| |
| |||||||
Log-Analyse und Auswertung: Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.11.2013, 23:56
| #1 |
| |  Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo zusammen, ich habe mir einen Trojaner eingefangen, von dem ich zwar die Ursprungsdatei gelöscht habe, aber ich vermute, dass er noch auf meinem Laptop vorhanden ist... Die Symptome: Vor zwei Tagen hat mein Laptop plötzlich im Internet jedes dritte Wort in Texten makiert und wenn man mit der Maus über diese Wörter gefahren ist, hat sich ein kleines Pop-Up-Fenster geöffnet, welches sich aber sofort wieder geschlossen hat, wenn man mit der Maus wieder weg gegangen ist. In diesem Fenster wurde ich dazu aufgefordert, meinen Media-Player zu aktualisieren (was ich natürlich nicht gemacht habe). Außerdem haben fast sämtliche Werbeboxen im Internet Meldungen angezeigt wie: Ihr PC ist eventuell gefährdet, führen sie einen Scan durch o.ä., manchmal, wenn ich auf irgendeinen Link geklickt habe (z.B. auf ein Suchergebniss bei Google) öffnete sich ein neuer Tab, den ich aber ohne nachzuschauen, was es ist, wieder geschlossen habe oder aber es öffnete sich ein neues Fenster in dem Stand, das mein PC von Spyware infiziert wäre und ich mein System neu Aufsetzen soll, wenn ich auf einen Link geklickt habe. Außerdem hat mein PC an Geschwindigkeit verloren. Soweit zu den Symtomen, meine Maßnamen waren zunächst ein Systemneustart, als es nicht besser wurde, habe ich einen USB-Stick, auf dem ein eigenes Betriebssystem (nicht Windows) und außerdem fünf Virenscanner (u.a. Kaspersky und Avira) drauf sind, die sich von der c't automatisch updaten, an meinen PC angeschlossen und einen Virenscan durchgeführt. Von diesem Scan habe ich leider kein Protokoll oder ähnliches. Dieser Virenscan hat neben einigen Adware-Dateien auch eine Datei gefunden, die Kaspersky als trojan-spy.win32.zbot.qehs bezeichnet hat. Diese hatte als letztes Änderungsdatum den 30.09.2013. Ich habe diese Datei gelöscht und mein PC lief wieder normal. Aber nachdem ich diesen Namen gegoogelt habe, habe ich herausgefunden, dass solche Trojaner wiederkommen bzw. man sie durch löschen der Ursprungsdatei nicht vom System runterschmeißen kann. Ich habe nochmal einen Virenscan mit Avira von meinem PC aus durchgeführt, aber der hat nichts in Richtung dieses Trojaner gefunden (allerdings bin ich zu doof um die Ergebnisse hier einzufügen, nachdem ich sie exportiert habe...) Ich wollte fragen, wie ich die Reste dieses Trojaners wieder losbekomme... Die Logs habe ich auch gemacht Zunächst der Bericht von Avira: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 30. November 2013 20:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : IRIS-HP
Versionsinformationen:
BUILD.DAT : 14.0.1.749 55392 Bytes 22.11.2013 12:01:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 30.11.2013 16:22:47
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 30.11.2013 16:22:47
LUKE.DLL : 14.0.1.641 65080 Bytes 30.11.2013 16:23:39
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 30.11.2013 16:22:47
AVREG.DLL : 14.0.1.641 250424 Bytes 30.11.2013 16:22:45
avlode.dll : 14.0.1.681 517176 Bytes 30.11.2013 16:22:42
avlode.rdf : 13.0.1.48 27867 Bytes 30.11.2013 16:24:23
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:19:14
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 16:19:22
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 16:19:30
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 16:19:37
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 16:19:48
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 16:20:55
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:21:17
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:21:42
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:21:42
