|
Log-Analyse und Auswertung: Bundespolizeivirus geht nicht wegWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.11.2013, 15:16 | #1 |
| Bundespolizeivirus geht nicht weg Guten Tag.. Habe in ihrem Forum (Trojaner-Board) schon einige sachen gelesen und habe auch gelesen das die Codes nur für den einen PC geschrieben sind ...Mein Problem ist das ich diesen Bundesvirus nicht weg bekomme. Nun ja ich hab grad keine ahnung mehr. Der Abgesicherte Modus fährt auch sofort wieder runter. Ich habe schon unter OTLPENET ein Log erstellt. Bitte Bitte um Hilfe ...... |
29.11.2013, 15:25 | #2 |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht weg Hi,
__________________Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
29.11.2013, 17:44 | #3 |
| Bundespolizeivirus geht nicht wegCode:
ATTFilter OTL logfile created on: 11/27/2013 3:12:43 PM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free 3.00 Gb Paging File | 3.00 Gb Available in Paging File | 97.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 195.31 Gb Total Space | 23.27 Gb Free Space | 11.91% Space Free | Partition Type: NTFS Drive D: | 270.45 Gb Total Space | 217.19 Gb Free Space | 80.31% Space Free | Partition Type: NTFS Drive E: | 6.67 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Drive F: | 3.74 Gb Total Space | 3.73 Gb Free Space | 99.76% Space Free | Partition Type: FAT32 Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - File not found [Auto] -- -- (HWDeviceService.exe) SRV - [2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) [Auto] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss -- (winmgmt) SRV - [2013/11/20 09:46:48 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013/11/15 13:08:01 | 000,119,408 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013/10/04 09:31:11 | 001,733,448 | ---- | M] (AVG Secure Search) [Auto] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe -- (vToolbarUpdater17.0.12) SRV - [2013/09/12 03:31:23 | 005,071,712 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8) SRV - [2013/08/24 16:26:15 | 000,042,504 | ---- | M] (COMPANYVERS_NAME) [Auto] -- C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe -- (VideoDownloadConverter_4zService) SRV - [2013/07/23 12:09:28 | 000,283,136 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG2013\avgwdsvc.exe -- (avgwd) SRV - [2013/07/04 08:53:10 | 004,939,312 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG2013\avgidsagent.exe -- (AVGIDSAgent) SRV - [2013/03/01 05:11:32 | 000,161,384 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2013/01/17 11:36:15 | 004,604,208 | ---- | M] (Native Instruments GmbH) [Auto] -- C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService) SRV - [2012/11/20 07:26:06 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2011/07/19 23:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2011/06/17 06:04:16 | 000,224,096 | ---- | M] () [Auto] -- C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc) SRV - [2010/09/14 05:14:30 | 003,995,512 | ---- | M] (mobile concepts GmbH) [Auto] -- C:\Programme\SystemTuner 2011\STDefragService.exe -- (SysTunerDSrvc) SRV - [2010/09/14 05:14:28 | 003,889,016 | ---- | M] (mobile concepts) [Auto] -- C:\Programme\SystemTuner 2011\smartsvc.exe -- (SmartSvcWMP) SRV - [2010/09/14 05:14:12 | 001,551,736 | ---- | M] () [Auto] -- C:\Programme\SystemTuner 2011\BoostService.exe -- (AppBoosterService) SRV - [2009/03/24 03:52:16 | 000,074,992 | ---- | M] (SRS Labs, Inc.) [Auto] -- C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe -- (SRS_PostInstaller) SRV - [2006/10/26 08:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (VMnetAdapter) DRV - File not found [Kernel | On_Demand] -- -- (vmci) DRV - File not found [Kernel | On_Demand] -- -- (VBoxNetFlt) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (InCDRm) DRV - File not found [Kernel | System] -- -- (InCDPass) DRV - File not found [Kernel | System] -- -- (i2omgmt) DRV - File not found [Kernel | System] -- -- (Changer) DRV - [2013/10/04 09:31:11 | 000,037,664 | ---- | M] (AVG Technologies) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp) DRV - [2013/09/09 18:34:48 | 000,022,328 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgidsshimx.sys -- (AVGIDSShim) DRV - [2013/09/04 18:43:42 | 000,039,224 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgrkx86.sys -- (Avgrkx86) DRV - [2013/07/19 18:51:00 | 000,246,072 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avglogx.sys -- (Avglogx) DRV - [2013/07/19 18:50:56 | 000,208,184 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys -- (AVGIDSDriver) DRV - [2013/07/19 18:50:56 | 000,060,216 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgidshx.sys -- (AVGIDSHX) DRV - [2013/07/19 18:50:50 | 000,171,320 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86) DRV - [2013/06/30 18:45:28 | 000,096,568 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86) DRV - [2013/04/12 05:33:02 | 000,104,720 | ---- | M] (Oracle Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp) DRV - [2013/03/20 20:08:24 | 000,182,072 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix) DRV - [2013/01/29 15:56:05 | 000,025,200 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2013/01/29 15:56:05 | 000,012,400 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt) DRV - [2012/11/19 12:46:33 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV - [2012/06/03 03:45:50 | 000,005,504 | ---- | M] () [File_System | Auto] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2012/04/22 20:53:36 | 000,027,520 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl) DRV - [2012/04/22 20:53:35 | 000,095,616 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm) DRV - [2012/04/22 20:53:35 | 000,076,544 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator) DRV - [2012/04/22 20:53:35 | 000,070,016 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm) DRV - [2011/01/15 22:24:04 | 000,007,552 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver) DRV - [2010/12/30 09:19:40 | 000,016,640 | -H-- | M] (Wondershare) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Apowersoft_AudioDevice.sys -- (Apowersoft_AudioDevice) DRV - [2010/10/20 06:19:55 | 000,342,096 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\kx1avs.sys -- (kx1avs) DRV - [2010/10/20 06:19:55 | 000,068,176 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\kx1usb.sys -- (kx1usb_svc) DRV - [2010/07/26 20:52:02 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev) DRV - [2010/06/21 17:07:39 | 000,091,496 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2010/06/04 13:29:04 | 001,606,368 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416) DRV - [2010/03/19 23:06:58 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter) DRV - [2010/02/15 05:24:00 | 000,304,928 | ---- | M] (Marvell) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp) DRV - [2010/02/11 07:02:15 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6) DRV - [2010/01/28 08:51:06 | 000,027,392 | ---- | M] (Elite Silicon Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NUS_Bus.sys -- (NUS_Bus) DRV - [2009/11/20 11:34:58 | 005,960,704 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2009/11/18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009/11/18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2009/10/06 05:10:34 | 000,173,056 | ---- | M] ( ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\GenHC.sys -- (EST_Server) DRV - [2009/07/28 11:25:22 | 000,027,136 | ---- | M] ( ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\GenBus.sys -- (EST_BusEnum) DRV - [2009/03/24 03:52:20 | 000,025,560 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter) DRV - [2008/10/13 15:21:24 | 001,506,304 | R--- | M] (C-Media Electronics Inc) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\CM106.sys -- (USBMULCD) DRV - [2008/04/14 07:00:00 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx) DRV - [2008/04/14 07:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb) DRV - [2008/04/14 07:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx) DRV - [2008/04/14 07:00:00 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2006/06/12 10:36:30 | 000,009,344 | ---- | M] (Hewlett Packard) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\hpfxbulk.sys -- (HPFXBULK) DRV - [2005/07/11 11:10:11 | 000,019,200 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Soundwolke_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B IE - HKU\Soundwolke_ON_C\..\URLSearchHook: {93a3111f-4f74-4ed8-895e-d9708497629e} - Reg Error: Key error. File not found IE - HKU\Soundwolke_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll () FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@VideoDownloadConverter_4z.com/Plugin: C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2012/12/03 17:14:43 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fmconverter@gmail.com: C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ [2013/01/16 16:11:53 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}: C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ [2013/05/22 12:19:15 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\4zffxtbr@VideoDownloadConverter_4z.com: C:\Programme\VideoDownloadConverter_4z\bar\1.bin [2013/08/24 16:26:25 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 [2013/10/04 09:31:28 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013/11/15 13:07:53 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/11/15 13:07:54 | 000,000,000 | ---D | M] [2013/11/15 13:07:53 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\Extensions [2013/11/15 13:07:53 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions [2013/11/15 13:08:01 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} O1 HOSTS File: ([2008/04/14 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Toolbar BHO) - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (no name) - {6492E171-2427-4932-B414-33574A089F5E} - No CLSID value found. O2 - BHO: (Wondershare Video Converter Ultimate) - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O2 - BHO: (Search Assistant BHO) - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (VideoDownloadConverter) - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKU\Soundwolke_ON_C\..\Toolbar\WebBrowser: (VideoDownloadConverter) - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) O4 - HKLM..\Run: [AVG_UI] C:\Programme\AVG\AVG2013\avgui.exe (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [VideoDownloadConverter Search Scope Monitor] C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (MindSpark) O4 - HKLM..\Run: [vProt] C:\Programme\AVG Nation toolbar\vprot.exe () O4 - HKU\Soundwolke_ON_C..\Run: [DAEMON Tools Pro Agent] C:\Programme\DAEMON Tools Pro\DTAgent.exe (DT Soft Ltd) O4 - HKU\Soundwolke_ON_C..\Run: [NextStart] C:\Programme\Winstep\nextstart.exe (Winstep Software Technologies) O4 - HKU\Soundwolke_ON_C..\Run: [WorkShelf] C:\Programme\Winstep\workshelf.exe (Winstep Software Technologies) O4 - Startup: C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation) O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Soundwolke_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Soundwolke_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 0 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1353346613593 (WUWebControl Class) O16 - DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx (DVM_IPCam2 Control) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012/11/19 06:50:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2008/05/06 07:26:23 | 000,000,309 | R--- | M] () - E:\autorun.inf -- [ CDFS ] O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart) - C:\Programme\AVG\AVG2013\avgrsx.exe (AVG Technologies CZ, s.r.o.) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2013/11/27 07:26:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 [2013/11/27 05:55:15 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2013/11/26 09:03:38 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0 [2013/11/26 07:37:05 | 000,188,416 | ---- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss [2013/11/24 11:22:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner [2013/11/23 09:39:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele [2013/11/22 13:37:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) [2013/11/20 15:19:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 [2013/11/20 13:15:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Recent [2013/11/15 13:07:53 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2013/11/15 11:30:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix [2013/11/12 13:04:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp [2013/11/10 18:18:06 | 000,000,000 | ---D | C] -- C:\PerfLogs [2013/11/04 13:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision [2013/11/04 13:04:04 | 000,000,000 | ---D | C] -- C:\Programme\Fast And Furious Showdown [2013/11/02 17:32:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone [2013/11/02 17:32:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam [2013/11/02 17:01:20 | 000,000,000 | ---D | C] -- C:\Programme\WRC 4 FIA World Rally Championship [2012/11/19 07:52:03 | 000,173,056 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\GenHC.sys [2009/07/28 11:25:22 | 000,027,136 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\GenBus.sys [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013/11/27 08:34:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013/11/27 07:26:59 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx [2013/11/27 07:16:51 | 000,001,098 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013/11/27 07:14:17 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013/11/27 07:12:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv [2013/11/27 07:12:56 | 000,257,775 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2013/11/27 07:12:50 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013/11/27 07:12:50 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\Sing Along Update.job [2013/11/27 07:12:50 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\Express FilesUpdate.job [2013/11/26 07:56:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013/11/26 07:38:00 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg [2013/11/26 07:37:11 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk [2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss [2013/11/25 11:25:30 | 000,253,497 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\1397449_771469259536617_1152279103_o.jpg [2013/11/24 14:40:40 | 000,002,297 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk [2013/11/23 15:26:07 | 000,000,080 | ---- | M] () -- C:\WINDOWS\musicmaker.INI [2013/11/20 09:46:48 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2013/11/20 09:46:48 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013/11/18 10:17:13 | 000,200,058 | R--- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\2499961_1_2013-11-18_16-17-05-659.pdf [2013/11/16 16:35:17 | 000,143,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013/11/05 10:19:57 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2013/11/05 10:19:57 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\default.pls [2013/11/04 13:06:48 | 000,000,685 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk [2013/11/04 13:06:48 | 000,000,679 