdater.exe

==================== Loaded Modules (whitelisted) =============

2012-11-04 15:37 - 2012-09-19 19:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-06-24 21:56 - 2011-06-24 21:56 - 00087328 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-06-24 21:56 - 2011-06-24 21:56 - 01241888 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2012-07-27 21:51 - 2012-07-27 21:51 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-08-17 22:36 - 2011-05-28 21:04 - 00140288 _____ () D:\Programme\WinRAR\rarext.dll
2013-10-12 16:46 - 2013-10-20 17:15 - 00043520 _____ () C:\WINDOWS\system32\CmdLineExt03.dll
2008-04-14 06:52 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2012-08-21 16:55 - 2012-08-30 20:10 - 00357184 _____ () C:\Programme\NVIDIA Corporation\nview\nvshell.dll
2011-08-16 14:44 - 2010-07-08 08:21 - 00282624 _____ () C:\Programme\NETGEAR\WNDA3100v2\WifiLib.dll
2013-10-10 00:35 - 2013-10-10 00:35 - 01931264 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.UI\dda7fe74dac6ecd178928032a7737f47\Kies.UI.ni.dll
2013-09-22 10:41 - 2013-09-22 10:41 - 00079360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\e3ed6d800bc802eb464df3d6edbe262d\Kies.MVVM.ni.dll
2013-08-15 13:01 - 2013-08-15 13:01 - 00080896 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ZipStore\1dd23f0d663e85fd7471859147b682e7\ZipStore.ni.dll
2013-09-22 10:42 - 2013-09-22 10:42 - 00189952 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\897b793626102d13fe581f59a1009f0e\Kies.Common.DeviceServiceLib.Interface.ni.dll
2013-10-10 00:37 - 2013-10-10 00:37 - 00367104 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePhoto\864ed58a5d0dad29d91694a47148b417\DevicePhoto.ni.dll
2013-10-10 00:37 - 2013-10-10 00:37 - 00301568 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceVideo\184c708c2aff187c0282217ed5d6aff9\DeviceVideo.ni.dll
2013-10-10 00:37 - 2013-10-10 00:37 - 00616448 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePodcast\6be1468e9e409a8704c5c5e895eea29e\DevicePodcast.ni.dll
2013-09-22 10:43 - 2013-09-22 10:43 - 00307200 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\6577f6dfb5a450d0bbe907f4ac5c7ca6\DummyStorePlugin.ni.dll
2013-09-22 10:43 - 2013-09-22 10:43 - 14972928 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Theme\fbaadafecb211c0faea42e24cb927249\Kies.Theme.ni.dll
2013-10-10 00:36 - 2013-10-10 00:36 - 00581632 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\0479897f82c81e0c5c2f23951882c07e\Kies.Common.DeviceServiceLib.FileService.ni.dll
2013-09-22 10:42 - 2013-09-22 10:42 - 00046592 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\edc38c2279bb5fcb9741cd2fdf10e20a\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll
2013-10-10 00:36 - 2013-10-10 00:36 - 01002496 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceCommonLib\2f8e060dcb222f52e78034fb0185c26f\DeviceCommonLib.ni.dll
2013-08-15 13:02 - 2013-08-15 13:02 - 00232960 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\c5efe841e2998c266e0f5e29bed04b55\ASF_cSharpAPI.ni.dll
2011-08-16 14:44 - 2010-07-08 10:24 - 00258048 _____ () C:\Programme\NETGEAR\WNDA3100v2\WifiSvcLib.dll
2013-10-04 20:28 - 2013-10-04 20:29 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-14 18:20 - 2013-10-08 06:47 - 00016808 _____ () C:\Programme\Java\jre7\bin\jp2native.dll
2013-08-07 12:12 - 2013-08-07 12:13 - 02244504 _____ () D:\Programme\Mozilla Thunderbird\mozjs.dll
2013-08-07 12:12 - 2013-08-07 12:12 - 00158104 _____ () D:\Programme\Mozilla Thunderbird\NSLDAP32V60.dll
2013-08-07 12:12 - 2013-08-07 12:12 - 00022424 _____ () D:\Programme\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-03-25 14:23 - 2013-10-24 18:45 - 00691200 _____ () D:\Programme\Steam\SDL2.dll
2012-12-19 19:51 - 2013-10-30 20:25 - 01123240 _____ () D:\Programme\Steam\bin\chromehtml.dll
2012-12-19 19:51 - 2013-10-23 21:07 - 20625832 _____ () D:\Programme\Steam\bin\libcef.dll
2012-12-19 19:51 - 2013-06-15 00:49 - 01100800 _____ () D:\Programme\Steam\bin\avcodec-53.dll
2012-12-19 19:51 - 2013-06-15 00:49 - 00124416 _____ () D:\Programme\Steam\bin\avutil-51.dll
2012-12-19 19:51 - 2013-06-15 00:49 - 00192000 _____ () D:\Programme\Steam\bin\avformat-53.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:07BF512B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:11EFE63D
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A688EF17

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"

==================== Faulty Device Manager Devices =============

Name: X10 USB Wireless Transceiver (ACPI-compliant)
Description: X10 USB Wireless Transceiver (ACPI-compliant)
Class Guid: {36FC9E60-C465-11CF-8056-444553540000}
Manufacturer: X10 Wireless Technology, Inc.
Service: XUIF
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/31/2013 11:13:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4203

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4203

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2016

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2016

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/28/2013 08:05:12 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung gangsters.exe, Version 1.0.0.1, fehlgeschlagenes Modul gangsters.exe, Version 1.0.0.1, Fehleradresse 0x001f12be.
Das medienspezifische Ereignis für [gangsters.exe!ws!] wird verarbeitet.

Error: (10/28/2013 07:44:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung gangsters.exe, Version 1.0.0.1, fehlgeschlagenes Modul user32.dll, Version 5.1.2600.5512, Fehleradresse 0x000191bf.
Das medienspezifische Ereignis für [gangsters.exe!ws!] wird verarbeitet.

Error: (10/27/2013 00:30:22 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -471640314.


System errors:
=============
Error: (10/31/2013 04:58:16 PM) (Source: 0) (User: )
Description: 

Error: (10/31/2013 11:40:02 AM) (Source: 0) (User: )
Description: 

Error: (10/31/2013 10:52:55 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (10/30/2013 03:51:04 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst BlueSoleil Hid Service.

