| |
| |||||||
Log-Analyse und Auswertung: Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
09.11.2013, 14:53
| #1 |
 |  Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Hallo. Ich hatte Iminent-toolbar auf meinem lappi und ich dachte, dass das eigentlich weg wäre. Aber immer wieder taucht der "deal-finder" auf, der irgendwie zu Iminent gehört. Ausserdem haben wir uns leider vor cirka 2 Wochen den regcleanpro oder regproclean aufs Laptop geladen, der dann "Bonanza" nach sich zog. Avira funktionierte dann plötzlich auch nicht mehr. Mozilla ist dauernd abgestürzt. Mir hat es dann gereicht und ich habe versucht so gut wie möglich alles zu löschen und habe danach Mozilla und Avira neu installiert. Nun ist aber der deal-finder wieder da...,so daß ich befürchte, dass die ganzen unangenehmen Programme noch auf dem Laptop sind. Daher meine Bitte um Hilfe. Wie bekomme ich iminent und alles was dann hinterher wohl mit aufs lappi gekommen ist wieder weg? Mozilla stürzt weiterhin dauernd ab. Ach so. Avira zeigt beim Suchlauf aktuell keinen Befall / Virus oder so. hier die Dateien die man anhängen soll Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:45 on 09/11/2013 (user)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by user (administrator) on USER-2312STM on 09-11-2013 14:02:43
Running from C:\Dokumente und Einstellungen\user\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Atheros) C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Atheros Commnucations) C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(CANON INC.) C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Ellora Assets Corp.) C:\Programme\Freemake\CaptureLib\CaptureLibService.exe
(Realsil Microelectronics Inc.) C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Hansenet) C:\Programme\Alice Software\AliceEinwahl.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEUPDT.EXE
(Microsoft Corporation) C:\WINDOWS\system32\calc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\...\Run: [AtherosBtXpStack] - C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe [2186400 2011-02-25] (Atheros Commnucations)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2567272 2011-07-19] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1637496 2011-08-04] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [468112 2011-07-25] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-11-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2013-03-08] (Google Inc.)
MountPoints2: ##192.168.100.42#e#wsusoffline#client - X:\UpdateInstaller.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {53b0d0f1-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {53b0d0f2-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {a149f249-9b6f-11e1-b6e0-2c768ad81cc6} - E:\Menu.exe
MountPoints2: {a7441538-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
MountPoints2: {a744153c-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
HKU\summsumm\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2012-04-18] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4911695DC09CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.board.bigpoint.com/farmerama/?aid=9
hxxp://stadtplan.meinestadt.de/index.php?stateType=main&lng=13.4053390764&lat=52.5212211511
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://start.qone8.com/?type=sc&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - {3B9B2BBC-90F2-4B35-B694-A55104896DA9} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=C6A48F93-96E2-4F57-B7EB-8DF36B854A78&apn_sauid=2F4C0BE2-9A26-42FA-B4DE-8F5B452972F1
BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {5733492D-5341-5400-76A7-7A786E7484D7} - No File
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BFCD413B-30D8-48D1-8180-092FA7A7FA9C}: [NameServer]62.109.121.2 62.109.121.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
FF user.js: detected! => C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\user.js
FF Homepage: hxxp://de.msn.com/
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPPDLicenseHelper - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Bigpoint Games DE - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
Chrome:
=======
CHR Extension: (Extended Protection) - C:\DOKUME~1\user\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Programme\Movie2KDownloader.com\Movie2KDownloader10.crx
CHR HKLM\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [cekcjpgehmohobmdiikfnopibipmgnml] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\
CHR HKLM\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx
CHR HKLM\...\Chrome\Extension: [ieadcoanfjloocmfafkebdnfefmohngj] - C:\Programme\BonanzaDeals\BonanzaDeals.crx
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
========================== Services (Whitelisted) =================
R2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-09-20] ()
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Atheros Bt&Wlan Coex Agent; C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe [138400 2011-02-25] (Atheros)
S2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101376 2013-01-10] (Freemake)
R2 FreemakeVideoCapture; C:\Programme\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-01-10] (Ellora Assets Corp.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
R2 IconMan_R; C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe [1817088 2010-12-27] (Realsil Microelectronics Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [140456 2011-09-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2013-07-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [189456 2009-03-10] (Advanced Micro Devices, Inc)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1968640 2011-04-21] (Atheros Communications, Inc.)