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:21:42
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:21:43
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:21:43
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:21:43
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:21:43
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:21:43
VBASE015.VDF : 7.11.116.215 2048 Bytes 30.11.2013 16:21:43
VBASE016.VDF : 7.11.116.235 2048 Bytes 30.11.2013 16:21:44
VBASE017.VDF : 7.11.116.236 2048 Bytes 30.11.2013 16:21:44
VBASE018.VDF : 7.11.116.237 2048 Bytes 30.11.2013 16:21:44
VBASE019.VDF : 7.11.116.238 2048 Bytes 30.11.2013 16:21:44
VBASE020.VDF : 7.11.116.239 2048 Bytes 30.11.2013 16:21:44
VBASE021.VDF : 7.11.116.240 2048 Bytes 30.11.2013 16:21:44
VBASE022.VDF : 7.11.116.241 2048 Bytes 30.11.2013 16:21:44
VBASE023.VDF : 7.11.116.242 2048 Bytes 30.11.2013 16:21:44
VBASE024.VDF : 7.11.116.243 2048 Bytes 30.11.2013 16:21:44
VBASE025.VDF : 7.11.116.244 2048 Bytes 30.11.2013 16:21:44
VBASE026.VDF : 7.11.116.245 2048 Bytes 30.11.2013 16:21:44
VBASE027.VDF : 7.11.116.246 2048 Bytes 30.11.2013 16:21:44
VBASE028.VDF : 7.11.116.247 2048 Bytes 30.11.2013 16:21:45
VBASE029.VDF : 7.11.116.248 2048 Bytes 30.11.2013 16:21:45
VBASE030.VDF : 7.11.116.249 2048 Bytes 30.11.2013 16:21:45
VBASE031.VDF : 7.11.117.38 128000 Bytes 30.11.2013 16:21:45
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 30.11.2013 16:22:00
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 30.11.2013 16:22:00
AESCN.DLL : 8.1.10.4 131446 Bytes 30.11.2013 16:21:59
AESBX.DLL : 8.2.16.26 1245560 Bytes 30.11.2013 16:22:02
AERDL.DLL : 8.2.0.128 688504 Bytes 30.11.2013 16:21:59
AEPACK.DLL : 8.3.3.4 758136 Bytes 30.11.2013 16:21:58
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 30.11.2013 16:21:57
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 30.11.2013 16:21:56
AEHELP.DLL : 8.1.27.10 266618 Bytes 30.11.2013 16:21:49
AEGEN.DLL : 8.1.7.20 446839 Bytes 30.11.2013 16:21:48
AEEXP.DLL : 8.4.1.114 381304 Bytes 30.11.2013 16:22:02
AEEMU.DLL : 8.1.3.2 393587 Bytes 30.11.2013 16:21:47
AECORE.DLL : 8.1.32.2 201081 Bytes 30.11.2013 16:21:47
AEBB.DLL : 8.1.1.4 53619 Bytes 30.11.2013 16:21:47
AVWINLL.DLL : 14.0.1.641 23608 Bytes 30.11.2013 16:15:25
AVPREF.DLL : 14.0.1.641 48696 Bytes 30.11.2013 16:22:45
AVREP.DLL : 14.0.1.641 175672 Bytes 30.11.2013 16:22:46
AVARKT.DLL : 14.0.1.641 257080 Bytes 30.11.2013 16:22:30
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 30.11.2013 16:22:34
SQLITE3.DLL : 3.7.0.1 394808 Bytes 30.11.2013 16:23:56
AVSMTP.DLL : 14.0.1.641 60472 Bytes 30.11.2013 16:22:49
NETNT.DLL : 14.0.1.641 13368 Bytes 30.11.2013 16:23:42
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 30.11.2013 16:15:27
RCTEXT.DLL : 14.0.1.641 67128 Bytes 30.11.2013 16:15:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 30. November 2013 20:09
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpsa_service.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '204' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPOSD.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '236' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1832' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS
[0] Archivtyp: ZIP
--> chrome/content/better-surf.js
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2
Beginne mit der Suche in 'D:\' <Recovery>
Beginne mit der Desinfektion:
C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bd2fde3.qua' verschoben!
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '434ed259.qua' verschoben!
C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '111188b1.qua' verschoben!
C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '772bc76a.qua' verschoben!