Error: (10/30/2013 03:50:37 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst WSWNDA3100.

Error: (10/28/2013 05:27:56 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/28/2013 05:27:56 PM) (Source: W32Time) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (10/28/2013 05:27:51 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (10/28/2013 05:27:51 PM) (Source: W32Time) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (10/28/2013 05:27:28 PM) (Source: 0) (User: )
Description: 


Microsoft Office Sessions:
=========================
Error: (10/31/2013 11:13:28 AM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001hungapp0.0.0.000000000

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4203

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4203

Error: (10/30/2013 03:32:02 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2016

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2016

Error: (10/30/2013 03:32:00 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/28/2013 08:05:12 PM) (Source: Application Error)(User: )
Description: gangsters.exe1.0.0.1gangsters.exe1.0.0.1001f12be

Error: (10/28/2013 07:44:33 PM) (Source: Application Error)(User: )
Description: gangsters.exe1.0.0.1user32.dll5.1.2600.5512000191bf

Error: (10/27/2013 00:30:22 AM) (Source: Application Hang)(User: )
Description: -471640314


==================== Memory info =========================== 

Percentage of memory in use: 82%
Total physical RAM: 1023.48 MB
Available physical RAM: 176.23 MB
Total Pagefile: 3955.06 MB
Available Pagefile: 2408.45 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.14 MB

==================== Drives ================================

Drive c: (WINDOWS) (Fixed) (Total:136.71 GB) (Free:7.07 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (DATEN) (Fixed) (Total:142.74 GB) (Free:20.83 GB) NTFS
Drive o: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
Drive q: () (Fixed) (Total:19.43 GB) (Free:8.91 GB) NTFS
Drive r: (Musik/Filme/Videos/Programme) (Fixed) (Total:48.83 GB) (Free:1.73 GB) NTFS
Drive s: (Spiele) (Fixed) (Total:80.69 GB) (Free:6.84 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 279 GB) (Disk ID: A7A7A7A7)
Partition 1: (Active) - (Size=137 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=143 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 7E68B428)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=19 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=81 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit quick scan 2013-10-31 19:28:22
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 WDC_WD3000JD-00KLB0 rev.08.05J08 279,46GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\kgryqkoc.sys


---- System - GMER 2.1 ----

SSDT    \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wxp_x86_noagava]/Kaspersky Lab)  ZwEnumerateKey [0xF34E442C]
SSDT    \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wxp_x86_noagava]/Kaspersky Lab)  ZwEnumerateValueKey [0xF34E4DDC]

Code    \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wxp_x86_noagava]/Kaspersky Lab)  FsRtlCheckLockForReadAccess
Code    \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wxp_x86_noagava]/Kaspersky Lab)  IoIsOperationSynchronous

---- Devices - GMER 2.1 ----

Device  \Driver\atapi \Device\Ide\IdePort0                                                            sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                   sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdePort1                                                            sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdePort2                                                            sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c                                                   sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17                                                  sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device  \Driver\Tcpip \Device\Ip                                                                      vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device  \Driver\Tcpip \Device\Tcp                                                                     vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device  \Driver\Tcpip \Device\Udp                                                                     vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device  \Driver\Tcpip \Device\RawIp                                                                   vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)

---- EOF - GMER 2.1 ----
         

Exportierte Ereignisse:

20.10.2013 18:17 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

20.10.2013 14:53 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Christoph\Eigene 
      Dateien\Downloads\mountandblade_1011_DE_setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/Downloader.Gen' [program] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

20.10.2013 14:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Christoph\Eigene 
      Dateien\Downloads\mountandblade_1011_DE_setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/Downloader.Gen' [program] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

20.10.2013 13:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

19.10.2013 00:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

19.10.2013 00:19 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\transportgiant.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

17.10.2013 21:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Christoph\Eigene 
      Dateien\Downloads\mountandblade_1011_DE_setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/Downloader.Gen' [program] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

14.10.2013 19:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Christoph\Eigene 
      Dateien\Downloads\mountandblade_1011_DE_setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/Downloader.Gen' [program] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.10.2013 12:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 18:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 18:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:59 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

12.10.2013 17:59 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:59 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:59 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'S:\Programme\TransportGigant\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:59 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

12.10.2013 17:58 [System-Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ignoriert.

12.10.2013 17:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

12.10.2013 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Dokumente und 
      Einstellungen\Christoph\Desktop\assdfasdf\tg13.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.27495' [trojan] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner
         

Vielen Dank für die Arbeit, die ihr bisher geleistet habt und die Mühen die ihr immer wieder in Kauf nehmt.

Liebe Grüße iXtrim

hi,

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hi,

zuerst das Malwarebytes-Log

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.31.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christoph :: THECHAOSBADGER [Administrator]

31.10.2013 20:41:48
mbam-log-2013-10-31 (20-41-48).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 245800
Laufzeit: 17 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://search.babylon.com/?affID=116775&tt=161012_1830_4212_1&babsrc=HP_ss&mntrId=e4cfbda2000000000000c43dc7c57572 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 10
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\PowerISO\Upgrade\PowerISO5.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\PowerISO5(1).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\der_pate.zip (Malware.NSPack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\winamp565_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\tg13.rar (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\FreeYouTubeToMP3Converter(1).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\FreeYouTubeToMP3Converter(2).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\H@tKeysH@@k.DLL (HackTool.HotKeyHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Protected Search.job (PUP.Optional.ProtectedSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Scheint, als wäre der Link für den AdwCleaner defekt oder der Server ist down - kann ich leider nicht runterladen.

Entschuldige die Frage, aber was meinst du genau mit Schutzsoftware beenden?
Welche Programme könnten das sein?

Das Junkware Removal Tool hab ich deshalb noch nicht ausgeführt.