R3 Atheros_btAudio; C:\Windows\System32\drivers\btathsco.sys [29856 2011-02-25] (Atheros)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 btatha2dp; C:\Windows\System32\drivers\btatha2dp.sys [74912 2011-02-25] (Atheros)
R3 btathPan; C:\Windows\System32\DRIVERS\btathpan.sys [36384 2011-02-25] (Atheros)
R3 BTATHPROT; C:\Windows\System32\DRIVERS\btathprot.sys [663072 2011-02-25] (Atheros)
R3 btathrcp; C:\Windows\System32\DRIVERS\btathrcp.sys [13344 2011-02-25] (Atheros)
R3 btathspp; C:\Windows\System32\DRIVERS\btathspp.sys [85152 2011-02-25] (Atheros)
R3 BTATHUSB; C:\Windows\System32\DRIVERS\btathusb.sys [79008 2011-02-25] (Atheros)
R3 btfilter; C:\Windows\System32\DRIVERS\btfilter.sys [242976 2011-02-25] (Atheros)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 RSPCIESTOR; C:\Windows\System32\DRIVERS\RtsPStor.sys [251496 2011-02-15] (Realtek Semiconductor Corp.)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2009-03-16] (Atheros Communications, Inc.)
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2012-08-11] (Huawei Technologies Co., Ltd.)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:44 - 2013-11-09 13:46 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:35 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 07:52 - 2013-11-07 22:36 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 17:55 - 2013-11-09 13:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:53 - 2013-11-06 18:13 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 17:52 - 2013-11-06 18:57 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-10-09 20:55 - 00694864 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\user\Anwendungsdaten\qone8.exe
2013-11-06 17:51 - 2013-11-06 18:04 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:51 - 2013-11-06 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:51 - 2013-09-17 11:25 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-11-06 17:31 - 2013-11-06 17:32 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:02 - 2013-11-06 16:03 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:31 - 2013-11-06 15:32 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:46 - 2013-11-09 13:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:41 - 2013-11-06 16:53 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 08:41 - 2013-11-06 16:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 08:41 - 2013-11-06 16:40 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 08:41 - 2013-11-06 16:28 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 08:41 - 2013-11-06 16:08 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 08:41 - 2010-02-12 11:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe
2013-11-06 08:40 - 2013-11-06 16:08 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 08:39 - 2013-11-06 16:04 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 08:39 - 2013-11-06 16:02 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 08:39 - 2013-11-06 15:57 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 08:39 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-06 08:38 - 2013-11-06 15:57 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 08:38 - 2013-11-06 15:47 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 08:38 - 2013-11-06 15:42 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 08:38 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-11-06 08:37 - 2013-11-06 15:33 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 08:37 - 2013-11-06 15:33 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 08:37 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-11-06 08:36 - 2013-11-06 15:46 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 08:36 - 2013-11-06 15:42 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 08:36 - 2013-11-06 15:32 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 08:36 - 2013-09-23 19:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-11-06 08:35 - 2013-11-06 15:47 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 08:35 - 2013-11-06 15:32 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 08:35 - 2013-11-06 15:31 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 08:34 - 2013-11-06 15:25 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 08:34 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-06 08:34 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-06 08:33 - 2013-11-06 15:24 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2013-11-06 08:31 - 2013-11-06 14:54 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 08:30 - 2013-11-06 14:54 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-06 08:06 - 2013-11-06 08:08 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 00:03 - 2013-11-07 13:14 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-05 22:43 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-05 13:01 - 2013-11-06 18:27 - 00000009 _____ C:\END