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk [2013/11/02 17:26:38 | 000,000,645 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk [2013/11/02 17:26:38 | 000,000,639 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk [2013/10/30 09:31:46 | 000,000,246 | ---- | M] () -- C:\WINDOWS\System\Cm106.ini [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013/11/26 07:38:00 | 000,000,393 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg [2013/11/26 07:37:11 | 000,000,807 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk [2013/11/26 07:37:09 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv [2013/11/26 07:37:06 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx [2013/11/25 11:25:30 | 000,253,497 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\1397449_771469259536617_1152279103_o.jpg [2013/11/18 10:19:23 | 000,200,058 | R--- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\2499961_1_2013-11-18_16-17-05-659.pdf [2013/11/04 13:06:48 | 000,000,685 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk [2013/11/04 13:06:48 | 000,000,679 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk [2013/11/02 17:12:24 | 000,000,639 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk [2013/11/02 17:12:23 | 000,000,645 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk [2013/10/04 07:39:50 | 000,000,080 | ---- | C] () -- C:\WINDOWS\musicmaker.INI [2013/10/04 07:33:09 | 000,000,071 | ---- | C] () -- C:\WINDOWS\magix.ini [2013/10/04 07:32:59 | 000,000,887 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2013/09/29 11:40:22 | 000,001,702 | ---- | C] () -- C:\Programme\Mozilla Firefoxnation-secure-search.xml [2013/08/16 02:29:18 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2013/08/09 14:32:47 | 001,589,414 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin [2013/05/27 15:07:59 | 000,000,276 | ---- | C] () -- C:\WINDOWS\game.ini [2013/05/22 12:19:14 | 000,727,952 | ---- | C] () -- C:\WINDOWS\System32\WSCM64.dll [2013/05/22 12:19:14 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\WSCM32.dll [2013/05/22 12:04:39 | 000,153,600 | ---- | C] () -- C:\WINDOWS\System32\WS_ContextMenu.dll [2013/05/16 06:19:43 | 000,000,512 | ---- | C] () -- C:\Programme\F3.str [2013/05/16 06:19:27 | 000,000,192 | ---- | C] () -- C:\Programme\StrGridb.str [2013/05/16 06:19:25 | 000,000,160 | ---- | C] () -- C:\Programme\Datenbild.dtb [2013/05/16 06:19:25 | 000,000,000 | ---- | C] () -- C:\Programme\sonst.sot [2013/02/23 11:29:35 | 000,000,125 | ---- | C] () -- C:\WINDOWS\Cm106.ini.cfl [2013/02/23 11:29:00 | 000,001,249 | R--- | C] () -- C:\WINDOWS\Cm106.ini.cfg [2013/02/23 11:28:42 | 000,000,490 | R--- | C] () -- C:\WINDOWS\cm106.ini [2013/02/06 02:54:52 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2013/01/17 17:07:07 | 000,548,818 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1644491937-117609710-1801674531-1003-0.dat [2013/01/16 16:21:04 | 000,279,234 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2013/01/10 05:54:27 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2012/11/23 06:13:40 | 000,001,298 | ---- | C] () -- C:\WINDOWS\hpbvnstp.ini [2012/11/22 04:29:59 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\hppapr04.dll [2012/11/22 04:29:59 | 000,000,647 | ---- | C] () -- C:\WINDOWS\System32\hppapr04.dat [2012/11/20 07:56:47 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\default.pls [2012/11/20 07:55:50 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2012/11/19 07:47:09 | 000,143,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012/11/19 07:18:41 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012/11/19 07:04:13 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2012/11/19 07:04:11 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2012/11/19 07:04:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2012/11/19 06:53:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2012/11/19 06:47:31 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2012/11/19 06:36:27 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2012/11/19 06:35:05 | 000,303,624 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2009/11/05 01:45:32 | 001,731,176 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2009/11/05 01:45:32 | 001,657,448 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2009/11/05 01:45:32 | 001,612,392 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2009/11/05 01:45:32 | 001,108,584 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2009/11/05 01:45:32 | 000,473,704 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2009/11/05 01:45:32 | 000,449,128 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2009/03/24 03:52:22 | 000,043,240 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWXT_kern_i386.sys [2009/03/24 03:52:20 | 000,025,560 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWFilter.sys [2009/03/24 03:52:18 | 000,036,712 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSXT_kern_i386.sys [2008/04/14 07:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2008/04/14 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008/04/14 07:00:00 | 000,496,434 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008/04/14 07:00:00 | 000,476,152 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008/04/14 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008/04/14 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008/04/14 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008/04/14 07:00:00 | 000,092,402 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008/04/14 07:00:00 | 000,077,186 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008/04/14 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008/04/14 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008/04/14 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008/04/14 07:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008/04/14 07:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2008/04/14 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008/04/14 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2012/11/19 07:23:27 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\AVG2013 [2013/07/14 05:35:40 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\IObit [2013/11/04 13:11:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision [2013/05/16 06:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Alltags-Programme [2012/11/20 07:08:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Apowersoft [2013/09/29 11:40:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG Nation toolbar [2012/11/19 07:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2013 [2013/05/22 15:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon [2013/06/16 06:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\BASE [2013/08/16 02:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Canneverbe Limited [2013/11/20 13:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro [2013/08/15 11:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDFab9 [2012/12/03 17:15:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoft [2012/12/03 17:15:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoftIEHelpers [2013/05/22 15:59:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ExpressFiles [2012/12/02 04:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Foxit Software [2012/12/29 16:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\FreeFLVConverter [2013/03/19 16:22:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQ-Profile [2013/03/19 16:20:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM [2013/07/14 05:41:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\IObit [2012/12/24 10:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\MCMPEGEnc [2013/11/02 17:32:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone [2013/01/05 09:31:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\MSNInstaller [2013/01/16 16:11:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy [2013/04/09 09:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer [2012/11/19 12:46:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TuneUp Software [2012/11/22 04:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\USB Server [2013/09/24 04:56:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\VideoDownloadConverter_4z [2012/11/19 12:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\WMPBooster [2013/05/22 11:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Wondershare Video Converter Ultimate [2013/05/22 11:42:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A} [2013/08/15 12:26:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN [2013/01/23 07:09:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG January 2013 Campaign [2013/09/29 11:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar [2013/09/29 11:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar [2012/11/19 07:23:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2013 [2013/05/22 15:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon [2013/08/16 02:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2012/11/19 07:19:01 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012/11/19 12:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro [2013/09/24 05:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService [2013/01/16 16:11:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake [2013/09/24 05:28:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Internet Manager [2013/07/13 06:53:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit [2013/11/26 06:53:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2013/07/20 14:29:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at [2013/02/26 10:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments [2013/04/07 07:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Publish Data [2013/11/02 17:32:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam [2013/08/09 13:12:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2012/11/19 12:46:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2013/04/09 09:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN [2013/09/18 13:47:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate [2013/11/07 07:57:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param [2013/02/26 10:55:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{160ED0E8-DDA8-4BE1-9A03-29CAA7F5ECB1} [2013/02/26 10:51:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3B9A3AE3-5BE1-4645-A31C-753724255564} [2013/02/26 10:58:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{95907D36-048D-474B-B5C0-FCD6821B4142} [2012/11/19 12:46:17 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} [2013/07/13 06:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{CED89F1A-945F-46EC-B23C-5EAF6D2DB12A} [2013/11/27 07:12:50 | 000,000,282 | ---- | M] () -- C:\WINDOWS\Tasks\Express FilesUpdate.job [2013/11/27 07:12:50 | 000,000,362 | ---- | M] () -- C:\WINDOWS\Tasks\Sing Along Update.job ========== Purity Check ========== < End of report > |
30.11.2013, 16:54 | #4 |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht weg hi, Code:
ATTFilter :OTL O4 - Startup: C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation) [2013/11/26 07:37:05 | 000,188,416 | ---- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss [2013/11/27 07:26:59 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx [2013/11/27 07:12:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv [2013/11/26 07:38:00 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg [2013/11/26 07:37:11 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk [2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
30.11.2013, 19:05 | #5 |
| Bundespolizeivirus geht nicht weg Leute Ihr seit die besten hier ... Danke an schrauber der es wieder möglich gemacht hat, das ich zugriff auf mein System bekomme. Nun werde ich erste mal schauen was ich da für ein VIEH drauf habe. Code:
ATTFilter ========== OTL ========== C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk moved successfully. File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg moved successfully. File C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk not found. File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss not found. OTLPE by OldTimer - Version 3.1.48.0 log created on 11302013_185247 Files\Folders moved on Reboot... File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot. Registry entries deleted on Reboot... Gruß Cali7685 |
01.12.2013, 15:56 | #6 |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht weg Da is noch mehr Arbeit. Im normalen Modus: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ --> Bundespolizeivirus geht nicht weg |
01.12.2013, 19:13 | #7 |
| Bundespolizeivirus geht nicht weg Farbar's Recovery Scan FRST FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013 Ran by Soundwolke (administrator) on SAMSUNG on 01-12-2013 18:57:04 Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Could not list processes =============== ==================== Registry (Whitelisted) ================== HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe [44784 2013-08-24] (MindSpark) HKLM\...\Run: [vProt] - C:\Programme\AVG Nation toolbar\vprot.exe [2403144 2013-10-04] () HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2013\avgui.exe [4411952 2013-09-23] (AVG Technologies CZ, s.r.o.) HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [DAEMON Tools Pro Agent] - C:\Programme\DAEMON Tools Pro\DTAgent.exe [3035968 2012-02-02] (DT Soft Ltd) MountPoints2: {057e833f-575f-11e3-873b-002454685d8a} - F:\LaunchU3.exe -a MountPoints2: {3bcf942f-1fc9-11e3-872f-002454685d8a} - F:\AutoRun.exe MountPoints2: {3bcf9432-1fc9-11e3-872f-002454685d8a} - F:\AutoRun.exe MountPoints2: {80450ec5-f853-11e2-871d-dc82bf61ec79} - F:\AutoRun.exe MountPoints2: {80450ec8-f853-11e2-871d-dc82bf61ec79} - F:\AutoRun.exe BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch URLSearchHook: HKCU - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark) SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=166160B3-6D86-4398-8217-9924659F6F59&ind=2013092405&n=77fd5a35&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=122304&tt=gc_&babsrc=SP_ss&mntrId=0C2EC417FEC8B12B SearchScopes: HKCU - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=166160B3-6D86-4398-8217-9924659F6F59&ind=2013092405&n=77fd5a35&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKCU - {FFEBBF0A-C22C-4172-89FF-45215A135AC8} URL = hxxp://search.icq.com/search/results.php?q=%s&ch_id=hm&search_mode=web BHO: Toolbar BHO - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Sing Along - {6492E171-2427-4932-B414-33574A089F5E} - No File BHO: Wondershare Video Converter Ultimate - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.) BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File BHO: Search Assistant BHO - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - VideoDownloadConverter - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark) DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search) ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default FF user.js: detected! => C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\user.js FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml FF DefaultSearchEngine: AVG Nation Search FF SelectedSearchEngine: AVG Nation Search FF Homepage: https://www.google.de/ FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll () FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies) FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark) FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\11-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\ask.