FRST-Log kriegst du trotzdem schonmal:


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by Christoph (administrator) on THECHAOSBADGER on 31-10-2013 21:32:03
Running from C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe
(Check Point Software Technologies, Ltd.) C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) D:\Programme\Kies\KiesTrayAgent.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Samsung Electronics) D:\Programme\Kies\KiesAirMessage.exe
(Samsung) D:\Programme\Kies\Kies.exe
(Samsung) D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe
() C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88203 2005-03-08] (Agere Systems)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-08-12] (Check Point Software Technologies LTD)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - D:\Programme\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [LogMeIn Hamachi Ui] - D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKCU\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [2622784 2011-08-25] (Piriform Ltd)
HKCU\...\Run: [KiesAirMessage] - D:\Programme\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics)
HKCU\...\Run: [KiesPreload] - D:\Programme\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesPDLR] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Run: [Epson Stylus SX525WD(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGAE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
HKCU\...\Run: [] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
MountPoints2: K - K:\Autorun\Autorun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
ShortcutTarget: Adobe Reader Speed Launch.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNDA3100v2 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WNDA3100v2 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe ()
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Auto Desktop Background Changer (SBG).lnk
ShortcutTarget: Auto Desktop Background Changer (SBG).lnk -> C:\Dokumente und Einstellungen\Christoph\Desktop\Auto Desktop Background Changer.exe (No File)
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Mousometer.lnk
ShortcutTarget: Mousometer.lnk -> C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKLM - {0633ee93-d776-472f-a0ff-e1416b8b2e3a} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKCU - DefaultScope {DA7D819F-3A1B-4C12-ABFA-E0DBCB020683} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
SearchScopes: HKCU - {da7d819f-3a1b-4c12-abfa-e0dbcb020683} URL = hxxp://search.certified-toolbar.com?si=66807&st=bs&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578
FF user.js: detected! => C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\user.js
FF NewTab: about:home
FF DefaultSearchEngine: Web Search
FF SearchEngineOrder.1: Web Search
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Keyword.URL: hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @checkpoint.com/FFApi - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll No File
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nullsoft.com/winampDetector;version=1 - D:\Programme\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\Web Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\youtube.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\zonealarm.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\WTB_GLOBAL.sqlite
FF Extension: speeddial - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKCU\...\Firefox\Extensions: [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager\2.3.765.24\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension
FF Extension: Browser Manager - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager\2.3.765.24\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [110592 2005-04-06] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
R2 Hamachi2Svc; D:\Programme\LogMeIn Hamachi\hamachi-2.exe [1435984 2013-05-15] (LogMeIn Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-10-01] (Apple Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-04] (Mozilla Foundation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2012-01-03] ()
S2 SkypeUpdate; R:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [543656 2013-03-26] (Valve Corporation)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [3574624 2013-04-23] (TeamViewer GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445304 2013-08-12] (Check Point Software Technologies LTD)
R2 wlidsvc; c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WSWNDA3100; C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe [272864 2010-08-19] ()
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 ZAPrivacyService; C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [54160 2013-06-18] (Check Point Software Technologies, Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2012-01-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [501560 2008-01-23] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2011-08-16] (Meetinghouse Data Communications)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278984 2011-09-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
R3 BCMH43XX; C:\Windows\System32\DRIVERS\bcmwlhigh5.sys [642432 2009-11-06] (Broadcom Corporation)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20480 2005-05-31] (IVT Corporation)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2005-04-30] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [23000 2005-05-31] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [11860 2005-04-30] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28271 2005-04-30] (IVT Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1287296 2005-05-12] (C-Media Inc.)
S3 DNINDIS5; C:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA))
R2 enodpl; C:\Windows\System32\drivers\enodpl.sys [7552 2003-03-02] ()
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [43008 2006-10-27] (VIA Technologies, Inc.              )
S3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-05-22] ()
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2012-01-09] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2012-01-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [485808 2012-01-09] (Kaspersky Lab)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2011-09-24] ()
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-10-31] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\DRIVERS\npf.sys [50704 2010-02-03] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [124264 2012-07-03] (NVIDIA Corporation)
R1 prodrv06; C:\Windows\System32\drivers\prodrv06.sys [54368 2004-09-03] (Protection Technology)
R0 prohlp02; C:\Windows\System32\drivers\prohlp02.sys [115680 2004-09-03] (Protection Technology)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R0 sfhlp01; C:\Windows\System32\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [49664 2005-12-12] (Protection Technology)
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2011-08-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 tandpl; C:\Windows\System32\drivers\tandpl.sys [4736 2003-04-18] ()
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2005-03-25] (IVT Corporation)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [528232 2013-08-12] (Check Point Software Technologies LTD)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S0 rseb; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; 
S3 zlportio; \??\R:\Program Files\UltraStar Deluxe CMD Edition\zlportio.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-31 21:33 - 2013-10-31 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 21:32 - 2013-10-31 21:32 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 16:57 - 2013-10-30 17:41 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:00 - 2013-10-20 14:04 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 14:00 - 2013-10-20 13:56 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-20 13:45 - 2013-10-20 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-18 23:52 - 2013-10-30 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-17 18:51 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-17 18:51 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-17 18:50 - 2013-10-17 18:51 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-12 16:46 - 2013-10-20 17:15 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-09 23:22 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 23:19 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 23:17 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:27 - 2013-10-19 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 21:55 - 2013-10-07 21:57 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-04 22:36 - 2013-10-04 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:07 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-04 20:28 - 2013-10-04 20:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:19 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