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:33 - 2013-11-05 12:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-05 12:33 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-05 10:23 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-10-11 13:59 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-02 20:09 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 21:01 - 2013-10-24 21:31 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:57 - 2013-11-05 08:47 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-16 19:56 - 2013-10-17 21:33 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-11 23:00 - 2013-10-13 01:34 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
==================== One Month Modified Files and Folders =======
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:55 - 2013-11-06 17:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-09 13:50 - 2013-11-06 14:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-09 13:46 - 2013-11-09 13:44 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 13:32 - 2013-04-08 06:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-09 13:08 - 2013-03-04 06:38 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job
2013-11-09 11:53 - 2012-05-13 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-09 11:53 - 2012-05-11 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-09 10:28 - 2012-01-25 14:19 - 01176038 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-09 10:18 - 2012-05-15 19:42 - 00000000 ____D C:\Programme\PokerStars
2013-11-09 10:17 - 2012-08-28 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Bluetooth Exchange Folder
2013-11-09 10:17 - 2012-01-25 16:14 - 00003114 _____ C:\Dokumente und Einstellungen\user\bmarchive.bms
2013-11-08 19:08 - 2012-01-25 14:27 - 00032416 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-08 10:17 - 2008-04-14 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-08 10:16 - 2012-12-21 20:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-08 10:16 - 2012-01-25 14:08 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-11-08 10:15 - 2013-04-08 06:32 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-08 10:15 - 2012-01-25 14:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:36 - 2013-11-07 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 22:36 - 2013-11-07 07:52 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00509410 _____ C:\WINDOWS\iis6.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00413993 _____ C:\WINDOWS\FaxSetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00229314 _____ C:\WINDOWS\ocgen.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00201087 _____ C:\WINDOWS\tsoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00139325 _____ C:\WINDOWS\comsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00136726 _____ C:\WINDOWS\msmqinst.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00087539 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00074587 _____ C:\WINDOWS\netfxocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00030365 _____ C:\WINDOWS\MedCtrOC.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00024197 _____ C:\WINDOWS\ocmsn.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020965 _____ C:\WINDOWS\msgsocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020215 _____ C:\WINDOWS\tabletoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-11-07 22:36 - 2013-03-03 20:58 - 00139574 _____ C:\WINDOWS\updspapi.log
2013-11-07 22:36 - 2012-10-19 05:18 - 00131072 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-11-07 22:36 - 2012-10-19 05:18 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-07 22:35 - 2012-01-25 14:40 - 00000190 ___SH C:\Dokumente und Einstellungen\user\ntuser.ini
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 14:21 - 2012-01-25 14:21 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-11-07 13:49 - 2012-01-25 18:14 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-07 13:14 - 2013-11-06 00:03 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-07 10:39 - 2013-04-30 07:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-11-07 10:08 - 2013-03-04 06:38 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job
2013-11-07 07:52 - 2012-01-26 09:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 19:04 - 2012-10-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert
2013-11-06 19:02 - 2013-07-16 10:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\Neuer Ordner
2013-11-06 18:59 - 2012-08-28 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\uni
2013-11-06 18:59 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Bilder
2013-11-06 18:58 - 2012-08-28 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\dokumente
2013-11-06 18:57 - 2013-11-06 17:52 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 18:55 - 2012-07-21 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\programme
2013-11-06 18:51 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Musik
2013-11-06 18:50 - 2013-07-07 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Hörbücher
2013-11-06 18:27 - 2013-11-05 13:01 - 00000009 _____ C:\END