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\BabylonMngr.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\conduit.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\delta.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\icqplugin.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Linkury Smartbar Search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\MyStart Search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\nation-secure-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIM Search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\sweetim.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: VideoDownloadConverter - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467} FF Extension: DVDVideoSoftTB - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} FF Extension: wetter.com - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{b5e96f5c-0ccb-49ca-9f2a-3f98d9bb137e} FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\toolbar@web.de.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 FF Extension: AVG Nation toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 ========================== Services (Whitelisted) ================= S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation) R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] () R2 AVGIDSAgent; C:\Programme\AVG\AVG2013\avgidsagent.exe [4939312 2013-07-04] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Programme\AVG\AVG2013\avgwdsvc.exe [283136 2013-07-23] (AVG Technologies CZ, s.r.o.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation) R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts) R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.) R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH) R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH) S2 VideoDownloadConverter_4zService; C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe [42504 2013-08-24] (COMPANYVERS_NAME) R2 vToolbarUpdater17.0.12; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2013-10-04] (AVG Secure Search) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" S2 winmgmt; C:\DOKUME~1\ALLUSE~1\ANWEND~1\2nb7gqm7.dss [x] ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare) R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [208184 2013-07-20] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [60216 2013-07-20] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22328 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [171320 2013-07-20] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [246072 2013-07-20] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [96568 2013-07-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [39224 2013-09-05] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [182072 2013-03-21] (AVG Technologies CZ, s.r.o.) R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-04] (AVG Technologies) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd) R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( ) R3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( ) S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard) S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH) S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation) R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.) R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation) R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation) R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation) R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation) R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] () R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc) R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] () R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell) S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x] S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x] S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x] S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x] S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x] S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x] S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x] S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x] S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x] S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-12-01 18:50 - 2013-12-01 18:50 - 00000060 _____ C:\WINDOWS\setupact.log 2013-12-01 18:50 - 2013-12-01 18:50 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-01 00:52 - 2011-07-13 03:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe 2013-11-30 19:18 - 2013-11-30 19:18 - 00000000 ____D C:\Programme\ESET 2013-11-30 19:15 - 2013-11-30 19:16 - 00000013 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-11-27 22:47 - 2013-11-27 22:47 - 00000000 ____D C:\_OTL 2013-11-27 22:25 - 2013-11-27 21:45 - 01091882 _____ C:\Dokumente und Einstellungen\All Users\Desktop\adwcleaner.exe 2013-11-27 21:11 - 2013-11-27 22:45 - 00101860 _____ C:\OTL.Txt 2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-23 15:39 - 2013-11-23 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 2013-11-15 19:07 - 2013-11-16 21:56 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-15 17:30 - 2013-11-24 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix 2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-12 19:04 - 2013-11-12 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp 2013-11-04 19:11 - 2013-11-04 19:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision 2013-11-04 19:06 - 2013-11-04 19:06 - 00000685 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk 2013-11-04 19:06 - 2013-11-04 19:06 - 00000679 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk 2013-11-04 19:04 - 2013-11-04 19:10 - 00000000 ____D C:\Programme\Fast And Furious Showdown 2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone 2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam 2013-11-02 23:12 - 2013-11-02 23:26 - 00000645 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk 2013-11-02 23:12 - 2013-11-02 23:26 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk 2013-11-02 23:01 - 2013-11-02 23:32 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship ==================== One Month Modified Files and Folders ======= 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-12-01 18:56 - 2012-11-19 22:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-01 18:50 - 2013-12-01 18:50 - 00000060 _____ C:\WINDOWS\setupact.log 2013-12-01 18:50 - 2013-12-01 18:50 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-01 18:48 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke 2013-12-01 18:46 - 2012-11-19 12:49 - 01569972 ____N C:\WINDOWS\WindowsUpdate.log 2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft 2013-12-01 18:41 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-01 18:38 - 2012-11-19 12:36 - 00000000 ____D C:\Programme 2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService 2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime 2013-12-01 18:36 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2013-12-01 18:36 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme 2013-12-01 18:16 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-01 16:56 - 2013-07-14 11:35 - 00032530 ____N C:\WINDOWS\SchedLgU.Txt 2013-12-01 14:43 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk 2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart 2013-11-30 22:49 - 2013-05-22 21:59 - 00000362 _____ C:\WINDOWS\Tasks\Sing Along Update.job 2013-11-30 19:39 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-11-30 19:37 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-11-30 19:37 - 2013-05-22 21:58 - 00000282 _____ C:\WINDOWS\Tasks\Express FilesUpdate.job 2013-11-30 19:37 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml 2013-11-30 19:33 - 2013-07-14 11:36 - 00000159 ____N C:\WINDOWS\wiadebug.log 2013-11-30 19:33 - 2013-07-14 11:36 - 00000050 ____N C:\WINDOWS\wiaservc.log 2013-11-30 19:32 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-11-30 19:18 - 2013-11-30 19:18 - 00000000 ____D C:\Programme\ESET 2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-30 19:16 - 2013-11-30 19:15 - 00000013 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-11-30 18:58 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme 2013-11-27 22:47 - 2013-11-27 22:47 - 00000000 ____D C:\_OTL 2013-11-27 22:45 - 2013-11-27 21:11 - 00101860 _____ C:\OTL.Txt 2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011 2013-11-27 21:45 - 2013-11-27 22:25 - 01091882 _____ C:\Dokumente und Einstellungen\All Users\Desktop\adwcleaner.exe 2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung 2013-11-26 13:37 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc 2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep 2013-11-24 17:58 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3 2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix 2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-23 21:26 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI 2013-11-23 17:43 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik 2013-11-23 17:41 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder 2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text 2013-11-23 17:33 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader 2013-11-23 17:09 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader 2013-11-23 15:40 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro 2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles 2013-11-20 15:46 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-11-20 15:46 - 2012-11-19 22:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-11-20 15:46 - 2012-11-19 22:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3 2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy 2013-11-16 22:35 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2013-11-16 21:56 - 2013-11-15 19:07 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-16 21:56 - 2012-11-19 13:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-11-16 21:42 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini 2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-14 19:38 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-14 19:37 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates 2013-11-14 19:35 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-11-14 19:32 - 2012-11-19 13:35 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-11-12 20:09 - 2013-10-27 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (5) 2013-11-12 19:04 - 2013-11-12 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp 2013-11-11 00:20 - 2013-07-13 13:22 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy 2013-11-07 13:57 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param 2013-11-05 16:19 - 2012-11-20 13:56 - 00000079 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls 2013-11-05 16:19 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini 2013-11-05 05:35 - 2013-04-25 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Download 2 2013-11-05 05:34 - 2013-06-21 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\01121201 2013-11-05 05:28 - 2013-06-11 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\000 2013-11-04 19:11 - 2013-11-04 19:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision 2013-11-04 19:10 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown 2013-11-04 19:06 - 2013-11-04 19:06 - 00000685 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk 2013-11-04 19:06 - 2013-11-04 19:06 - 00000679 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk 2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone 2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam 2013-11-02 23:32 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship 2013-11-02 23:26 - 2013-11-02 23:12 - 00000645 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk 2013-11-02 23:26 - 2013-11-02 23:12 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Addition Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-12-2013 Ran by Soundwolke at 2013-12-01 18:59:25 Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== Adobe Flash Player 11 ActiveX (Version: 11.9.900.117) Adobe Flash Player 11 Plugin (Version: 11.9.900.152) Ashampoo MP3 AudioCenter Atheros WLAN Client (Version: 20.00.0000) AVG 2013 (Version: 13.0.3426) AVG 2013 (Version: 13.0.3629) AVG 2013 (Version: 2013.0.3426) AVG Nation toolbar (Version: 17.0.1.12) BASE Cloud (HKCU Version: 1.0.2) Battlefield 2(TM) Call of Duty(R) 2 (Version: 1.00.0000) CCleaner (Version: 4.04) CDBurnerXP (Version: 4.5.2.4214) DAEMON Tools Pro (Version: 5.0.0316.0317) ESET Online Scanner v3 Far Cry (Version: 1.00.0000) Fast And Furious Showdown (c) Activision version 1 (Version: 1) FotoWorks (Version: Aktuelle Version) Foxit Reader 5.1 (Version: 5.1.3.1201) Free FLV Converter V 7.5.0 (Version: 7.5.0.0) Free YouTube to MP3 Converter version 3.11.36.1201 (Version: 3.11.36.1201) Freemake Video Converter Version 3.2.1 (Version: 3.2.1) Google Earth Plug-in (Version: 7.1.1.1580) Google Earth Plug-in (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.165) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) ICQ 8.0 (build 6007, für aktuellen Benutzer) (HKCU Version: 8.0.6007.0) Java 7 Update 9 (Version: 7.0.90) Java Auto Updater (Version: 2.1.9.0) MAGIX music maker 2004 (Version: 9.0.0.0) MainConcept MPEG Encoder (HKCU Version: 1.4.2.0) MainConcept MPEG Encoder (Version: 1.4.2.0) Marvell Miniport Driver (Version: 11.24.5.3) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0) Microsoft XML Parser (Version: 8.0.7820.0) Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1) Mozilla Maintenance Service (Version: 25.0.1) MSN MSVCRT (Version: 14.0.1468.721) Native Instruments Controller Editor (Version: 1.5.4.1182) Native Instruments Service Center Native Instruments Traktor Native Instruments Traktor (Version: 1.2.7.9529) Native Instruments Traktor 3 LE Native Instruments Traktor Kontrol X1 Native Instruments Traktor Kontrol X1 (Version: 2.9.4.433) Native Instruments Traktor Kontrol X1 Driver Nero 7 Premium (Version: 7.00.0203) NVIDIA Drivers (Version: 1.10) Realtek High Definition Audio Driver (Version: 5.10.0.5986) Segoe UI (Version: 14.0.4327.805) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544521) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2744842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Skype™ 6.3 (Version: 6.3.105) SoundDownloader SystemTuner 2011 TeamViewer 8 (Version: 8.0.20935) Text-To-Speech-Runtime (Version: 1.0.0.0) Tinypic 3.14 (Version: Tinypic 3.14) Update for 2007 Microsoft Office System (KB967642) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition Update für Windows Internet Explorer 8 (KB2598845) (Version: 1) Update für Windows Internet Explorer 8 (KB2632503) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2492386) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2808679) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB973815) (Version: 1) USB Multi-Channel Audio Device USB Server (Version: 0.10.0917.0049) VLC media player 2.0.1 (Version: 2.0.1) WebFldrs XP (Version: 9.50.7523) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live Call (Version: 14.0.8117.0416) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Messenger (Version: 14.0.8117.0416) Windows Live Sign-in Assistant (Version: 5.000.818.5) Windows Live Upload Tool (Version: 14.0.8014.1029) Windows Management Framework Core Windows Media Format 11 runtime WinRAR Winstep Xtreme 12.2 Wondershare Video Converter Ultimate(Build 6.5.0.5) (Version: 6.5.0.5) WOW XT and TSXT Filter Driver (Version: 3.06.0500) WRC 4 FIA World Rally Championship (Version: 1) XML Paper Specification Shared Components Language Pack 1.0 Yahoo! Detect ==================== Restore Points ========================= Could not list Restore Points. Check WMI. ==================== Hosts content: ========================== 2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\Express FilesUpdate.job => C:\Programme\ExpressFiles\EFUpdater.