==================== One Month Modified Files and Folders =======

2013-10-31 21:33 - 2013-10-31 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 21:32 - 2013-10-31 21:32 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-31 21:23 - 2011-09-04 18:08 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-31 21:20 - 2012-10-06 12:21 - 01402268 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-31 21:07 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-10-31 21:07 - 2012-03-31 17:35 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-31 21:07 - 2011-08-16 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph
2013-10-31 21:06 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-10-31 21:05 - 2013-02-01 00:20 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job
2013-10-31 21:05 - 2012-10-15 22:36 - 00000308 _____ C:\WINDOWS\Tasks\YourFile Update.job
2013-10-31 21:05 - 2012-10-06 12:21 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-10-31 21:05 - 2012-10-06 12:21 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-10-31 21:05 - 2011-09-04 18:08 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-31 21:05 - 2011-08-16 11:28 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-31 21:04 - 2011-08-16 11:28 - 00032582 ____N C:\WINDOWS\SchedLgU.Txt
2013-10-31 21:03 - 2011-08-16 11:29 - 00000300 ___SH C:\Dokumente und Einstellungen\Christoph\ntuser.ini
2013-10-31 21:01 - 2011-10-11 22:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2592799$
2013-10-31 20:39 - 2011-09-25 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Programme
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2011-08-16 12:13 - 00000000 ___RD C:\Programme
2013-10-31 20:37 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-31 19:33 - 2011-08-23 18:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-31 19:23 - 2013-09-17 11:13 - 00000368 _____ C:\WINDOWS\Tasks\Browser Updater.job
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:48 - 2011-09-25 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Spiele
2013-10-31 17:47 - 2011-09-02 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\My Games
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 17:08 - 2011-08-16 11:28 - 00000000 ___RD C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme
2013-10-31 17:05 - 2011-08-16 11:36 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-30 17:41 - 2013-10-20 16:57 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-30 17:15 - 2012-12-19 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Steam
2013-10-30 13:43 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-30 11:44 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-28 20:05 - 2013-01-06 20:20 - 00000000 ____D C:\Programme\ArtMoney
2013-10-28 18:53 - 2011-11-27 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
2013-10-28 18:47 - 2011-08-17 23:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Electronic Arts
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 17:15 - 2013-10-12 16:46 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-20 16:51 - 2012-06-23 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\JoWooD
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 16:15 - 2013-10-20 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:04 - 2013-10-20 14:00 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 13:56 - 2013-10-20 14:00 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-19 15:16 - 2012-02-16 23:17 - 03191161 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1417001333-1993962763-1606980848-1005-0.dat
2013-10-19 15:15 - 2012-02-15 23:58 - 00328770 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 14:17 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-19 10:57 - 2013-10-07 22:27 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-17 22:48 - 2012-01-31 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mp3tag
2013-10-17 22:32 - 2012-02-18 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Geburtstag
2013-10-17 18:51 - 2013-10-17 18:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-17 18:51 - 2011-08-16 11:23 - 00000000 ____D C:\Programme\Java
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-14 17:17 - 2011-08-16 11:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-13 17:19 - 2011-12-24 16:53 - 00002644 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-13 17:02 - 2013-07-29 19:26 - 00000000 _____ C:\ctapi_out_gr.txt
2013-10-13 11:30 - 2012-10-06 17:37 - 00417570 _____ C:\WINDOWS\system32\vsconfig.xml
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 21:01 - 2011-08-16 12:12 - 00317152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:52 - 2011-08-16 12:13 - 01205248 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:39 - 2013-07-13 12:46 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:31 - 2011-08-16 12:14 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:28 - 2011-08-16 12:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-08 19:11 - 2012-03-31 17:35 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:11 - 2011-08-16 14:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-17 18:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-17 18:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2012-08-28 18:42 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 22:02 - 2013-10-04 21:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-07 21:57 - 2013-10-07 21:55 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:56 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-10-07 21:55 - 2013-08-20 20:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-10-07 21:55 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-05 16:06 - 2012-05-01 15:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-04 22:40 - 2013-10-04 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:06 - 2011-08-16 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Adobe
2013-10-04 20:46 - 2013-10-04 20:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:20 - 2013-10-04 19:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-04 19:19 - 2011-08-27 16:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-10-04 19:00 - 2011-08-23 18:58 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\SRLDetectionLibrary1551480864810827322.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---



Gruß iXtrim

Deine Antivirensoftware. Versuch AdwCleaner bitte nochmal, bei mir geht es.

Hi schrauber,

hier die aktuellen Log-Files:

# AdwCleaner v3.010 - Bericht erstellt am 01/11/2013 um 13:21:53
# Updated 20/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Christoph - THECHAOSBADGER
# Gestartet von : C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\adwcleaner-3.010.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\myfree codec
Ordner Gelöscht : C:\Programme\myfree codec
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\goforfiles
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\yourfiledownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Browser Manager
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\Web Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_444617\searchplugins\Web Search.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\Web Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\zonealarm.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_444617\searchplugins\zonealarm.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\user.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_444617\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\Browser Updater.job
Datei Gelöscht : C:\WINDOWS\Tasks\GoforFilesUpdate.job
Datei Gelöscht : C:\WINDOWS\Tasks\YourFile Update.job

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{B64982B1-D112-42B5-B1E4-D3867C4533F8}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Schlüssel Gelöscht : HKCU\Software\e28d8fe668bd43
Schlüssel Gelöscht : HKLM\SOFTWARE\e28d8fe668bd43
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\Downloader.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\YourFile.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\GoforFiles\goforfilesdl.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\GoforFiles\GoforFiles.exe]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\simplytech
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YourFileDownloader
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\YourFileDownloader
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");
Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=66807&tid=6724&ver=4.7&ts=1379412720454&tguid=66807-6724-1379412720454-FF2805E47B2C554020B44DB44196C07E&st=chrome&q=");

[ Datei : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_444617\prefs.js ]