2013-11-06 18:25 - 2012-01-25 14:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:18 - 2013-11-05 22:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-06 18:18 - 2012-05-21 06:14 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla
2013-11-06 18:18 - 2012-01-25 14:04 - 00000000 ___RD C:\Programme
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 18:13 - 2013-11-06 17:53 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme
2013-11-06 18:04 - 2013-11-06 17:51 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:58 - 2013-11-06 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2012-05-04 08:11 - 00000955 _____ C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
2013-11-06 17:34 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü
2013-11-06 17:32 - 2013-11-06 17:31 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 17:32 - 2013-03-03 21:07 - 00014828 _____ C:\WINDOWS\spupdsvc.log
2013-11-06 17:31 - 2013-01-15 00:33 - 00343916 _____ C:\WINDOWS\setupapi.log
2013-11-06 17:17 - 2012-01-25 14:02 - 00160344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-06 17:08 - 2012-01-25 14:04 - 01212362 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:53 - 2013-11-06 08:41 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:41 - 2013-11-06 08:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:40 - 2013-11-06 08:41 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:28 - 2013-11-06 08:41 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:08 - 2013-11-06 08:41 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 16:08 - 2013-11-06 08:40 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:04 - 2013-11-06 08:39 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:03 - 2013-11-06 16:02 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 16:02 - 2013-11-06 08:39 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:57 - 2013-11-06 08:39 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 15:57 - 2013-11-06 08:38 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:47 - 2013-11-06 08:38 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 15:47 - 2013-11-06 08:35 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:46 - 2013-11-06 08:36 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:42 - 2013-11-06 08:38 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 15:42 - 2013-11-06 08:36 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:33 - 2013-11-06 08:37 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 15:33 - 2013-11-06 08:37 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:32 - 2013-11-06 15:31 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:32 - 2013-11-06 08:36 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 15:32 - 2013-11-06 08:35 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 15:32 - 2012-01-26 11:02 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:31 - 2013-11-06 08:37 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 15:31 - 2013-11-06 08:37 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 15:31 - 2013-11-06 08:35 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:25 - 2013-11-06 08:34 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 15:24 - 2013-11-06 08:33 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 15:20 - 2012-01-25 18:17 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:58 - 2012-01-25 14:03 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:54 - 2013-11-06 08:31 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 14:54 - 2013-11-06 08:30 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 14:50 - 2013-03-03 21:21 - 00000000 ____D C:\Programme\Opera
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:08 - 2013-11-06 08:06 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-05 23:16 - 2012-06-04 19:59 - 00002519 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:38 - 2012-06-15 23:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-05 12:37 - 2012-01-25 14:15 - 00000000 ____D C:\WINDOWS\Registration
2013-11-05 12:36 - 2013-11-05 12:33 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:36 - 2013-11-05 12:33 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2012-05-13 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-11-05 10:43 - 2012-01-25 14:53 - 00000000 ____D C:\WINDOWS\Help
2013-11-05 10:30 - 2012-10-19 05:16 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-05 10:23 - 2012-10-19 05:17 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:19 - 2012-10-19 05:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-05 09:12 - 2012-05-04 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm
2013-11-05 09:12 - 2012-01-25 14:26 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-05 09:12 - 2012-01-25 14:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:47 - 2013-10-24 20:57 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-11-05 08:47 - 2012-01-25 15:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-04 09:56 - 2012-07-21 14:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 09:37 - 2012-05-04 08:55 - 00001093 _____ C:\Dokumente und Einstellungen\summsumm\bmarchive.bms