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Sing Along Update.job => C:\Programme\SingAlong\SingalngUpdater.exe ==================== Loaded Modules (whitelisted) ============= ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= Could not list Devices. Check WMI. ==================== Event log errors: ========================= Application errors: ================== Error: (11/26/2013 01:44:24 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e. Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet. Error: (11/26/2013 01:44:09 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e. Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet. Error: (11/24/2013 05:38:02 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200. Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet. Error: (11/20/2013 03:44:31 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200. Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet. Error: (10/28/2013 05:40:37 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d. Das medienspezifische Ereignis für [drwtsn32.exe!ws!] wird verarbeitet. Error: (10/28/2013 05:40:28 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200. Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet. Error: (10/28/2013 03:22:15 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200. Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet. Error: (10/23/2013 11:23:56 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2013 -- Fehler 1311. SA_Error1311: StandardAction(0xC007051F): Die Quelldatei (CAB-Datei) wurde nicht gefunden: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2013\SetupBackup\base2x.cab. Überprüfen Sie, ob die Datei vorhanden ist und Sie darauf zugreifen können. Error: (10/13/2013 10:38:47 AM) (Source: .NET Runtime Optimization Service) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown System errors: ============= Error: (12/01/2013 07:01:57 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 07:01:26 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 07:00:55 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 07:00:25 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:59:55 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:58:53 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:57:34 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:53:23 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:49:13 PM) (Source: DCOM) (User: SAMSUNG) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/01/2013 06:47:53 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 53% Total physical RAM: 3036.54 MB Available physical RAM: 1406.55 MB Total Pagefile: 4926.88 MB Available Pagefile: 3412.5 MB Total Virtual: 2047.88 MB Available Virtual: 1953.09 MB ==================== Drives ================================ Drive c: (System ) (Fixed) (Total:195.31 GB) (Free:28.07 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive e: (Volume) (Fixed) (Total:270.45 GB) (Free:217.19 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 466 GB) (Disk ID: 711561A4) Partition 1: (Active) - (Size=195 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=270 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
02.12.2013, 11:35 | #8 | |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht wegCombofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
04.12.2013, 14:58 | #9 |
| Bundespolizeivirus geht nicht weg Entschuldige für die Verspätung .... hatte die Tage nnicht viel Zeit gehabt dieses durchzuführen. Heute bin ich dann doch mal dazu gekommen es auszuführen. Code:
ATTFilter ComboFix 13-12-04.02 - Soundwolke 04.12.2013 14:45:59.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3037.2421 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Soundwolke\Desktop\ComboFix.exe AV: AVG Internet Security 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\Soundwolke\4.0 c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\~DFK1d2e5d1.tmp c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\bass.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\engine_vx.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\kfgresk.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\mjcriu.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\peaadje.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\qwadjb.dll c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\rsaadjd.dll c:\windows\system32\Cache c:\windows\system32\Cache\140d29af71fd910d.fb c:\windows\system32\Cache\1f7c4a5d1c659695.fb c:\windows\system32\Cache\2562c70b510b2664.fb c:\windows\system32\Cache\34c9ffe549bc9db1.fb c:\windows\system32\Cache\40457196ef206467.fb c:\windows\system32\Cache\45ea5b065ea8d1e3.fb c:\windows\system32\Cache\50525eac9db0d399.fb c:\windows\system32\Cache\5087aaac78c27919.fb c:\windows\system32\Cache\6c97f95c1bfb33ec.fb c:\windows\system32\Cache\78ccf58f4871292c.fb c:\windows\system32\Cache\917cc4024410ac08.fb c:\windows\system32\Cache\b796870199d40fdf.fb c:\windows\system32\Cache\c03e2376eabd4ba6.fb c:\windows\system32\Cache\c71199748cf93508.fb c:\windows\system32\Cache\d3eaddb37c3b84d1.fb c:\windows\system32\Cache\facf079a7b504f42.fb c:\windows\system32\vinm64.sys . . ((((((((((((((((((((((( Dateien erstellt von 2013-11-04 bis 2013-12-04 )))))))))))))))))))))))))))))) . . 2013-12-02 18:51 . 2013-12-02 18:51 -------- d-sh--w- c:\dokumente und einstellungen\Soundwolke\PrivacIE 2013-12-01 17:56 . 2013-12-01 17:56 -------- d-----w- C:\FRST 2013-11-30 18:18 . 2013-11-30 18:18 -------- d-----w- c:\programme\ESET 2013-11-27 12:26 . 2013-11-30 18:17 -------- d-----w- c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-10 23:18 . 2013-11-10 23:18 -------- d-----w- C:\PerfLogs 2013-11-04 18:11 . 2013-11-04 18:11 -------- d-----w- c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Activision 2013-11-04 18:04 . 2013-11-04 18:10 -------- d-----w- c:\programme\Fast And Furious Showdown . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-11-20 14:46 . 2012-11-19 21:02 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-11-20 14:46 . 2012-11-19 21:02 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-10-13 07:22 . 2008-04-14 12:00 920064 ----a-w- c:\windows\system32\wininet.dll 2013-10-13 07:22 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll 2013-10-13 07:22 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2013-10-13 07:21 . 2008-04-14 12:00 18944 ----a-w- c:\windows\system32\corpol.dll 2013-10-13 06:57 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec 2013-10-12 15:56 . 2008-04-14 12:00 279552 ----a-w- c:\windows\system32\oakley.dll 2013-10-09 13:12 . 2008-04-14 12:00 287744 ----a-w- c:\windows\system32\gdi32.dll 2013-10-07 10:59 . 2008-04-14 12:00 608256 ----a-w- c:\windows\system32\crypt32.dll 2013-10-05 01:42 . 2010-08-13 17:44 8192 ----a-w- c:\windows\system32\xpsp4res.dll 2013-10-04 14:31 . 2013-09-29 16:40 37664 ----a-w- c:\windows\system32\drivers\avgtpx86.sys 2013-09-09 23:34 . 2012-09-21 02:45 22328 ----a-w- c:\windows\system32\drivers\avgidsshimx.sys . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{312f84fb-8970-4fd3-bddb-7012eac4afc9}] 2013-08-24 21:26 712264 ----a-w- c:\progra~1\VIDEOD~2\bar\1.bin\4zbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{c547c6c2-561b-4169-a2a5-20ba771ca93b}] 2013-08-24 21:26 62864 ----a-w- c:\programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NextStart"="c:\programme\Winstep\nextstart.exe" [2012-03-28 7789184] "WorkShelf"="c:\programme\Winstep\workshelf.exe" [2012-03-28 19256448] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-05 13799424] "VideoDownloadConverter Search Scope Monitor"="c:\progra~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" [2013-08-24 44784] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2013\avgrsx.exe /sync /restart . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\USB Server 2\\USB Server.exe"= "c:\\Dokumente und Einstellungen\\Soundwolke\\Anwendungsdaten\\ICQM\\icq.exe"= "c:\\Programme\\AVG\\AVG2013\\avgmfapx.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"= "c:\\Programme\\Ubisoft\\Crytek\\Far Cry\\Bin32\\FarCry.exe"= "c:\\Programme\\Wondershare\\Video Converter Ultimate\\URLReqService.exe"= "c:\\Programme\\AVG\\AVG2013\\avgnsx.exe"= "c:\\Programme\\AVG\\AVG2013\\avgdiagex.exe"= "c:\\Programme\\AVG\\AVG2013\\avgemcx.exe"= "c:\\Programme\\WRC 4 FIA World Rally Championship\\WRC4.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "5900:TCP"= 5900:TCP:vnc5900 "5800:TCP"= 5800:TCP:vnc5800 "5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung . R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [15.10.2012 03:48 60216] R0 Avglogx;AVG Logging Driver;c:\windows\system32\drivers\avglogx.sys [21.09.2012 03:46 246072] R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [14.09.2012 03:05 39224] R1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [22.10.2012 13:02 208184] R1 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [21.09.2012 03:45 22328] R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [02.10.2012 03:30 171320] R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [21.09.2012 03:46 182072] R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [29.09.2013 17:40 37664] R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [19.11.2012 18:46 242240] R2 AppBoosterService;AppBooster Service;c:\programme\SystemTuner 2011\BoostService.exe [19.11.2012 18:25 1551736] R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2013\avgidsagent.exe [04.07.2013 14:53 4939312] R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2013\avgwdsvc.exe [23.07.2013 18:09 283136] R2 NIHardwareService;NIHardwareService;c:\programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [17.01.2013 17:36 4604208] R2 SmartSvcWMP;System Tuner SMART Monitor;c:\programme\SystemTuner 2011\smartsvc.exe [19.11.2012 18:25 3889016] R2 SRS_PostInstaller;SRS PostInstaller Service;c:\programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [24.03.2009 09:52 74992] R2 SysTunerDSrvc;SystemTuner 2010 Defrag Service;c:\programme\SystemTuner 2011\STDefragService.exe [19.11.2012 18:25 3995512] R2 vToolbarUpdater17.0.12;vToolbarUpdater17.0.12;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [04.10.2013 15:31 1733448] R3 EST_BusEnum;Network USB Device Bus;c:\windows\system32\drivers\GenBus.sys [28.07.2009 17:25 27136] R3 NUS_Bus;Network USB Server Bus;c:\windows\system32\drivers\NUS_Bus.sys [28.01.2010 14:51 27392] R3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [24.03.2009 09:52 25560] S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [01.03.2013 11:11 161384] S2 VideoDownloadConverter_4zService;VideoDownloadConverterService;c:\progra~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [24.08.2013 22:26 42504] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [19.11.2012 13:10 1691480] S3 Apowersoft_AudioDevice;Apowersoft_AudioDevice;c:\windows\system32\drivers\Apowersoft_AudioDevice.sys [20.11.2012 13:08 16640] S3 EST_Server;Network USB Device;c:\windows\system32\drivers\GenHC.sys [19.11.2012 13:52 173056] S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?] S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\DRIVERS\ew_usbenumfilter.sys --> c:\windows\system32\DRIVERS\ew_usbenumfilter.sys [?] S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys --> c:\windows\system32\drivers\ewfiltertdidriver.sys [?] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [29.01.2013 21:56 12400] S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\DRIVERS\ew_jucdcacm.sys --> c:\windows\system32\DRIVERS\ew_jucdcacm.sys [?] S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\DRIVERS\ew_jucdcecm.sys --> c:\windows\system32\DRIVERS\ew_jucdcecm.sys [?] S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?] S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\DRIVERS\ew_juextctrl.sys --> c:\windows\system32\DRIVERS\ew_juextctrl.sys [?] S3 kx1avs;Traktor Kontrol X1 Midi;c:\windows\system32\drivers\kx1avs.sys [26.02.2013 16:55 342096] S3 kx1usb_svc;Traktor Kontrol X1;c:\windows\system32\drivers\kx1usb.sys [26.02.2013 16:55 68176] S3 USBMULCD;USB Multi-Channel Audio Device Interface;c:\windows\system32\drivers\CM106.sys [23.02.2013 17:29 1506304] S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [12.04.2013 11:33 104720] S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys --> c:\windows\system32\DRIVERS\VBoxNetFlt.sys [?] S3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys --> c:\windows\system32\DRIVERS\vmci.sys [?] . Inhalt des "geplante Tasks" Ordners . 2013-12-03 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-19 14:46] . 2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2013-06-09 09:27] . 2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2013-06-09 09:27] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.2.1 192.168.2.1 Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} - hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx FF - ProfilePath - c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\ FF - prefs.js: browser.search.defaulturl - FF - prefs.js: browser.search.selectedEngine - AVG Nation Search FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/ FF - prefs.js: keyword.enabled - false FF - prefs.js: network.proxy.type - 0 FF - ExtSQL: !HIDDEN! 2013-08-24 23:26; 4zffxtbr@VideoDownloadConverter_4z.com; c:\programme\VideoDownloadConverter_4z\bar\1.bin FF - user.js: extensions.shownSelectionUI - true FF - user.js: extensions.delta.tlbrSrchUrl - FF - user.js: extensions.delta.id - 0c2e391a000000000000c417fec8b12b FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} FF - user.js: extensions.delta.instlDay - 15847 FF - user.js: extensions.delta.vrsn - 1.8.21.5 FF - user.js: extensions.delta.vrsni - 1.8.21.5 FF - user.js: extensions.delta.vrsnTs - 1.8.21.522:59 FF - user.js: extensions.delta.prtnrId - delta FF - user.js: extensions.delta.prdct - delta FF - user.js: extensions.delta.aflt - babsst FF - user.js: extensions.delta.smplGrp - none FF - user.js: extensions.delta.tlbrId - base FF - user.js: extensions.delta.instlRef - sst FF - user.js: extensions.delta.dfltLng - en FF - user.js: extensions.delta.excTlbr - false FF - user.js: extensions.delta.ffxUnstlRst - true FF - user.js: extensions.delta.admin - false FF - user.js: extensions.delta_i.babTrack - affID=122304&tt=gc_ FF - user.js: extensions.delta_i.babExt - FF - user.js: extensions.delta_i.srcExt - ss FF - user.js: extensions.delta.autoRvrt - false FF - user.js: extensions.delta.rvrt - false FF - user.js: extensions.delta.newTab - false FF - user.js: network.http.pipelining.maxrequests - 8 FF - user.js: network.http.request.max-start-delay - 0 FF - user.js: network.http.max-connections - 48 FF - user.js: network.http.max-connections-per-server - 16 FF - user.js: network.http.max-persistent-connections-per-proxy - 16 FF - user.js: network.http.max-persistent-connections-per-server - 8 FF - user.js: browser.turbo.enabled - true FF - user.js: browser.display.show_image_placeholders - true FF - user.js: browser.chrome.favicons - false FF - user.js: browser.urlbar.autocomplete.enabled - true FF - user.js: browser.cache.memory.capacity - 65536 FF - user.js: content.notify.ontimer - true FF - user.js: content.interrupt.parsing - true FF - user.js: content.max.tokenizing.time - 2250000 FF - user.js: content.switch.threshold - 750000 FF - user.js: plugin.expose_full_path - true FF - user.js: ui.submenuDelay - 0 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) AddRemove-Native Instruments Traktor Kontrol X1 Driver - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{B4EC8631-3359-4312-83DE-2903C693758B}\Traktor Kontrol X1 Driver Setup.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2013-12-04 14:50 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . Zeit der Fertigstellung: 2013-12-04 14:52:14 ComboFix-quarantined-files.txt 2013-12-04 13:52 . Vor Suchlauf: 9 Verzeichnis(se), 29.634.396.160 Bytes frei Nach Suchlauf: 12 Verzeichnis(se), 29.845.000.192 Bytes frei . WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect . - - End Of File - - 0DA83CEDC60973720F4302FB64774FEF 72B8CE41AF0DE751C946802B3ED844B4 Gruß Cali7685 |