*************************

AdwCleaner[R0].txt - [10893 octets] - [01/11/2013 13:19:38]
AdwCleaner[S0].txt - [9850 octets] - [01/11/2013 13:21:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9910 octets] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by Christoph on 01.11.2013 at 13:34:39,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1417001333-1993962763-1606980848-1005\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{da7d819f-3a1b-4c12-abfa-e0dbcb020683}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.11.2013 at 13:45:38,17
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by Christoph (administrator) on THECHAOSBADGER on 01-11-2013 13:49:06
Running from C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe
(Check Point Software Technologies, Ltd.) C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) D:\Programme\Kies\KiesTrayAgent.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Samsung Electronics) D:\Programme\Kies\KiesAirMessage.exe
(Samsung) D:\Programme\Kies\Kies.exe
(Samsung) D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe
() C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88203 2005-03-08] (Agere Systems)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-08-12] (Check Point Software Technologies LTD)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - D:\Programme\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [LogMeIn Hamachi Ui] - D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKCU\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [2622784 2011-08-25] (Piriform Ltd)
HKCU\...\Run: [KiesAirMessage] - D:\Programme\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics)
HKCU\...\Run: [KiesPreload] - D:\Programme\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesPDLR] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Run: [Epson Stylus SX525WD(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGAE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
HKCU\...\Run: [] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
MountPoints2: K - K:\Autorun\Autorun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
ShortcutTarget: Adobe Reader Speed Launch.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNDA3100v2 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WNDA3100v2 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe ()
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Auto Desktop Background Changer (SBG).lnk
ShortcutTarget: Auto Desktop Background Changer (SBG).lnk -> C:\Dokumente und Einstellungen\Christoph\Desktop\Auto Desktop Background Changer.exe (No File)
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Mousometer.lnk
ShortcutTarget: Mousometer.lnk -> C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578
FF NewTab: about:home
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nullsoft.com/winampDetector;version=1 - D:\Programme\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\youtube.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\WTB_GLOBAL.sqlite
FF Extension: speeddial - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [110592 2005-04-06] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
R2 Hamachi2Svc; D:\Programme\LogMeIn Hamachi\hamachi-2.exe [1435984 2013-05-15] (LogMeIn Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-10-01] (Apple Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-04] (Mozilla Foundation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2012-01-03] ()
S2 SkypeUpdate; R:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [543656 2013-03-26] (Valve Corporation)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [3574624 2013-04-23] (TeamViewer GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445304 2013-08-12] (Check Point Software Technologies LTD)
R2 wlidsvc; c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WSWNDA3100; C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe [272864 2010-08-19] ()
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 ZAPrivacyService; C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [54160 2013-06-18] (Check Point Software Technologies, Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2012-01-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [501560 2008-01-23] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2011-08-16] (Meetinghouse Data Communications)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278984 2011-09-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
R3 BCMH43XX; C:\Windows\System32\DRIVERS\bcmwlhigh5.sys [642432 2009-11-06] (Broadcom Corporation)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20480 2005-05-31] (IVT Corporation)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2005-04-30] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [23000 2005-05-31] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [11860 2005-04-30] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28271 2005-04-30] (IVT Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1287296 2005-05-12] (C-Media Inc.)
S3 DNINDIS5; C:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA))
R2 enodpl; C:\Windows\System32\drivers\enodpl.sys [7552 2003-03-02] ()
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [43008 2006-10-27] (VIA Technologies, Inc.              )
S3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-05-22] ()
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2012-01-09] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2012-01-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [485808 2012-01-09] (Kaspersky Lab)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2011-09-24] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\DRIVERS\npf.sys [50704 2010-02-03] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [124264 2012-07-03] (NVIDIA Corporation)
R1 prodrv06; C:\Windows\System32\drivers\prodrv06.sys [54368 2004-09-03] (Protection Technology)
R0 prohlp02; C:\Windows\System32\drivers\prohlp02.sys [115680 2004-09-03] (Protection Technology)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R0 sfhlp01; C:\Windows\System32\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [49664 2005-12-12] (Protection Technology)
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2011-08-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 tandpl; C:\Windows\System32\drivers\tandpl.sys [4736 2003-04-18] ()
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2005-03-25] (IVT Corporation)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [528232 2013-08-12] (Check Point Software Technologies LTD)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S0 rseb; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; 
S3 zlportio; \??\R:\Program Files\UltraStar Deluxe CMD Edition\zlportio.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-01 13:45 - 2013-11-01 13:45 - 00000920 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\JRT.txt
2013-11-01 13:34 - 2013-11-01 13:34 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-01 13:33 - 2013-11-01 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\3. Beitrag