2013-10-30 09:37 - 2012-05-04 08:55 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Eigene Dateien\Bluetooth Exchange Folder
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:31 - 2013-10-24 21:01 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 21:31 - 2012-01-25 15:01 - 26968064 _____ C:\WINDOWS\system32\config\software.bak
2013-10-24 21:31 - 2012-01-25 15:01 - 05505024 _____ C:\WINDOWS\system32\config\system.bak
2013-10-24 21:31 - 2012-01-25 14:02 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-24 21:29 - 2012-01-25 14:02 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:13 - 2013-01-21 12:41 - 00000423 _____ C:\WINDOWS\setupact.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-21 13:07 - 2013-07-11 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\stick
2013-10-19 03:41 - 2012-01-26 08:59 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-17 21:33 - 2013-10-16 19:56 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-15 09:09 - 2013-01-27 17:02 - 00005739 _____ C:\WINDOWS\wmsetup.log
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-13 01:34 - 2013-10-11 23:00 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
2013-10-11 13:59 - 2013-11-05 10:23 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-10-11 13:59 - 2013-11-05 10:20 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-10-11 13:59 - 2013-11-02 20:09 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-10 09:50 - 2013-01-18 20:17 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Applian FLV and Media Player
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\ICReinstall_Firefox_Setup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\vcredist_x86.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by user at 2013-11-09 14:05:24
Running from C:\Dokumente und Einstellungen\user\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALDI TALK Verbindungsassistent (Version: )
Alice Software 4.10.0 (Version: 4.10.0)
AMD APP SDK Runtime (Version: 10.0.831.4)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Driver Installation Program (Version: 9.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Bluetooth XP Suite (Version: 7.2.0.60)
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon IJ Network Scanner Selector EX
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 5.1
Canon MX710 series Benutzerregistrierung
Canon MX710 series MP Drivers
Canon MX710 series On-screen Manual
Canon My Printer
Canon Solution Menu EX
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2011.1109.2146.39010)
Catalyst Control Center Graphics Previews Common (Version: 2011.1109.2146.39010)
Catalyst Control Center InstallProxy (Version: 2011.1109.2146.39010)
CCC Help English (Version: 2011.1109.2145.39010)
ccc-utility (Version: 2011.1109.2146.39010)
ConvertHelper 2.2
Extended Update
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Freemake Video Downloader (Version: 3.4.3)
GIMP 2.8.2 (Version: 2.8.2)
Goldfinger (Version: 6.0)
Google Chrome (HKCU Version: 30.0.1599.101)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JiveX DICOM Viewer Light 4.3.0.2
mediscript Hammerexamen (Version: 5.0.0)
Mediscript-CD Hammerexamen
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 Standard (Version: 9.00.2816)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 4.0.60310.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
Mozilla Maintenance Service (Version: 25.0)
OpenOffice.org 3.4 (Version: 3.4.9590)
Opera 12.14 (Version: 12.14.1738)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PokerStars
Protect Disc License Helper 1.0.118 (Version: 1.0.118)
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
qone8 Browser Protecter
QuickShare (Version: 1.6.1.635)
QuickTime (Version: 7.72.80.56)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519)
Realtek High Definition Audio Driver (Version: 5.10.0.6526)
Realtek PCIE Card Reader (Version: 6.1.7600.77)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Synaptics TouchPad Driver (Version: 15.3.11.0)
TuneUp Utilities 2013 (Version: 13.0.4000.122)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.122)
Uninstall Helper (Version: 2.0.1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinPcap 4.1.2 (Version: 4.1.0.2001)
XML Paper Specification Shared Components Language Pack 1.0
==================== Restore Points =========================
10-08-2013 21:04:10 Systemprüfpunkt
12-08-2013 05:17:35 Systemprüfpunkt
15-08-2013 07:18:01 Systemprüfpunkt
16-08-2013 11:21:26 Systemprüfpunkt
17-08-2013 11:44:26 Systemprüfpunkt
17-08-2013 14:36:45 Wiederherstellungsvorgang
20-08-2013 05:05:20 Systemprüfpunkt
21-08-2013 06:30:59 Systemprüfpunkt
22-08-2013 08:08:58 Systemprüfpunkt
25-08-2013 07:37:08 Wiederherstellungsvorgang
25-08-2013 08:22:03 Wiederherstellungsvorgang
25-08-2013 09:02:40 Avira SearchFree Toolbar plus Web Protection wurde entfernt.