05.12.2013, 09:41 | #10 |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht weg Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
14.12.2013, 19:28 | #11 |
| Bundespolizeivirus geht nicht weg Guten Tag Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.14.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Soundwolke :: SAMSUNG [Administrator] 14.12.2013 15:05:36 mbam-log-2013-12-14 (15-05-36).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 209337 Laufzeit: 9 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 13 HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{33119133-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\VideoDownloadConverter_4z.SkinLauncher.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\VideoDownloadConverter_4z.SkinLauncher (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{03119103-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{23119123-0854-469D-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\VideoDownloadConverter_4z.SkinLauncherSettings.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\VideoDownloadConverter_4z.SkinLauncherSettings (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 4 HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {31D37111-E40B-11E2-8713-AC229022AD39} -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www1.delta-search.com/?affID=122304&tt=gc_&babsrc=NT_ss&mntrId=0C2EC417FEC8B12B -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|VideoDownloadConverter Search Scope Monitor (PUP.Optional.MindSpark) -> Daten: "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {31D37111-E40B-11E2-8713-AC229022AD39} -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 5 C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\5B853A1CA92B40319910208AF4FE3361 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\F1666AA01B5A4D86AFBB0E8A43B61745 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\OpenCandy_5B853A1CA92B40319910208AF4FE3361 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 6 C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (PUP.Optional.MindSpark) -> Keine Aktion durchgeführt. C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zsknlcr.dll (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\cdbxp_setup_4.5.2.4214.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\5B853A1CA92B40319910208AF4FE3361\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\F1666AA01B5A4D86AFBB0E8A43B61745\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 14/12/2013 um 15:27:53 # Updated 10/12/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Soundwolke - SAMSUNG # Gestartet von : C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** [x] Nicht Gelöscht : VideoDownloadConverter_4zService ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\apn Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer Ordner Gelöscht : C:\Programme\SweetIM Ordner Gelöscht : C:\Programme\VideoDownloadConverter_4z Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\iac Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\PackageAware Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\dvdvideosoftiehelpers Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ExpressFiles Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\VideoDownloadConverter_4z Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\ConduitCommon Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\CT2269050 Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\CT2693109 Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{b5e96f5c-0ccb-49ca-9f2a-3f98d9bb137e} Datei Gelöscht : C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\Uninstall.exe Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\BrowserMngr_extensions.sqlite Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\browsermngr_prefs.js Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\invalidprefs.js Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\11-suche.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Ask.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\BabylonMngr.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Conduit.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\delta.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\icqplugin.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Linkury Smartbar Search.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\MyStart Search.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIM Search.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIm.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\user.js ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}] Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\lgnbhdnimikkoodkogjlcllngimhlapp Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FTDownloader Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ToolbarProtector Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ToolbarProtector.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin.1 Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@VideoDownloadConverter_4z.com/Plugin Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [VideoDownloadConverter Search Scope Monitor] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3719959C-1CCD-4FA7-8EBB-7D9DED86FCCB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D429207-4689-492D-A0E5-CDC5DFBB5005} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{48586425-6BB7-4F51-8DC6-38C88E3EBB58} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6492E171-2427-4932-B414-33574A089F5E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{84B7B98F-E018-4DBB-AB4C-4DDD3DFCB5FB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A86782D8-7B41-452F-A217-1854F72DBA54} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C547C6C2-561B-4169-A2A5-20BA771CA93B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FF48DBA6-5DD8-4D10-9EB0-0FA968502E66} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D9083CE-8758-4704-BA57-3C891D7452BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{192F487E-E812-40C0-B0DE-CB4BFA20F37B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2D3826A1-F3E8-45D6-94B5-C26D8EC0073B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{37923200-6887-4B44-95D4-CAE8F83ECFEE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3EE17DD1-E28B-4AED-A3B2-9C29CB2C19D6} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79332472-47F3-4E32-B07F-CF8DF4C58499} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{886F93AD-3CBB-4424-8442-A7340243540F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AA289DBC-59B6-40A5-AC7D-C90DF850289C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BC153A3C-0BB7-4EED-83AE-28E6E398F56E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CA723163-6FAD-43D4-8B93-0D8C52BD9974} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F1F328EB-F5A5-432B-A54C-05F3EF5B0BD8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FB0E8A09-F08C-44CF-9E15-97ADAC016248} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FE8DBB09-C3D3-4477-80CB-D38914B94BB8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6492E171-2427-4932-B414-33574A089F5E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{48586425-6BB7-4F51-8DC6-38C88E3EBB58} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6492E171-2427-4932-B414-33574A089F5E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93A3111F-4F74-4ED8-895E-D9708497629E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{48586425-6BB7-4F51-8DC6-38C88E3EBB58} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A86782D8-7B41-452F-A217-1854F72DBA54} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D9083CE-8758-4704-BA57-3C891D7452BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D429207-4689-492D-A0E5-CDC5DFBB5005} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC8} Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}] Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\ExpressFiles Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKCU\Software\VideoDownloadConverter_4z Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\AVG Secure Search Schlüssel Gelöscht : HKLM\Software\ExpressFiles Schlüssel Gelöscht : HKLM\Software\PIP Schlüssel Gelöscht : HKLM\Software\VideoDownloadConverter_4z Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoDownloadConverter_4zbar Uninstall Firefox Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VideoDownloadConverter_4zbar Uninstall Firefox Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v26.0 (de) [ Datei : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\prefs.js ] Zeile gelöscht : user_pref("CT2693109..clientLogIsEnabled", false); Zeile gelöscht : user_pref("CT2693109..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Zeile gelöscht : user_pref("CT2693109..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Zeile gelöscht : user_pref("CT2693109.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Zeile gelöscht : user_pref("CT2693109.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Zeile gelöscht : user_pref("CT2693109.BrowserCompStateIsOpen_1000515", true); Zeile gelöscht : user_pref("CT2693109.CT2693109", "CT2693109"); Zeile gelöscht : user_pref("CT2693109.CT2693109.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2693109&octid=CT2693109&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...] Zeile gelöscht : user_pref("CT2693109.ConfigurationLastCheckTime", "Mon Sep 09 2013 20:47:38 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.CurrentServerDate", "9-9-2013"); Zeile gelöscht : user_pref("CT2693109.DSInstall", true); Zeile gelöscht : user_pref("CT2693109.DialogsAlignMode", "LTR"); Zeile gelöscht : user_pref("CT2693109.DialogsGetterLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.DownloadReferralCookieData", ""); Zeile gelöscht : user_pref("CT2693109.FirstServerDate", "23-5-2013"); Zeile gelöscht : user_pref("CT2693109.FirstTime", true); Zeile gelöscht : user_pref("CT2693109.FirstTimeFF3", true); Zeile gelöscht : user_pref("CT2693109.FirstTimeHiddenVer", true); Zeile gelöscht : user_pref("CT2693109.FixPageNotFoundErrors", true); Zeile gelöscht : user_pref("CT2693109.GroupingServerCheckInterval", 1440); Zeile gelöscht : user_pref("CT2693109.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Zeile gelöscht : user_pref("CT2693109.HPInstall", true); Zeile gelöscht : user_pref("CT2693109.HasUserGlobalKeys", true); Zeile gelöscht : user_pref("CT2693109.Initialize", true); Zeile gelöscht : user_pref("CT2693109.InitializeCommonPrefs", true); Zeile gelöscht : user_pref("CT2693109.InstallationAndCookieDataSentCount", 3); Zeile gelöscht : user_pref("CT2693109.InstallationType", "Unknown"); Zeile gelöscht : user_pref("CT2693109.InstalledDate", "Wed May 22 2013 23:22:58 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.IsGrouping", false); Zeile gelöscht : user_pref("CT2693109.IsInitSetupIni", true); Zeile gelöscht : user_pref("CT2693109.IsMulticommunity", false); Zeile gelöscht : user_pref("CT2693109.IsOpenThankYouPage", true); Zeile gelöscht : user_pref("CT2693109.IsOpenUninstallPage", true); Zeile gelöscht : user_pref("CT2693109.LanguagePackLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.LanguagePackReloadIntervalMM", 1440); Zeile gelöscht : user_pref("CT2693109.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Zeile gelöscht : user_pref("CT2693109.LastLogin_3.18.0.7", "Fri Jul 12 2013 22:07:15 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.LastLogin_3.19.0.3", "Sun Sep 08 2013 21:30:40 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.LastLogin_3.20.0.4", "Mon Sep 09 2013 20:47:38 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.LatestVersion", "3.20.0.4"); Zeile gelöscht : user_pref("CT2693109.Locale", "de"); Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipHeight", "83"); Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipWidth", "295"); Zeile gelöscht : user_pref("CT2693109.MyStuffEnabledAtInstallation", true); Zeile gelöscht : user_pref("CT2693109.OriginalFirstVersion", "3.18.0.7"); Zeile gelöscht : user_pref("CT2693109.SavedHomepage", "chrome://branding/locale/browserconfig.properties"); Zeile gelöscht : user_pref("CT2693109.SearchAPILastCheckTime", "Mon Sep 09 2013 20:47:38 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.SearchCaption", "wetter.com Customized Web Search"); Zeile gelöscht : user_pref("CT2693109.SearchFromAddressBarIsInit", true); Zeile gelöscht : user_pref("CT2693109.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=2&CUI=SB_CUI&q="); Zeile gelöscht : user_pref("CT2693109.SearchInNewTabEnabled", true); Zeile gelöscht : user_pref("CT2693109.SearchInNewTabIntervalMM", 1440); Zeile gelöscht : user_pref("CT2693109.SearchInNewTabLastCheckTime", "Sun Sep 08 2013 21:30:39 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID"); Zeile gelöscht : user_pref("CT2693109.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2693109&octid=CT2693109&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID"); Zeile gelöscht : user_pref("CT2693109.SearchProtectorToolbarDisabled", true); Zeile gelöscht : user_pref("CT2693109.SendProtectorDataViaLogin", true); Zeile gelöscht : user_pref("CT2693109.ServiceMapLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.SettingsLastCheckTime", "Mon Sep 09 2013 20:47:37 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.SettingsLastUpdate", "1378714346"); Zeile gelöscht : user_pref("CT2693109.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13"); Zeile gelöscht : user_pref("CT2693109.ToolbarDisabled", true); Zeile gelöscht : user_pref("CT2693109.ToolbarShrinkedFromSetup", false); Zeile gelöscht : user_pref("CT2693109.