2013-11-01 13:18 - 2013-11-01 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-31 21:33 - 2013-10-31 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 16:57 - 2013-11-01 10:12 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:00 - 2013-10-20 14:04 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 14:00 - 2013-10-20 13:56 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-20 13:45 - 2013-10-20 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-18 23:52 - 2013-10-30 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-17 18:51 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-17 18:51 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-17 18:50 - 2013-10-17 18:51 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-12 16:46 - 2013-10-20 17:15 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-09 23:22 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 23:19 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 23:17 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:27 - 2013-10-19 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 21:55 - 2013-10-07 21:57 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-04 22:36 - 2013-10-04 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:07 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-04 20:28 - 2013-10-04 20:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:19 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

==================== One Month Modified Files and Folders =======

2013-11-01 13:47 - 2013-11-01 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\3. Beitrag
2013-11-01 13:45 - 2013-11-01 13:45 - 00000920 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\JRT.txt
2013-11-01 13:34 - 2013-11-01 13:34 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-01 13:27 - 2012-10-06 12:21 - 01435769 ____N C:\WINDOWS\WindowsUpdate.log
2013-11-01 13:27 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-11-01 13:27 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-11-01 13:27 - 2011-08-16 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph
2013-11-01 13:26 - 2012-10-06 12:21 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-11-01 13:26 - 2011-09-04 18:08 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-01 13:25 - 2012-10-06 12:21 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-11-01 13:25 - 2011-08-16 11:28 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-01 13:24 - 2011-08-16 11:29 - 00000300 ___SH C:\Dokumente und Einstellungen\Christoph\ntuser.ini
2013-11-01 13:24 - 2011-08-16 11:28 - 00032614 ____N C:\WINDOWS\SchedLgU.Txt
2013-11-01 13:23 - 2011-09-04 18:08 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-01 13:22 - 2013-11-01 13:18 - 00000000 ____D C:\AdwCleaner
2013-11-01 13:22 - 2011-08-16 12:13 - 00000000 ___RD C:\Programme
2013-11-01 13:22 - 2011-08-16 11:28 - 00000000 ___RD C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme
2013-11-01 13:21 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-01 13:07 - 2012-03-31 17:35 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-01 10:12 - 2013-10-20 16:57 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-31 21:35 - 2013-10-31 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 21:04 - 2011-10-11 22:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2592799$
2013-10-31 20:39 - 2011-09-25 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Programme
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 19:33 - 2011-08-23 18:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:48 - 2011-09-25 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Spiele
2013-10-31 17:47 - 2011-09-02 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\My Games
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 17:05 - 2011-08-16 11:36 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-30 17:15 - 2012-12-19 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Steam
2013-10-30 13:43 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-30 11:44 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-28 20:05 - 2013-01-06 20:20 - 00000000 ____D C:\Programme\ArtMoney
2013-10-28 18:53 - 2011-11-27 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
2013-10-28 18:47 - 2011-08-17 23:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Electronic Arts
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 17:15 - 2013-10-12 16:46 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-20 16:51 - 2012-06-23 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\JoWooD
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 16:15 - 2013-10-20 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:04 - 2013-10-20 14:00 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 13:56 - 2013-10-20 14:00 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-19 15:16 - 2012-02-16 23:17 - 03191161 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1417001333-1993962763-1606980848-1005-0.dat
2013-10-19 15:15 - 2012-02-15 23:58 - 00328770 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 14:17 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-19 10:57 - 2013-10-07 22:27 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-17 22:48 - 2012-01-31 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mp3tag
2013-10-17 22:32 - 2012-02-18 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Geburtstag
2013-10-17 18:51 - 2013-10-17 18:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-17 18:51 - 2011-08-16 11:23 - 00000000 ____D C:\Programme\Java
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-14 17:17 - 2011-08-16 11:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-13 17:19 - 2011-12-24 16:53 - 00002644 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-13 17:02 - 2013-07-29 19:26 - 00000000 _____ C:\ctapi_out_gr.txt
2013-10-13 11:30 - 2012-10-06 17:37 - 00417570 _____ C:\WINDOWS\system32\vsconfig.xml
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 21:01 - 2011-08-16 12:12 - 00317152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:52 - 2011-08-16 12:13 - 01205248 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:39 - 2013-07-13 12:46 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:31 - 2011-08-16 12:14 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:28 - 2011-08-16 12:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-08 19:11 - 2012-03-31 17:35 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:11 - 2011-08-16 14:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-17 18:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-17 18:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2012-08-28 18:42 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 22:02 - 2013-10-04 21:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-07 21:57 - 2013-10-07 21:55 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:56 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-10-07 21:55 - 2013-08-20 20:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-10-07 21:55 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-05 16:06 - 2012-05-01 15:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-04 22:40 - 2013-10-04 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:06 - 2011-08-16 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Adobe
2013-10-04 20:46 - 2013-10-04 20:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:20 - 2013-10-04 19:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-04 19:19 - 2011-08-27 16:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-10-04 19:00 - 2011-08-23 18:58 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-10-03 19:56 - 2013-10-03 19:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-10-03 15:51 - 2013-10-03 15:51 - 99102760 _____ C:\WINDOWS\system32\﵇⻤L�

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\SRLDetectionLibrary1551480864810827322.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---



Danke für die Hilfe

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hi Schrauber,

hier die gewünschten Log-Files:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=08e834205cb4a044b877d6ee2dee4bf1
# engine=15730
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-02 08:43:08
# local_time=2013-11-02 09:43:08 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 30128 248844678 22863 0
# compatibility_mode=9217 16776573 100 13 4244520 37177070 0 0
# scanned=409309
# found=0
# cleaned=0
# scan_time=24200
         

 Results of screen317's Security Check version 0.99.74  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Avira Free Antivirus    
 ZoneAlarm Antivirus     
 ZoneAlarm Free Firewall    
 ZoneAlarm Firewall     
 ZoneAlarm Security Toolbar    
 ZoneAlarm Security     
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 JavaFX 2.0.3    
 Java(TM) 6 Update 22  
 Java 7 Update 45  
 Java version out of Date! 
 Adobe Flash Player 	11.9.900.117  
 Adobe Reader 8 Adobe Reader out of Date! 
 Mozilla Firefox (24.0) 
 Mozilla Thunderbird (17.0.8) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 CheckPoint ZoneAlarm vsmon.exe  
 CheckPoint ZoneAlarm ZAPrivacyService.exe  
 CheckPoint ZoneAlarm zatray.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2013
Ran by Christoph (administrator) on THECHAOSBADGER on 03-11-2013 20:44:58
Running from C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe
(Check Point Software Technologies, Ltd.) C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Check Point Software Technologies LTD) C:\Programme\CheckPoint\ZoneAlarm\zatray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) D:\Programme\Kies\KiesTrayAgent.exe
(Microsoft Corporation) c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(LogMeIn Inc.) D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Samsung Electronics) D:\Programme\Kies\KiesAirMessage.exe
(Samsung) D:\Programme\Kies\Kies.exe
(Samsung) D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
() C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe
() C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88203 2005-03-08] (Agere Systems)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [ZoneAlarm] - C:\Programme\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-08-12] (Check Point Software Technologies LTD)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - D:\Programme\Kies\KiesTrayAgent.exe [311152 2013-09-04] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [LogMeIn Hamachi Ui] - D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe [2255184 2013-05-15] (LogMeIn Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKCU\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [2622784 2011-08-25] (Piriform Ltd)
HKCU\...\Run: [KiesAirMessage] - D:\Programme\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics)
HKCU\...\Run: [KiesPreload] - D:\Programme\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [KiesPDLR] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Run: [Epson Stylus SX525WD(Netzwerk)] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGAE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
HKCU\...\Run: [] - D:\Programme\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
MountPoints2: K - K:\Autorun\Autorun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk
ShortcutTarget: Adobe Reader Speed Launch.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk
ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNDA3100v2 Setup-Assistent.lnk
ShortcutTarget: NETGEAR WNDA3100v2 Setup-Assistent.lnk -> C:\Programme\NETGEAR\WNDA3100v2\WNDA3100v2.exe ()
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Auto Desktop Background Changer (SBG).lnk
ShortcutTarget: Auto Desktop Background Changer (SBG).lnk -> C:\Dokumente und Einstellungen\Christoph\Desktop\Auto Desktop Background Changer.exe (No File)
Startup: C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Autostart\Mousometer.lnk
ShortcutTarget: Mousometer.lnk -> C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Downloads\mousometer.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Programme\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578
FF NewTab: about:home
FF Homepage: chrome://speeddial/content/speeddial.xul
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nullsoft.com/winampDetector;version=1 - D:\Programme\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\searchplugins\youtube.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\WTB_GLOBAL.sqlite
FF Extension: speeddial - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\r59nojqo.default-1369922040578\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [110592 2005-04-06] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-09-04] (Google Inc.)
R2 Hamachi2Svc; D:\Programme\LogMeIn Hamachi\hamachi-2.exe [1435984 2013-05-15] (LogMeIn Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-10-01] (Apple Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-04] (Mozilla Foundation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1258856 2012-08-30] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2012-01-03] ()
S2 SkypeUpdate; R:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [543656 2013-03-26] (Valve Corporation)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [3574624 2013-04-23] (TeamViewer GmbH)
R2 vsmon; C:\Programme\CheckPoint\ZoneAlarm\vsmon.exe [2445304 2013-08-12] (Check Point Software Technologies LTD)
R2 wlidsvc; c:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WSWNDA3100; C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe [272864 2010-08-19] ()
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 ZAPrivacyService; C:\Programme\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [54160 2013-06-18] (Check Point Software Technologies, Ltd.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2012-01-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [501560 2008-01-23] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2011-08-16] (Meetinghouse Data Communications)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278984 2011-09-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH)
R3 BCMH43XX; C:\Windows\System32\DRIVERS\bcmwlhigh5.sys [642432 2009-11-06] (Broadcom Corporation)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20480 2005-05-31] (IVT Corporation)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2005-04-30] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [23000 2005-05-31] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [11860 2005-04-30] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28271 2005-04-30] (IVT Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1287296 2005-05-12] (C-Media Inc.)
S3 DNINDIS5; C:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA))
R2 enodpl; C:\Windows\System32\drivers\enodpl.sys [7552 2003-03-02] ()
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [43008 2006-10-27] (VIA Technologies, Inc.              )
S3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [444416 2001-08-17] (AVM GmbH)
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [37344 2013-05-22] ()
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [133208 2012-01-09] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11352 2012-01-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [485808 2012-01-09] (Kaspersky Lab)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25416 2011-09-24] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NPF; C:\Windows\System32\DRIVERS\npf.sys [50704 2010-02-03] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [124264 2012-07-03] (NVIDIA Corporation)
R1 prodrv06; C:\Windows\System32\drivers\prodrv06.sys [54368 2004-09-03] (Protection Technology)
R0 prohlp02; C:\Windows\System32\drivers\prohlp02.sys [115680 2004-09-03] (Protection Technology)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R0 sfhlp01; C:\Windows\System32\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
R0 sfsync04; C:\Windows\System32\drivers\sfsync04.sys [49664 2005-12-12] (Protection Technology)
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2011-08-26] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 tandpl; C:\Windows\System32\drivers\tandpl.sys [4736 2003-04-18] ()
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2005-03-25] (IVT Corporation)
R1 Vsdatant; C:\Windows\System32\vsdatant.sys [528232 2013-08-12] (Check Point Software Technologies LTD)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27416 2006-11-30] (X10 Wireless Technology, Inc.)
S0 rseb; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; 
S3 zlportio; \??\R:\Program Files\UltraStar Deluxe CMD Edition\zlportio.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-03 20:44 - 2013-11-03 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\4. Beitrag
2013-11-03 20:18 - 2013-11-03 20:18 - 104814100 _____ C:\WINDOWS\system32\䓴㯧L�
2013-11-03 14:18 - 2013-11-03 14:18 - 104760586 _____ C:\WINDOWS\system32\屯䣟L�
2013-11-01 13:45 - 2013-11-01 13:45 - 00000920 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\JRT.txt
2013-11-01 13:34 - 2013-11-01 13:34 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-01 13:33 - 2013-11-01 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\3. Beitrag
2013-11-01 13:18 - 2013-11-01 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-31 21:33 - 2013-10-31 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 16:57 - 2013-11-01 14:59 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:00 - 2013-10-20 14:04 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 14:00 - 2013-10-20 13:56 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-20 13:45 - 2013-10-20 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-18 23:52 - 2013-10-30 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-17 18:51 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-17 18:51 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-17 18:51 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-17 18:50 - 2013-10-17 18:51 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-12 16:46 - 2013-10-20 17:15 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-09 23:22 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 23:19 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 23:17 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 23:17 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:27 - 2013-10-19 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 21:55 - 2013-10-07 21:57 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-04 22:36 - 2013-10-04 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:07 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-04 20:28 - 2013-10-04 20:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:19 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod

==================== One Month Modified Files and Folders =======

2013-11-03 20:44 - 2013-11-03 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\4. Beitrag
2013-11-03 20:23 - 2011-09-04 18:08 - 00001096 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-03 20:18 - 2013-11-03 20:18 - 104814100 _____ C:\WINDOWS\system32\䓴㯧L�
2013-11-03 20:07 - 2012-03-31 17:35 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-03 19:31 - 2012-10-06 12:21 - 01466161 ____N C:\WINDOWS\WindowsUpdate.log
2013-11-03 19:31 - 2011-08-16 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph
2013-11-03 19:30 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-11-03 19:30 - 2012-10-03 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2013-11-03 19:29 - 2012-10-06 12:21 - 00000157 ____N C:\WINDOWS\wiadebug.log
2013-11-03 19:29 - 2012-10-06 12:21 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-11-03 19:29 - 2011-09-04 18:08 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-03 19:29 - 2011-08-16 11:28 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-03 19:29 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-03 14:18 - 2013-11-03 14:18 - 104760586 _____ C:\WINDOWS\system32\屯䣟L�
2013-11-03 03:15 - 2011-08-16 12:13 - 00000000 ___RD C:\Programme
2013-11-01 14:59 - 2013-10-20 16:57 - 00002265 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\TransportGigant.lnk
2013-11-01 13:50 - 2013-11-01 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\3. Beitrag
2013-11-01 13:45 - 2013-11-01 13:45 - 00000920 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\JRT.txt
2013-11-01 13:34 - 2013-11-01 13:34 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-01 13:24 - 2011-08-16 11:29 - 00000300 ___SH C:\Dokumente und Einstellungen\Christoph\ntuser.ini
2013-11-01 13:24 - 2011-08-16 11:28 - 00032614 ____N C:\WINDOWS\SchedLgU.Txt
2013-11-01 13:22 - 2013-11-01 13:18 - 00000000 ____D C:\AdwCleaner
2013-11-01 13:22 - 2012-10-06 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\CheckPoint
2013-11-01 13:22 - 2011-08-16 11:28 - 00000000 ___RD C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme
2013-11-01 13:21 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-31 21:35 - 2013-10-31 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\2. Beitrag
2013-10-31 21:04 - 2011-10-11 22:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2592799$
2013-10-31 20:39 - 2011-09-25 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Programme
2013-10-31 20:38 - 2013-10-31 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\1. Beitrag und Threaderöffnung
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Malwarebytes
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-31 20:37 - 2013-10-31 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-31 19:33 - 2011-08-23 18:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-31 19:10 - 2013-10-31 19:10 - 00000000 ____D C:\FRST
2013-10-31 19:06 - 2013-10-31 19:06 - 00000000 _____ C:\Dokumente und Einstellungen\Christoph\defogger_reenable
2013-10-31 17:48 - 2011-09-25 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Spiele
2013-10-31 17:47 - 2011-09-02 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\My Games
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-10-31 17:39 - 2013-10-31 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemRequirementsLab
2013-10-31 17:05 - 2011-08-16 11:36 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-31 10:57 - 2013-10-31 10:57 - 104264581 _____ C:\WINDOWS\system32\�仐L�
2013-10-30 17:51 - 2013-10-30 17:51 - 104185711 _____ C:\WINDOWS\system32\㳞L�
2013-10-30 17:15 - 2012-12-19 22:38 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Steam
2013-10-30 13:43 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\.towns
2013-10-28 23:33 - 2013-10-28 23:33 - 103792972 _____ C:\WINDOWS\system32\墑ᔟL�
2013-10-28 20:05 - 2013-01-06 20:20 - 00000000 ____D C:\Programme\ArtMoney
2013-10-28 18:53 - 2011-11-27 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
2013-10-28 18:47 - 2011-08-17 23:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Electronic Arts
2013-10-26 20:28 - 2013-10-26 20:28 - 103214166 _____ C:\WINDOWS\system32\榋L�
2013-10-24 23:36 - 2013-10-24 23:36 - 102837954 _____ C:\WINDOWS\system32\ዱ⍊L�
2013-10-23 17:18 - 2013-10-23 17:18 - 102659493 _____ C:\WINDOWS\system32\࠵%L�
2013-10-20 17:15 - 2013-10-12 16:46 - 00043520 _____ C:\WINDOWS\system32\CmdLineExt03.dll
2013-10-20 16:51 - 2012-06-23 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\JoWooD
2013-10-20 16:37 - 2013-10-20 16:37 - 102068998 _____ C:\WINDOWS\system32\㖳规L�
2013-10-20 16:15 - 2013-10-20 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Egosoft
2013-10-20 14:04 - 2013-10-20 14:04 - 00000726 _____ C:\Dokumente und Einstellungen\Christoph\Desktop\Play X3 Reunion Spielbare DEMO.lnk
2013-10-20 14:04 - 2013-10-20 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\X3 Reunion Spielbare DEMO
2013-10-20 14:04 - 2013-10-20 14:00 - 00038506 _____ C:\WINDOWS\unins000.dat
2013-10-20 13:56 - 2013-10-20 14:00 - 00688628 _____ () C:\WINDOWS\unins000.exe
2013-10-19 15:16 - 2012-02-16 23:17 - 03191161 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1417001333-1993962763-1606980848-1005-0.dat
2013-10-19 15:15 - 2012-02-15 23:58 - 00328770 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-19 14:17 - 2013-10-19 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\CrashDump
2013-10-19 14:17 - 2011-08-16 12:12 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-19 10:57 - 2013-10-07 22:27 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Winamp
2013-10-19 00:13 - 2013-10-19 00:13 - 101880815 _____ C:\WINDOWS\system32\氩䮪L�
2013-10-17 22:48 - 2012-01-31 22:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mp3tag
2013-10-17 22:32 - 2012-02-18 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\Geburtstag
2013-10-17 18:51 - 2013-10-17 18:50 - 00004229 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-17 18:51 - 2011-08-16 11:23 - 00000000 ____D C:\Programme\Java
2013-10-14 23:08 - 2013-10-14 23:08 - 101072268 _____ C:\WINDOWS\system32\⟑L�
2013-10-14 17:17 - 2011-08-16 11:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-13 17:34 - 2013-10-13 17:34 - 100742045 _____ C:\WINDOWS\system32\ᒄL�
2013-10-13 17:19 - 2011-12-24 16:53 - 00002644 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-13 17:02 - 2013-07-29 19:26 - 00000000 _____ C:\ctapi_out_gr.txt
2013-10-13 11:30 - 2012-10-06 17:37 - 00417570 _____ C:\WINDOWS\system32\vsconfig.xml
2013-10-12 17:19 - 2013-10-12 17:19 - 100651105 _____ C:\WINDOWS\system32\滁븮L�
2013-10-10 21:09 - 2013-10-10 21:09 - 100332977 _____ C:\WINDOWS\system32\ۈ煺L�
2013-10-10 21:01 - 2011-08-16 12:12 - 00317152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:52 - 2011-08-16 12:13 - 01205248 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:49 - 2013-10-10 00:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:48 - 2013-10-10 00:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:39 - 2013-07-13 12:46 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:31 - 2011-08-16 12:14 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:30 - 2013-10-10 00:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:28 - 2011-08-16 12:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:27 - 2013-10-10 00:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 23:36 - 2013-10-09 23:36 - 100163860 _____ C:\WINDOWS\system32\됰L�
2013-10-08 19:11 - 2012-03-31 17:35 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 19:11 - 2011-08-16 14:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-17 18:51 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-17 18:51 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-17 18:51 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2012-08-28 18:42 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 22:54 - 2013-10-07 22:54 - 99830091 _____ C:\WINDOWS\system32\澫ᰔL�
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Startmenü\Programme\Winamp Erkennungs-Plug-in
2013-10-07 22:28 - 2013-10-07 22:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Programme\Chat Republic Games
2013-10-07 22:02 - 2013-10-07 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Chat Republic Games
2013-10-07 22:02 - 2013-10-04 21:07 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Chat Republic Games
2013-10-07 21:57 - 2013-10-07 21:55 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-10-07 21:56 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-10-07 21:55 - 2013-08-20 20:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-10-07 21:55 - 2011-10-14 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\DVDVideoSoft
2013-10-07 21:51 - 2013-10-07 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag
2013-10-05 16:12 - 2013-10-05 16:12 - 99386337 _____ C:\WINDOWS\system32\䛊L�
2013-10-05 16:06 - 2012-05-01 15:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-04 22:40 - 2013-10-04 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Desktop\m,nj,nj
2013-10-04 21:06 - 2011-08-16 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Adobe
2013-10-04 20:46 - 2013-10-04 20:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-04 19:20 - 2013-10-04 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-10-04 19:20 - 2013-10-04 19:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-10-04 19:19 - 2013-10-04 19:19 - 00000000 ____D C:\Programme\iPod
2013-10-04 19:19 - 2011-08-27 16:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-10-04 19:00 - 2011-08-23 18:58 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---



Der "Fehler" ist seitdem nicht mehr aufgetaucht - bin dir/euch zu dank verpflichtet.

Gruß iXtrim

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.