25-08-2013 09:03:52 Ask Shopping Toolbar wird entfernt
26-08-2013 15:26:21 Systemprüfpunkt
27-08-2013 16:13:33 Systemprüfpunkt
28-08-2013 16:39:53 Systemprüfpunkt
29-08-2013 17:11:12 Systemprüfpunkt
30-08-2013 18:09:34 Systemprüfpunkt
01-09-2013 09:56:15 Systemprüfpunkt
02-09-2013 10:33:06 Systemprüfpunkt
03-09-2013 10:54:54 Systemprüfpunkt
04-09-2013 12:41:16 Systemprüfpunkt
05-09-2013 16:38:27 Systemprüfpunkt
06-09-2013 23:23:04 Systemprüfpunkt
09-09-2013 07:31:53 Systemprüfpunkt
10-09-2013 12:13:52 Systemprüfpunkt
11-09-2013 05:03:19 Installed mediscript Hammerexamen
12-09-2013 08:17:59 Systemprüfpunkt
13-09-2013 09:12:16 Systemprüfpunkt
14-09-2013 10:11:55 Systemprüfpunkt
15-09-2013 16:46:55 Systemprüfpunkt
16-09-2013 17:29:52 Systemprüfpunkt
17-09-2013 19:59:52 Wiederherstellungsvorgang
17-09-2013 21:12:07 Wiederherstellungsvorgang
21-09-2013 15:10:32 Systemprüfpunkt
22-09-2013 21:58:12 Systemprüfpunkt
24-09-2013 12:19:31 Systemprüfpunkt
25-09-2013 08:12:20 Installed Java 7 Update 40
26-09-2013 11:14:06 Systemprüfpunkt
27-09-2013 12:13:38 Systemprüfpunkt
28-09-2013 12:37:09 Systemprüfpunkt
30-09-2013 10:35:36 Systemprüfpunkt
03-10-2013 07:38:16 Systemprüfpunkt
04-10-2013 08:30:58 Systemprüfpunkt
05-10-2013 08:43:12 Systemprüfpunkt
07-10-2013 11:30:52 Systemprüfpunkt
08-10-2013 12:13:42 Systemprüfpunkt
09-10-2013 13:26:19 Systemprüfpunkt
10-10-2013 13:36:54 Systemprüfpunkt
11-10-2013 16:36:32 Systemprüfpunkt
13-10-2013 11:01:06 Systemprüfpunkt
14-10-2013 13:20:58 Systemprüfpunkt
15-10-2013 17:09:55 Systemprüfpunkt
17-10-2013 07:44:19 Systemprüfpunkt
18-10-2013 15:17:30 Systemprüfpunkt
19-10-2013 19:18:00 Systemprüfpunkt
20-10-2013 23:34:23 Systemprüfpunkt
21-10-2013 23:58:42 Systemprüfpunkt
23-10-2013 10:03:49 Systemprüfpunkt
24-10-2013 10:41:00 Systemprüfpunkt
24-10-2013 19:55:16 vor rcpsetupmapp3_mapp31518191exe
24-10-2013 19:59:37 RegClean Pro Do, Okt 24, 13 21:59
24-10-2013 20:27:20 RegClean Pro Do, Okt 24, 13 22:27
26-10-2013 13:25:34 Systemprüfpunkt
27-10-2013 20:27:22 Systemprüfpunkt
28-10-2013 20:32:43 Systemprüfpunkt
30-10-2013 19:16:23 Systemprüfpunkt
31-10-2013 19:43:50 Systemprüfpunkt
03-11-2013 16:24:14 Systemprüfpunkt
05-11-2013 07:37:17 Wiederherstellungsvorgang
05-11-2013 08:36:50 Avira SearchFree Toolbar wird entfernt
05-11-2013 09:00:47 TuneUp Utilities 2013 wird entfernt
05-11-2013 09:02:13 TuneUp Utilities Language Pack (de-DE) wird entfernt
05-11-2013 09:19:51 TuneUp Utilities 2013 wird installiert
06-11-2013 07:06:41 Software Distribution Service 3.0
06-11-2013 12:49:26 vor mozilla deinstall
06-11-2013 13:53:46 Software Distribution Service 3.0
06-11-2013 16:32:01 Windows XP WgaNotify wurde installiert.