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2693109"); Zeile gelöscht : user_pref("CT2693109.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Zeile gelöscht : user_pref("CT2693109.UserID", "UN41205212726979719"); Zeile gelöscht : user_pref("CT2693109.alertChannelId", "1085502"); Zeile gelöscht : user_pref("CT2693109.components.1000082", true); Zeile gelöscht : user_pref("CT2693109.components.1000515", true); Zeile gelöscht : user_pref("CT2693109.countryCode", "DE"); Zeile gelöscht : user_pref("CT2693109.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...] Zeile gelöscht : user_pref("CT2693109.homepageProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2693109.initDone", true); Zeile gelöscht : user_pref("CT2693109.myStuffEnabled", true); Zeile gelöscht : user_pref("CT2693109.myStuffPublihserMinWidth", 400); Zeile gelöscht : user_pref("CT2693109.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID"); Zeile gelöscht : user_pref("CT2693109.myStuffServiceIntervalMM", 1440); Zeile gelöscht : user_pref("CT2693109.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT"); Zeile gelöscht : user_pref("CT2693109.navigateToUrlOnSearch", false); Zeile gelöscht : user_pref("CT2693109.revertSettingsEnabled", true); Zeile gelöscht : user_pref("CT2693109.searchProtectorDialogDelayInSec", 10); Zeile gelöscht : user_pref("CT2693109.searchProtectorEnableByLogin", true); Zeile gelöscht : user_pref("CT2693109.testingCtid", ""); Zeile gelöscht : user_pref("CT2693109.toolbarAppMetaDataLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200"); Zeile gelöscht : user_pref("CT2693109.usagesFlag", 2); Zeile gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2693109"); Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13"); Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "FaceSmooch Customized Web Search,wetter.com Customized Web Search,wetter.com Customized Web Search"); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2693109/CT2693109", "\"13333f2a69ad8e4923255270b5d80ebd3\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2693109", "\"0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2693109", "\"9971ee9815a5fc569766cf6ddcaaca8e\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"379636e67b623b3dec5b70d09767870f\""); Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"2d73946b4aeecfd5dc910771dd608819\""); Zeile gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", ""); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}"); Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "dvdvideosofttb"); Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://unitedtb/content/search/keywordURL.xul?q="); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2693109"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2693109"); Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2693109"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Jun 04 2011 08:53:24 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jul 07 2011 14:27:11 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jul 07 2011 17:03:14 GMT+0200"); Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false); Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "{be2efa28-f59f-4a90-97f3-bf9939957545}"); Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "7e9b777f-ef15-4970-8173-5d24214ef200"); Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2693109"); Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties"); Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties"); Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "wetter.com Customized Web Search"); Zeile gelöscht : user_pref("extensions.crossrider.bic", "13fa5b6ba526c2aee170a8b9b97787e7"); Zeile gelöscht : user_pref("extensions.delta.admin", false); Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst"); Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false"); Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en"); Zeile gelöscht : user_pref("extensions.delta.excTlbr", false); Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); Zeile gelöscht : user_pref("extensions.delta.id", "0c2e391a000000000000c417fec8b12b"); Zeile gelöscht : user_pref("extensions.delta.instlDay", "15847"); Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst"); Zeile gelöscht : user_pref("extensions.delta.newTab", false); Zeile gelöscht : user_pref("extensions.delta.prdct", "delta"); Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta"); Zeile gelöscht : user_pref("extensions.delta.rvrt", "false"); Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none"); Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base"); Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5"); Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.522:59:29"); Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5"); Zeile gelöscht : user_pref("extensions.delta_i.babExt", ""); Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=122304&tt=gc_"); Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=166160B3-6D86-4398-8217-9924659F6F59&n=77fd3337&p2=^HJ^xdm382^YYA^de&si=pconverter"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.initialized", true); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.contextKey", ""); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.installDate", "2013082423"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerId", "^HJ^xdm382^YYA^de"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerSubId", "pconverter"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.success", true); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.toolbarId", "166160B3-6D86-4398-8217-9924659F6F59"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.lastActivePing", "1379435670270"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.defaultSearch", false); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.homePageEnabled", false); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.keywordEnabled", false); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.tabEnabled", false); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.searchHistory", "NB3730A||bend ... Essen ma"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.weather.location", "10001"); Zeile gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "videodownloadconverter@mindspark.com"); Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=3&q={searchTerms}"); Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "wetter.com Customized Web Search"); Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxps://www.google.de/"); Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=2&CUI=SB_CUI&q="); Zeile gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?ptr=100&crg=3.1010000.10011&barid={31D37111-E40B-11E2-8713-AC229022AD39}"); ************************* AdwCleaner[R0].txt - [33441 octets] - [14/12/2013 15:26:40] AdwCleaner[S0].txt - [33012 octets] - [14/12/2013 15:27:53] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [33073 octets] ########## Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Microsoft Windows XP x86 Ran by Soundwolke on 14.12.2013 at 15:34:02,12 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services Successfully stopped: [Service] videodownloadconverter_4zservice Successfully deleted: [Service] videodownloadconverter_4zservice ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{02DD8284-A49F-43E5-9D84-CF19DC9AD21D} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{27DE7D30-BCCD-44D1-ADCB-A74A4259EBEF} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3A0EFC4E-F167-4D0E-9C24-FC5519237993} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{55D63393-DB17-4A2B-9052-15D85B4B1344} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1644491937-117609710-1801674531-1003\Software\sweetim Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311301136} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311551174} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311301136} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311551174} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF} ~~~ Files Successfully deleted: [File] "C:\Dokumente und Einstellungen\Soundwolke\appdata\locallow\SkwConfig.bin" Successfully deleted: [File] "C:\WINDOWS\system32\wscm32.dll" Successfully deleted: [File] "C:\WINDOWS\system32\wscm64.dll" ~~~ Folders Successfully deleted: [Folder] "C:\Programme\video download converter" ~~~ FireFox Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\mozilla\firefox\profiles\cd55lju2.default\extensions\4zffxtbr@videodownloadconverter_4z.com Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\4zffxtbr@videodownloadconverter_4z.com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 14.12.2013 at 15:38:29,40 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013 Ran by Soundwolke (administrator) on SAMSUNG on 14-12-2013 15:45:15 Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\Neuer Ordner Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgrsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgcsrvx.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe () C:\Programme\SystemTuner 2011\BoostService.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgwdsvc.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Native Instruments GmbH) C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe (mobile concepts) C:\Programme\SystemTuner 2011\smartsvc.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgnsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgemcx.exe (SRS Labs, Inc.) C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe (mobile concepts GmbH) C:\Programme\SystemTuner 2011\STDefragService.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgui.exe (Winstep Software Technologies) C:\Programme\Winstep\Nextstart.exe (Winstep Software Technologies) C:\Programme\Winstep\WorkShelf.exe () C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2013\avgui.exe [4411952 2013-11-20] (AVG Technologies CZ, s.r.o.) HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [icq] - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM\icq.exe [27453288 2013-03-19] (ICQ) HKCU\...\Run: [Amazon Cloud Player] - C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2013-12-12] () BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml FF DefaultSearchEngine: AVG Nation Search FF SelectedSearchEngine: AVG Nation Search FF Homepage: https://www.google.de/ FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\nation-secure-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467} FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\toolbar@web.de.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ ========================== Services (Whitelisted) ================= R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation) R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] () R2 AVGIDSAgent; C:\Programme\AVG\AVG2013\avgidsagent.exe [4939312 2013-07-04] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Programme\AVG\AVG2013\avgwdsvc.exe [283136 2013-11-20] (AVG Technologies CZ, s.r.o.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-11] (Mozilla Foundation) R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts) R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.) R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare) R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [208184 2013-11-25] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [60216 2013-07-20] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22328 2013-10-23] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [171320 2013-07-20] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [246072 2013-07-20] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [96568 2013-07-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [39224 2013-10-23] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [182072 2013-03-21] (AVG Technologies CZ, s.r.o.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd) R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( ) S3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( ) S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard) S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH) S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH) S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation) R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.) R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation) R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation) R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation) R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation) R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] () R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc) R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] () R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell) S3 catchme; \??\C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\catchme.sys [x] S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x] S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x] S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x] S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x] S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x] S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x] S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x] S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x] S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x] S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Junkware Removal Tool.txt 2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\JRT.txt 2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT 2013-12-14 15:31 - 2013-12-14 15:31 - 00033154 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\AdwCleaner[S0].txt 2013-12-14 15:26 - 2013-12-14 15:28 - 00000000 ____D C:\AdwCleaner 2013-12-14 15:24 - 2013-12-14 15:24 - 00010422 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\ Malwarebytes Anti-Malware .txt 2013-12-14 15:04 - 2013-12-14 15:04 - 00000763 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-14 15:04 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2013-12-14 13:45 - 2013-12-14 15:30 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job 2013-12-14 13:45 - 2013-12-14 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player 2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk 2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player 2013-12-11 19:57 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-11 15:48 - 2013-12-11 15:48 - 00004869 _____ C:\WINDOWS\KB2898715.log 2013-12-11 15:48 - 2013-12-11 15:48 - 00004862 _____ C:\WINDOWS\KB2893294.log 2013-12-11 15:47 - 2013-12-11 15:48 - 00005383 _____ C:\WINDOWS\KB2893984.log 2013-12-11 15:47 - 2013-12-11 15:48 - 00004882 _____ C:\WINDOWS\KB2892075.log 2013-12-10 12:51 - 2013-12-10 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever 1978 - LP Aufnehme 2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk 2013-12-10 11:53 - 2013-12-10 11:53 - 00000411 _____ C:\WINDOWS\wmsetup.log 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld 2013-12-10 11:04 - 2013-12-10 11:55 - 00009046 _____ C:\WINDOWS\setupapi.log 2013-12-10 11:04 - 2013-12-10 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-12-05 08:27 - 2013-12-05 09:12 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto 2013-12-04 14:52 - 2013-12-04 14:52 - 00017737 _____ C:\ComboFix.txt 2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons 2013-12-04 14:43 - 2012-11-19 12:44 - 00000211 _____ C:\Boot.bak 2013-12-04 14:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2013-12-04 14:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2013-12-04 14:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2013-12-04 14:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe 2013-12-04 14:40 - 2013-12-04 14:52 - 00000000 ____D C:\Qoobox 2013-12-04 14:31 - 2013-12-04 14:51 - 00000000 ____D C:\WINDOWS\erdnt 2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9 2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-11-30 20:42 - 2013-11-30 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe 2013-11-30 19:15 - 2013-12-11 20:06 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-23 15:39 - 2013-11-23 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 2013-11-15 17:30 - 2013-11-24 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix 2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ ==================== One Month Modified Files and Folders ======= 2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Junkware Removal Tool.txt 2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\JRT.txt 2013-12-14 15:35 - 2012-11-19 12:36 - 00000000 ____D C:\Programme 2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT 2013-12-14 15:31 - 2013-12-14 15:31 - 00033154 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\AdwCleaner[S0].txt 2013-12-14 15:31 - 2012-11-19 12:49 - 01821527 _____ C:\WINDOWS\WindowsUpdate.log 2013-12-14 15:30 - 2013-12-14 13:45 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job 2013-12-14 15:30 - 2013-07-14 11:36 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-12-14 15:30 - 2013-07-14 11:36 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-12-14 15:30 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-12-14 15:30 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml 2013-12-14 15:30 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-12-14 15:29 - 2012-11-19 13:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-12-14 15:29 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-12-14 15:28 - 2013-12-14 15:26 - 00000000 ____D C:\AdwCleaner 2013-12-14 15:28 - 2013-07-14 11:35 - 00032540 _____ C:\WINDOWS\SchedLgU.Txt 2013-12-14 15:24 - 2013-12-14 15:24 - 00010422 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\ Malwarebytes Anti-Malware .txt 2013-12-14 15:23 - 2012-11-19 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$ 2013-12-14 15:21 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-14 15:04 - 2013-12-14 15:04 - 00000763 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-14 15:04 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-14 14:56 - 2012-11-19 22:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-14 14:52 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader 2013-12-14 14:50 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc 2013-12-14 14:36 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2013-12-14 13:46 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player 2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk 2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player 2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme 2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik 2013-12-12 17:38 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk 2013-12-11 20:06 - 2013-11-30 19:15 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-12-11 20:01 - 2013-03-19 22:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM 2013-12-11 20:00 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown 2013-12-11 20:00 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship 2013-12-11 19:57 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-11 16:56 - 2012-11-19 22:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-11 16:56 - 2012-11-19 22:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-11 15:48 - 2013-12-11 15:48 - 00004869 _____ C:\WINDOWS\KB2898715.log 2013-12-11 15:48 - 2013-12-11 15:48 - 00004862 _____ C:\WINDOWS\KB2893294.log 2013-12-11 15:48 - 2013-12-11 15:47 - 00005383 _____ C:\WINDOWS\KB2893984.log 2013-12-11 15:48 - 2013-12-11 15:47 - 00004882 _____ C:\WINDOWS\KB2892075.log 2013-12-10 15:53 - 2012-11-19 12:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2013-12-10 13:11 - 2013-12-10 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever 1978 - LP Aufnehme 2013-12-10 12:12 - 2012-11-20 13:56 - 00000174 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls 2013-12-10 12:12 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini 2013-12-10 12:12 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke 2013-12-10 11:55 - 2013-12-10 11:04 - 00009046 _____ C:\WINDOWS\setupapi.log 2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk 2013-12-10 11:53 - 2013-12-10 11:53 - 00000411 _____ C:\WINDOWS\wmsetup.log 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld 2013-12-10 11:04 - 2013-12-10 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-12-10 10:56 - 2013-02-06 08:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2013-12-08 11:26 - 2012-12-29 20:16 - 00000508 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\VR Bank.txt 2013-12-07 11:46 - 2012-11-22 10:59 - 00000000 ____D C:\Programme\FotoWorks 2013-12-06 20:07 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader 2013-12-05 09:12 - 2013-12-05 08:27 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto 2013-12-05 09:01 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI 2013-12-05 08:59 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param 2013-12-04 14:52 - 2013-12-04 14:52 - 00017737 _____ C:\ComboFix.txt 2013-12-04 14:52 - 2013-12-04 14:40 - 00000000 ____D C:\Qoobox 2013-12-04 14:51 - 2013-12-04 14:31 - 00000000 ____D C:\WINDOWS\erdnt 2013-12-04 14:50 - 2008-04-14 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons 2013-12-04 14:43 - 2012-11-19 13:34 - 00000327 __RSH C:\boot.ini 2013-12-04 14:29 - 2012-11-19 12:55 - 00085064 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-12-04 14:28 - 2012-11-19 12:35 - 00303624 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-12-04 14:27 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini 2013-12-04 14:25 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder 2013-12-03 20:37 - 2012-11-24 09:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer 2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9 2013-12-03 20:32 - 2012-11-24 09:39 - 00000000 ____D C:\Programme\TeamViewer 2013-12-03 16:21 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3 2013-12-03 15:55 - 2013-02-23 17:29 - 00000246 _____ C:\WINDOWS\system\Cm106.ini 2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft 2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService 2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime 2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart 2013-11-30 20:44 - 2013-11-30 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe 2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-30 18:58 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme 2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011 2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung 2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep 2013-11-25 01:48 - 2012-10-22 13:02 - 00208184 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgidsdriverx.sys 2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix 2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text 2013-11-23 15:40 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro 2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles 2013-11-20 15:46 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3 2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy 2013-11-16 22:35 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-14 19:38 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-14 19:37 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates 2013-11-14 19:35 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-11-14 19:32 - 2012-11-19 13:35 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- Habe die drei Scans ausgeführt... nun im nachhinein stürzt mein Firefox (aktuelle Version) ab sobald ich etwas abspielen möchte was mit dem "Flashplayer" zu tun hat. Firefox Deinstalliert Flash-Player Deinstalliert Gereinigt mit CCleaner Und beides wieder neu drauf gespielt ..... Problem ist weiter hin ..... gruß Cali Geändert von Cali7685 (14.12.2013 um 19:49 Uhr) |
15.12.2013, 08:06 | #12 |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht weg schau ich mir gleich an. ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.12.2013, 22:35 | #13 |
| Bundespolizeivirus geht nicht weg Hi .... Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=3793c74501823147b9aa675ee2e48b5e # engine=16286 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-12-16 09:14:55 # local_time=2013-12-16 10:14:55 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=94136 # found=2 # cleaned=0 # scan_time=17268 sh=7D85A8A8F04013DFA9E895999CED80D31475C29E ft=1 fh=6ea06a1e9519710f vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="C:\System Volume Information\_restore{C0FD9FBC-F5E5-4A06-A3D2-3FEC89314218}\RP162\A0057089.dll" sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{C0FD9FBC-F5E5-4A06-A3D2-3FEC89314218}\RP162\A0057234.dll" Code:
ATTFilter Results of screen317's Security Check version 0.99.77 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` AVG AntiVirus Free Edition 2014 Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` CCleaner Java 7 Update 45 Adobe Flash Player 11.9.900.170 Mozilla Firefox (26.0) ````````Process Check: objlist.exe by Laurent```````` AVG avgwdsvc.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013 Ran by Soundwolke (administrator) on SAMSUNG on 16-12-2013 22:25:09 Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\Bundespolizeivirus geht nicht weg --- Programme dafür\Farbar's Recovery Scan Tool Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe () C:\Programme\SystemTuner 2011\BoostService.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Native Instruments GmbH) C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe (mobile concepts) C:\Programme\SystemTuner 2011\smartsvc.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgemcx.exe (SRS Labs, Inc.) C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe (mobile concepts GmbH) C:\Programme\SystemTuner 2011\STDefragService.exe (Winstep Software Technologies) C:\Programme\Winstep\Nextstart.exe (Winstep Software Technologies) C:\Programme\Winstep\WorkShelf.exe (USB Server) C:\Programme\USB Server 2\USB Server.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (DT Soft Ltd) C:\Programme\DAEMON Tools Pro\DTShellHlp.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Programme\Windows Media Player\wmplayer.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies) HKCU\...\Run: [USB Server] - C:\Programme\USB Server 2\USB Server.exe [2076672 2011-07-13] (USB Server) BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687 FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml FF DefaultSearchEngine: AVG Nation Search FF SelectedSearchEngine: AVG Nation Search FF Homepage: https://www.google.de/ FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\nation-secure-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\webde-suche.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467} FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\toolbar@web.de.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ ========================== Services (Whitelisted) ================= R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation) R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] () R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.) S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation) R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies) R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts) R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.) R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare) R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.) R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd) R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( ) R3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( ) S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard) S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH) S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation) R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.) R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation) R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation) R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation) R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation) R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] () R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc) R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] () R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell) S3 catchme; \??\C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\catchme.sys [x] S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x] S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x] S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x] S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x] S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x] S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x] S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x] S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x] S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x] S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-16 22:24 - 2013-12-16 22:24 - 00001088 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\checkup.txt 2013-12-16 12:02 - 2013-12-16 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\My Kindle Content 2013-12-16 12:02 - 2013-12-16 12:02 - 00001606 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Kindle.lnk 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Programme\Amazon 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon 2013-12-15 17:25 - 2013-12-15 17:21 - 00891200 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\SecurityCheck.exe 2013-12-15 17:11 - 2013-12-15 17:12 - 00013080 _____ C:\WINDOWS\KB2898785-IE8.log 2013-12-15 17:11 - 2013-12-15 17:12 - 00003429 _____ C:\WINDOWS\updspapi.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00006788 _____ C:\WINDOWS\system32\TZLog.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00006769 _____ C:\WINDOWS\KB2898715.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00005171 _____ C:\WINDOWS\KB2904266.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-15 17:06 - 2013-12-15 17:12 - 00040448 _____ C:\WINDOWS\iis6.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00037098 _____ C:\WINDOWS\FaxSetup.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00017736 _____ C:\WINDOWS\ocgen.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00016926 _____ C:\WINDOWS\tsoc.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00012189 _____ C:\WINDOWS\comsetup.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00011450 _____ C:\WINDOWS\msmqinst.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00006498 _____ C:\WINDOWS\netfxocm.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00002550 _____ C:\WINDOWS\MedCtrOC.