07-11-2013 16:51:22 Systemprüfpunkt
07-11-2013 21:35:23 Software Distribution Service 3.0
09-11-2013 11:20:50 Systemprüfpunkt
==================== Hosts content: ==========================
2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\user\ANWEND~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-11-05 12:33 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-02-25 23:02 - 2011-02-25 23:02 - 00068768 _____ () C:\Programme\Bluetooth XP Suite\Sync.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00101536 _____ () C:\Programme\Bluetooth XP Suite\L2capLib.dll
2013-10-11 14:02 - 2013-10-11 14:02 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2013-11-06 18:18 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-11-06 14:46 - 2013-11-09 11:53 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (11/06/2013 06:08:13 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller) (User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
Error: (11/05/2013 00:34:58 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 00:31:12 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/05/2013 00:25:00 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/05/2013 10:14:15 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 09:53:28 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 09:40:59 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x01332b17.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.
Error: (11/05/2013 09:40:43 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
System errors:
=============
Error: (11/09/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 11:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 10:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 10:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 09:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 08:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 06:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 05:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 04:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942405
Microsoft Office Sessions:
=========================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000
Error: (11/06/2013 06:08:13 PM) (Source: PerfNet)(User: )
Description:
Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller)(User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)
Error: (11/05/2013 00:34:58 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 00:31:12 PM) (Source: PerfNet)(User: )
Description:
Error: (11/05/2013 00:25:00 PM) (Source: PerfNet)(User: )
Description:
Error: (11/05/2013 10:14:15 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 09:53:28 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 09:40:59 AM) (Source: Application Error)(User: )
Description: avguard.exe13.6.20.2100unknown0.0.0.001332b17
Error: (11/05/2013 09:40:43 AM) (Source: PerfNet)(User: )
Description:
==================== Memory info ===========================
Percentage of memory in use: 55%
Total physical RAM: 3578.83 MB
Available physical RAM: 1598.2 MB
Total Pagefile: 5461.11 MB
Available Pagefile: 3613.96 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.38 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:298.09 GB) (Free:196.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Hammerexamen) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: E6575E4A)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-09 14:37:15
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\ahcix861Port0Path0Target0Lun0 SAMSUNG_ rev.2AJ1 298,09GB
Running: i1s39pxd.exe; Driver: C:\DOKUME~1\user\LOKALE~1\Temp\kflyrfod.sys
---- System - GMER 2.1 ----
SSDT BA7942D4 ZwClose
SSDT BA79428E ZwCreateKey
SSDT BA7942DE ZwCreateSection
SSDT BA794284 ZwCreateThread
SSDT BA794293 ZwDeleteKey
SSDT BA79429D ZwDeleteValueKey
SSDT BA7942CF ZwDuplicateObject
SSDT BA7942A2 ZwLoadKey
SSDT BA794270 ZwOpenProcess
SSDT BA794275 ZwOpenThread
SSDT BA7942F7 ZwQueryValueKey
SSDT BA7942AC ZwReplaceKey
SSDT BA7942E8 ZwRequestWaitReplyPort
SSDT BA7942A7 ZwRestoreKey
SSDT BA7942E3 ZwSetContextThread
SSDT BA7942ED ZwSetSecurityObject
SSDT BA794298 ZwSetValueKey
SSDT BA7942F2 ZwSystemDebugControl
SSDT BA79427F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwCallbackReturn + 2FA8 80504890 4 Bytes CALL C50AC1D7
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB75DA000, 0x2C28EE, 0xE8000020]
.text C:\WINDOWS\system32\drivers\ACEDRV07.sys section is writeable [0xA73D1000, 0x328BA, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\ACEDRV07.sys entry point in ".pklstb" section [0xA7415000]
.relo2 C:\WINDOWS\system32\drivers\ACEDRV07.sys unknown last section [0xA7431000, 0x8E, 0x42000040]
.reloc C:\WINDOWS\system32\drivers\acedrv11.sys section is executable [0xA6E1C600, 0x25B0C, 0xE0000060]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 wdf01000.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 wdf01000.sys
---- EOF - GMER 2.1 ----
|
|
09.11.2013, 14:58
| #2 |
| /// TB-Ausbilder   | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Scan mit Combofix
|
|
09.11.2013, 16:31
| #3 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen hallo.