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00002052 _____ C:\WINDOWS\ocmsn.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00001866 _____ C:\WINDOWS\tabletoc.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00001854 _____ C:\WINDOWS\msgsocm.log 2013-12-15 17:06 - 2013-12-15 17:12 - 00001393 _____ C:\WINDOWS\imsins.log 2013-12-15 17:06 - 2013-12-15 17:11 - 00001393 _____ C:\WINDOWS\imsins.BAK 2013-12-15 17:06 - 2013-12-15 17:06 - 00005828 _____ C:\WINDOWS\KB2893984.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00005599 _____ C:\WINDOWS\KB2893294.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setupact.log 2013-12-15 17:05 - 2013-12-15 17:06 - 00004947 _____ C:\WINDOWS\KB2892075.log 2013-12-15 17:05 - 2013-12-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-14 18:45 - 2013-12-14 18:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2013-12-14 18:44 - 2013-12-14 18:44 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-12-14 18:44 - 2013-12-14 18:44 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-12-14 18:44 - 2013-12-14 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-12-14 16:44 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2014 2013-12-14 16:43 - 2013-12-14 17:26 - 00014173 _____ C:\WINDOWS\setupapi.log 2013-12-14 16:43 - 2013-12-14 17:26 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk 2013-12-14 16:43 - 2013-12-14 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-12-14 16:42 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014 2013-12-14 16:42 - 2013-12-14 16:42 - 00000000 ___HD C:\$AVG 2013-12-14 16:41 - 2013-12-14 16:41 - 00000000 ____D C:\Programme\AVG 2013-12-14 16:40 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Avg2014 2013-12-14 16:23 - 2013-12-14 16:23 - 00283096 _____ (Mozilla) C:\Dokumente und Einstellungen\Soundwolke\Desktop\Firefox Setup Stub 26.0.exe 2013-12-14 16:23 - 2013-12-14 16:23 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-12-14 16:23 - 2013-12-14 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla 2013-12-14 16:02 - 2013-12-16 22:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-14 16:02 - 2013-12-15 21:24 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-14 16:02 - 2013-12-15 21:24 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT 2013-12-14 15:26 - 2013-12-15 23:45 - 00000000 ____D C:\AdwCleaner 2013-12-14 13:45 - 2013-12-15 20:52 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job 2013-12-14 13:45 - 2013-12-14 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player 2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk 2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player 2013-12-11 19:57 - 2013-12-14 16:23 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-10 12:51 - 2013-12-10 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever 1978 - LP Aufnehme 2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld 2013-12-05 08:27 - 2013-12-05 09:12 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto 2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons 2013-12-04 14:43 - 2012-11-19 12:44 - 00000211 _____ C:\Boot.bak 2013-12-04 14:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2013-12-04 14:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2013-12-04 14:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2013-12-04 14:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe 2013-12-04 14:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe 2013-12-04 14:40 - 2013-12-04 14:52 - 00000000 ____D C:\Qoobox 2013-12-04 14:31 - 2013-12-04 14:51 - 00000000 ____D C:\WINDOWS\erdnt 2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9 2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-11-30 20:42 - 2013-11-30 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe 2013-11-30 19:15 - 2013-12-11 20:06 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-23 15:39 - 2013-12-15 23:38 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 ==================== One Month Modified Files and Folders ======= 2013-12-16 22:24 - 2013-12-16 22:24 - 00001088 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\checkup.txt 2013-12-16 22:23 - 2012-11-19 12:49 - 01911581 _____ C:\WINDOWS\WindowsUpdate.log 2013-12-16 22:22 - 2012-11-19 12:36 - 00000000 ____D C:\Programme 2013-12-16 22:21 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-16 22:08 - 2013-12-14 16:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-16 21:59 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc 2013-12-16 21:58 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini 2013-12-16 21:21 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-12-16 18:34 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2013-12-16 17:44 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk 2013-12-16 17:21 - 2013-07-14 11:35 - 00032500 _____ C:\WINDOWS\SchedLgU.Txt 2013-12-16 16:24 - 2013-07-27 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth 2013-12-16 13:26 - 2013-02-23 17:29 - 00000246 _____ C:\WINDOWS\system\Cm106.ini 2013-12-16 12:18 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\My Kindle Content 2013-12-16 12:02 - 2013-12-16 12:02 - 00001606 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Kindle.lnk 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Programme\Amazon 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon 2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon 2013-12-16 12:02 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme 2013-12-16 11:46 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2013-12-15 23:45 - 2013-12-14 15:26 - 00000000 ____D C:\AdwCleaner 2013-12-15 23:38 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele 2013-12-15 21:25 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-12-15 21:24 - 2013-12-14 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-15 21:24 - 2013-12-14 16:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-15 20:52 - 2013-12-14 13:45 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job 2013-12-15 20:52 - 2013-07-14 11:36 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-12-15 20:52 - 2013-07-14 11:36 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-12-15 20:52 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml 2013-12-15 20:52 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-12-15 20:51 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-12-15 18:53 - 2012-11-19 12:35 - 00303624 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-12-15 17:38 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder 2013-12-15 17:21 - 2013-12-15 17:25 - 00891200 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\SecurityCheck.exe 2013-12-15 17:12 - 2013-12-15 17:11 - 00013080 _____ C:\WINDOWS\KB2898785-IE8.log 2013-12-15 17:12 - 2013-12-15 17:11 - 00003429 _____ C:\WINDOWS\updspapi.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00040448 _____ C:\WINDOWS\iis6.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00037098 _____ C:\WINDOWS\FaxSetup.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00017736 _____ C:\WINDOWS\ocgen.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00016926 _____ C:\WINDOWS\tsoc.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00012189 _____ C:\WINDOWS\comsetup.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00011450 _____ C:\WINDOWS\msmqinst.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00006498 _____ C:\WINDOWS\netfxocm.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00002550 _____ C:\WINDOWS\MedCtrOC.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00002052 _____ C:\WINDOWS\ocmsn.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00001866 _____ C:\WINDOWS\tabletoc.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00001854 _____ C:\WINDOWS\msgsocm.log 2013-12-15 17:12 - 2013-12-15 17:06 - 00001393 _____ C:\WINDOWS\imsins.log 2013-12-15 17:12 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2013-12-15 17:11 - 2013-12-15 17:11 - 00006788 _____ C:\WINDOWS\system32\TZLog.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00006769 _____ C:\WINDOWS\KB2898715.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00005171 _____ C:\WINDOWS\KB2904266.log 2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-15 17:11 - 2013-12-15 17:06 - 00001393 _____ C:\WINDOWS\imsins.BAK 2013-12-15 17:11 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates 2013-12-15 17:10 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-12-15 17:06 - 2013-12-15 17:06 - 00005828 _____ C:\WINDOWS\KB2893984.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00005599 _____ C:\WINDOWS\KB2893294.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setupact.log 2013-12-15 17:06 - 2013-12-15 17:05 - 00004947 _____ C:\WINDOWS\KB2892075.log 2013-12-15 17:06 - 2012-11-19 13:35 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-12-15 17:05 - 2013-12-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-14 18:45 - 2013-12-14 18:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2013-12-14 18:44 - 2013-12-14 18:44 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-12-14 18:44 - 2013-12-14 18:44 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-12-14 18:44 - 2013-12-14 18:44 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-12-14 18:44 - 2013-12-14 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-12-14 18:44 - 2012-11-19 12:36 - 01157074 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-12-14 18:44 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-14 17:26 - 2013-12-14 16:43 - 00014173 _____ C:\WINDOWS\setupapi.log 2013-12-14 17:26 - 2013-12-14 16:43 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk 2013-12-14 17:26 - 2013-12-14 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-12-14 16:44 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2014 2013-12-14 16:44 - 2013-12-14 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014 2013-12-14 16:44 - 2013-12-14 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Avg2014 2013-12-14 16:42 - 2013-12-14 16:42 - 00000000 ___HD C:\$AVG 2013-12-14 16:41 - 2013-12-14 16:41 - 00000000 ____D C:\Programme\AVG 2013-12-14 16:23 - 2013-12-14 16:23 - 00283096 _____ (Mozilla) C:\Dokumente und Einstellungen\Soundwolke\Desktop\Firefox Setup Stub 26.0.exe 2013-12-14 16:23 - 2013-12-14 16:23 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-12-14 16:23 - 2013-12-14 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla 2013-12-14 16:23 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-14 16:19 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke 2013-12-14 16:10 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme 2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT 2013-12-14 15:29 - 2012-11-19 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$ 2013-12-14 14:52 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader 2013-12-14 13:46 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player 2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk 2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player 2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik 2013-12-11 20:06 - 2013-11-30 19:15 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt 2013-12-11 20:01 - 2013-03-19 22:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM 2013-12-11 20:00 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown 2013-12-11 20:00 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship 2013-12-10 15:53 - 2012-11-19 12:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2013-12-10 13:11 - 2013-12-10 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever 1978 - LP Aufnehme 2013-12-10 12:12 - 2012-11-20 13:56 - 00000174 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls 2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld 2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld 2013-12-10 10:56 - 2013-02-06 08:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2013-12-08 11:26 - 2012-12-29 20:16 - 00000508 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\VR Bank.txt 2013-12-07 11:46 - 2012-11-22 10:59 - 00000000 ____D C:\Programme\FotoWorks 2013-12-06 20:07 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader 2013-12-05 09:12 - 2013-12-05 08:27 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto 2013-12-05 09:01 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI 2013-12-05 08:59 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param 2013-12-04 14:52 - 2013-12-04 14:40 - 00000000 ____D C:\Qoobox 2013-12-04 14:51 - 2013-12-04 14:31 - 00000000 ____D C:\WINDOWS\erdnt 2013-12-04 14:50 - 2008-04-14 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons 2013-12-04 14:43 - 2012-11-19 13:34 - 00000327 __RSH C:\boot.ini 2013-12-04 14:29 - 2012-11-19 12:55 - 00085064 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-12-04 14:27 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini 2013-12-03 20:37 - 2012-11-24 09:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer 2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9 2013-12-03 20:32 - 2012-11-24 09:39 - 00000000 ____D C:\Programme\TeamViewer 2013-12-03 16:21 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3 2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE 2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST 2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft 2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService 2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime 2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart 2013-11-30 20:44 - 2013-11-30 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe 2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3 2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011 2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung 2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep 2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner 2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix 2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7) 2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text 2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2 2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro 2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles 2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3 2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- --- --- --- Problem mit dem FlashPlayer beim Firefox besteht weiterhin. So kann ich alles mit dem Firefox machen. Aber sobald er was abspielen soll wie zb; Youtube, stürzt das Ding ab. --- --- --- Gruß Cali7685 |
17.12.2013, 10:49 | #14 | |
/// the machine /// TB-Ausbilder | Bundespolizeivirus geht nicht wegZitat:
Firefox und Flash player deinstallieren und neu installierne.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
17.12.2013, 10:58 | #15 |
| Bundespolizeivirus geht nicht weg ja kenn ich ... das ist mein USB Server ... Der läuft über mein Netzwerk und da hängt mein Drucker dran. Läuft schon seit knapp 2 Jahren bei mir. Völlig unbedenklich. Das mit den FlashPlayer habe ich schon probiert. Deinstalliert, gereinigt und neu draufgespielt. Funktion gleich null.... Firefox stürzt weiterhin ab. Gruß Cali7685 |
Themen zu Bundespolizeivirus geht nicht weg |
abgesicherte, ahnung, bitte um hilfe, codes, erstell, forum, geht nicht, geht nicht weg, guten, hilfe, keine ahnung, log, modus, otlpe, otlpenet, problem, sache, sachen, sofort, troja |