__________________Ich habe nach Anleitung combofix.exe gestartet. In der Anleitung steht, dass der scan cirka 10 Minuten dauert - bei stark befallen Pc´s "leicht doppelte Zeit". Nun dauert das alles schon 70 Minuten. Der Desktop wird dunkel zwischendurch (Zeit / Energiemodus). Woher weiß ich denn, dass das Programm noch arbeitet? Ist solch eine Zeit noch normal für das Programm oder funktioniert das gar nicht? Nicht dass ich 100 jahre umsonst warte. Liebe Grüße Okay. 2 Minuten nicht aufpassen und am Laptop der Nachbarin Euch posten..., haben dazu geführt, daß mein Mann in der Abwesenheit an meinem Laptop war und sich nun nichts mehr gerührt hat. Avira habe ich versucht für diesen Post zu aktivieren, aber es meldet mir, dass es nicht korrekt funktioniert. Ich werde nun das combofix erneut starten. Wir lesen uns dann wohl erst in mindestens 70 Minuten. Geändert von honey.honey (09.11.2013 um 17:10 Uhr) |
|
09.11.2013, 17:23
| #4 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, wenn ComboFix nach 30 Minuten nicht fertig ist bzw. nicht mehr arbeitet, dann melde dich bitte nochmal hier.  |
|
09.11.2013, 22:38
| #5 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Hallo. 4,5 stunden lief das Programm...,dann hab ich die Geduld verloren. Sorry. Eigentlich nichts tun ohne Ihre Anweisung. Es stand nur da: autoscan, dass das Programm normalerweise 10 Minuten braucht und sich die Zeit leicht verdoppeln kann. Was nun? Ach so, Avira war so wie vorgeschrieben abgeschaltet und ich habe auch kein anderes Antivirenprogramm. Ich bin mir dessen zumindest nicht bewusst. Bei Avira habe ich noch 2 Sachen in der Quarantäne gefunden: Code:
ATTFilter Adware/DealPly.I entdeckt am 8.11.2013 und Adware/ELEX.W entdeckt am 6.11.2013
Edita: Der Höflichkeit halber: mein Name ist Sabine :-) |
|
10.11.2013, 11:53
| #6 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus Sabine, ok, wir lassen ComboFix liegen und machen dagegen so weiter: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 3 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 4 Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
Bitte poste mit deiner nächsten Antwort
|
|
| Themen zu Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen |
| adblock, adobe, adware/dealply.i, adware/elex.w, antivirus, avira searchfree toolbar, bonanza, branding, canon, continue, deal-finder, einstellungen, farbar, farbar recovery scan tool, flash player, google, icreinstall, iexplore.exe, komplett entfernen, mozilla, msiinstaller, plug-in, pup.optional.bonanzadeals.a, pup.optional.conduit.a, pup.optional.delta.a, pup.optional.elex.a, pup.optional.iminent.a, pup.optional.pcspeedup.a, pup.optional.regcleanerpro, pup.optional.searchprotect, pup.optional.wilsys.a, realtek, regcleanpro, vcredist, windows, windows xp |
WARNUNG an die MITLESER: 
Hybrid-Darstellung