Ende des Suchlaufs: Samstag, 30. November 2013 22:41
Benötigte Zeit: 2:30:36 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
31847 Verzeichnisse wurden überprüft
596920 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
596916 Dateien ohne Befall
3998 Archive wurden durchsucht
1 Warnungen
4 Hinweise
790359 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
FRST: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-11-2013
Ran by Iris (administrator) on IRIS-HP on 30-11-2013 19:20:56
Running from C:\Users\Iris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard)
HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [26624 2010-11-21] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
HKCU\...\Run: [NTRedirect] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKLM - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKLM-x32 - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKCU - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKCU - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: BetterSurf - {6E3C6B04-08FE-43BC-8E50-F90285024DEA} - C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Program Files (x86)\DealPly\DealPlyIE.dll No File
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.5\bh\delta.dll No File
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaTlbr.dll No File
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default
FF user.js: detected! => C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\user.js
FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Keyword.URL: hxxp://blingeeplus.searchcanvas.com/web?ot=8&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Delta Toolbar - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ffxtlbr@delta.com
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de
FF Extension: WebCake - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com
FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: em:name="Free YouTube Download (Free Studio) Menu" - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: DealPly Shopping - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi
FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF Extension: BetterSurf - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (DealPly Shopping) - C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Iris\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG)
S2 dealplylive; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent)
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc)
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-30 19:20 - 2013-11-30 19:22 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt
2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 18:54 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-30 17:21 - 2013-11-30 17:54 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 15:58 - 2013-11-30 15:26 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
==================== One Month Modified Files and Folders =======
2013-11-30 19:22 - 2013-11-30 19:20 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt
2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:58 - 2012-12-01 18:25 - 01635622 _____ C:\Windows\WindowsUpdate.log
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 18:54 - 2013-11-30 17:21 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-30 18:44 - 2013-08-19 16:39 - 00000902 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-11-30 18:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-30 18:38 - 2013-08-19 16:38 - 00000286 _____ C:\Windows\Tasks\Dealply.job
2013-11-30 17:54 - 2013-11-30 17:21 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite
2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-30 17:49 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-30 17:49 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-30 17:49 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-30 17:48 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype
2013-11-30 17:47 - 2013-08-19 16:39 - 00000898 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-11-30 17:47 - 2013-08-19 16:38 - 00000352 _____ C:\Windows\Tasks\AmiUpdXp.job
2013-11-30 17:44 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC
2013-11-30 17:43 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-30 17:43 - 2009-07-14 05:51 - 00083668 _____ C:\Windows\setupact.log
2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton
2013-11-30 17:42 - 2010-11-21 04:47 - 00632894 _____ C:\Windows\PFRO.log
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:06 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris
2013-11-30 17:06 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-30 16:39 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A}
2013-11-30 16:29 - 2013-08-19 16:38 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-30 15:26 - 2013-11-17 15:58 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-28 07:22 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-24 12:59 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2013-11-24 12:58 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte
2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype
2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT
2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion
2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump
2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP
2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr
2013-11-02 00:09 - 2013-08-19 16:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\.minecraft
2013-10-31 23:44 - 2013-01-20 13:53 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Audacity
Some content of TEMP:
====================
C:\Users\Iris\AppData\Local\Temp\airBA57.exe
C:\Users\Iris\AppData\Local\Temp\airC8EA.exe
C:\Users\Iris\AppData\Local\Temp\AskSLib.dll
C:\Users\Iris\AppData\Local\Temp\avgnt.exe
C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe
C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL
C:\Users\Iris\AppData\Local\Temp\Extract.exe
C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll
C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe
C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Iris\AppData\Local\Temp\SIntf16.dll
C:\Users\Iris\AppData\Local\Temp\SIntf32.dll
C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll
C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Iris\AppData\Local\Temp\sp58915.exe
C:\Users\Iris\AppData\Local\Temp\SP59202.exe
C:\Users\Iris\AppData\Local\Temp\SP62137.exe
C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe
C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-30 18:19
==================== End Of Log ============================
Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 30-11-2013
Ran by Iris at 2013-11-30 19:23:39
Running from C:\Users\Iris\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Acrobat 5.0 (x32 Version: 5.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633)
Age of Mythology (x32)
Alice Madness Returns (x32 Version: 1.0.0.0)
AMD APP SDK Runtime (Version: 10.0.898.1)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Fuel (Version: 2012.0214.2218.39913)
AMD Media Foundation Decoders (Version: 1.0.70214.2220)
AMD Steady Video Plug-In (Version: 2.04.0000)
AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913)
ANNO 1503 (x32 Version: 1.04.00)
Atheros Driver Installation Program (x32 Version: 9.2)
Audacity 2.0.3 (x32 Version: 2.0.3)
Avira Free Antivirus (x32 Version: 14.0.1.749)
Bejeweled 3 (x32 Version: 2.2.0.97)
Bing Bar (x32 Version: 7.2.241.0)
Bluetooth Win7 Suite (64) (Version: 7.3.0.95)
Cake Mania (x32 Version: 2.2.0.98)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913)
CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913)
CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913)
CCC Help Czech (x32 Version: 2012.0214.2217.39913)
CCC Help Danish (x32 Version: 2012.0214.2217.39913)
CCC Help Dutch (x32 Version: 2012.0214.2217.39913)
CCC Help English (x32 Version: 2012.0214.2217.39913)
CCC Help Finnish (x32 Version: 2012.0214.2217.39913)
CCC Help French (x32 Version: 2012.0214.2217.39913)
CCC Help German (x32 Version: 2012.0214.2217.39913)
CCC Help Greek (x32 Version: 2012.0214.2217.39913)
CCC Help Hungarian (x32 Version: 2012.0214.2217.39913)
CCC Help Italian (x32 Version: 2012.0214.2217.39913)
CCC Help Japanese (x32 Version: 2012.0214.2217.39913)
CCC Help Korean (x32 Version: 2012.0214.2217.39913)
CCC Help Norwegian (x32 Version: 2012.0214.2217.39913)
CCC Help Polish (x32 Version: 2012.0214.2217.39913)
CCC Help Portuguese (x32 Version: 2012.0214.2217.39913)
CCC Help Russian (x32 Version: 2012.0214.2217.39913)
CCC Help Spanish (x32 Version: 2012.0214.2217.39913)
CCC Help Swedish (x32 Version: 2012.0214.2217.39913)
CCC Help Thai (x32 Version: 2012.0214.2217.39913)
CCC Help Turkish (x32 Version: 2012.0214.2217.39913)
ccc-utility64 (Version: 2012.0214.2218.39913)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Cradle of Rome 2 (x32 Version: 2.2.0.98)
Creative Systeminformationen (x32 Version: 1.10)
CyberLink YouCam (x32 Version: 3.5.3.5010)
D3DX10 (x32 Version: 15.4.2368.0902)
Dealply (HKCU)
DealPly (remove only) (x32 Version: 4.8.7.3)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Delta Chrome Toolbar (x32)
Delta toolbar (x32 Version: 1.8.24.5)
Die Sims™ 3 (x32 Version: 1.50.56)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4)
Evernote v. 4.5.2 (x32 Version: 4.5.2.5904)
Farm Frenzy (x32 Version: 2.2.0.98)
FarmFrenzy (x32)
Farmscapes (x32 Version: 2.2.0.98)
Final Drive Fury (x32 Version: 2.2.0.95)
Fishdom (TM) 2 (x32 Version: 2.2.0.98)
Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812)
Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925)
Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0)
Google Update Helper (x32 Version: 1.3.23.0)
Gothic (x32)
Gothic 2 Gold (x32 Version: 1.0.0)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000)
HP Auto (Version: 1.0.12935.3667)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8)
HP Documentation (x32 Version: 1.1.0.0)
HP Games (x32 Version: 1.0.2.5)
HP Launch Box (Version: 1.1.5)
HP On Screen Display (x32 Version: 1.3.5)
HP Power Manager (x32 Version: 1.4.8)
HP Quick Launch (x32 Version: 2.7.2)
HP Recovery Manager (x32 Version: 2.0.0)
HP Security Assistant (Version: 3.0.2)
HP Setup (x32 Version: 9.1.15430.4033)
HP Software Framework (x32 Version: 4.6.10.1)
HP Support Assistant (x32 Version: 7.0.39.15)
Insaniquarium Deluxe (x32 Version: 2.2.0.97)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Jewel Match 3 (x32 Version: 2.2.0.98)
Jewel Quest II (x32 Version: 2.2.0.97)
Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kalydo Player 4.11.00 (HKCU Version: 4.11.00)
Katawa Shoujo (x32)
LAME v3.99.3 (for Windows) (x32)
Mahjongg Artifacts (x32 Version: 2.2.0.95)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Age of Empires Gold (x32)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML4 Parser (x32 Version: 1.0.0)
Mystery of Mortlake Mansion (x32 Version: 2.2.0.98)
Nostale (HKCU Version: 0.02.00.50)
Nostale(DE) (x32)
Notepad++ (x32 Version: 6.2.3)
opensource (x32 Version: 1.0.14960.3876)
Origin (x32 Version: 9.0.14.2148)
PDF Complete Corporate Edition (x32 Version: 4.0.87)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Polar Bowler (x32 Version: 2.2.0.97)
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98)
Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005)
Skype™ 6.10 (x32 Version: 6.10.104)
Software Version Updater (x32 Version: 1.1.3.8)
Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0)
swMSM (x32 Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 16.0.1.0)
Torchlight (x32 Version: 2.2.0.98)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)
Update for Zip Extractor (HKCU)
Update Installer for WildTangent Games App (x32)
Virtual Families (x32 Version: 2.2.0.98)
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98)
Web-Cake 3.00 (Version: 3.00)
Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6)
Wedding Dash (x32 Version: 2.2.0.95)
WildTangent Games App für HP (x32 Version: 4.0.10.25)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinZip 16.0 (Version: 16.0.9715)
Zip Extractor Packages (HKCU)
Zuma's Revenge (x32 Version: 2.2.0.98)
==================== Restore Points =========================
15-10-2013 13:28:13 Windows Update
22-10-2013 08:59:11 Windows Update
22-10-2013 09:45:36 Installed Java 7 Update 45
28-10-2013 08:32:35 Windows Update
03-11-2013 18:25:20 Windows Update
08-11-2013 18:20:22 Windows Update
12-11-2013 15:18:10 Windows Update
16-11-2013 16:46:42 Windows Update
22-11-2013 14:21:29 Windows Update
26-11-2013 15:06:06 Windows Update
30-11-2013 15:43:53 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - System32\Tasks\Dealply => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION
Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION
Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - System32\Tasks\AmiUpdXp => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe [2013-08-19] (Amonetize ltd.)
Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {8BFFDF2F-CFBE-45AB-BC1D-EDEC8D98D0CF} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink)
Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - System32\Tasks\EPUpdater => C:\Users\Iris\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-08-04] ()
Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - System32\Tasks\DigitalSite => C:\Users\Iris\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Iris\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Loaded Modules (whitelisted) =============
2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-08-19 16:35 - 2013-08-22 11:02 - 00187888 _____ () C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll
2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-10 08:43 - 2013-10-10 08:43 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/30/2013 05:31:24 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 14.0.0.383, Zeitstempel: 0x52492eb8
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x140c
Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0
Pfad der fehlerhaften Anwendung: avwebg7.exe1
Pfad des fehlerhaften Moduls: avwebg7.exe2
Berichtskennung: avwebg7.exe3
Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:22:22 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00039342
ID des fehlerhaften Prozesses: 0x778
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe0
Pfad der fehlerhaften Anwendung: rundll32.exe1
Pfad des fehlerhaften Moduls: rundll32.exe2
Berichtskennung: rundll32.exe3
Error: (11/27/2013 03:42:11 PM) (Source: Application Hang) (User: )
Description: Programm GOTHIC.EXE, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: ef4
Startzeit: 01ceeb7e18182db2
Endzeit: 102
Anwendungspfad: C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE
Berichts-ID:
Error: (11/27/2013 03:35:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00661628
ID des fehlerhaften Prozesses: 0x10e8
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
Error: (11/27/2013 03:35:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x006619f0
ID des fehlerhaften Prozesses: 0x1094
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
Error: (11/27/2013 00:05:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00661628
ID des fehlerhaften Prozesses: 0xfc0
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
System errors:
=============
Error: (11/27/2013 04:40:55 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (11/26/2013 09:26:18 PM) (Source: DCOM) (User: )
Description: {F48FC5B2-094A-44C7-B48C-289738C9582D}
Error: (11/25/2013 05:06:00 PM) (Source: DCOM) (User: )
Description: {F48FC5B2-094A-44C7-B48C-289738C9582D}
Error: (11/24/2013 01:02:10 PM) (Source: BROWSER) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{C5A1481B-C27C-4632-BF94-7404C37E44DA}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.
Error: (11/21/2013 04:44:36 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:30 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:24 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 03:44:42 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 03:44:37 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Microsoft Office Sessions:
=========================
Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/30/2013 05:31:24 PM) (Source: Application Error)(User: )
Description: avwebg7.exe14.0.0.38352492eb8MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fd140c01ceede976c687deC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Windows\system32\MSVCR100.dlld9e530c0-59dc-11e3-9108-b4b52f285b93
Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:22:22 AM) (Source: Application Error)(User: )
Description: rundll32.exe6.1.7600.163854a5bc637ole32.dll6.1.7601.175144ce7b96fc00000050003934277801ceeb60009dc675C:\Windows\SysWOW64\rundll32.exeC:\Windows\syswow64\ole32.dll70a041e5-57f5-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 03:42:11 PM) (Source: Application Hang)(User: )
Description: GOTHIC.EXE0.0.0.0ef401ceeb7e18182db2102C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE
Error: (11/27/2013 03:35:45 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c00000050066162810e801ceeb7df4af9677C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE32a1293f-5771-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 03:35:14 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c0000005006619f0109401ceeb7de19fd189C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE20607c09-5771-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 00:05:26 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c000000500661628fc001ceeb6091c53bc0C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEd11e3e51-5753-11e3-b6a3-b4b52f285b93
==================== Memory info ===========================
Percentage of memory in use: 69%
Total physical RAM: 1640.37 MB
Available physical RAM: 496.88 MB
Total Pagefile: 3280.73 MB
Available Pagefile: 1314.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:277.83 GB) (Free:196.66 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== End Of Log ============================
GMER: Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-30 20:05:01
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000063 TOSHIBA_ rev.GS00 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Iris\AppData\Local\Temp\kwldrpoc.sys
---- User code sections - GMER 2.1 ----
.text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075c21465 2 bytes [C2, 75]
.text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075c214bb 2 bytes [C2, 75]
.text ... * 2
---- Threads - GMER 2.1 ----
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [756:2260] 000007fefc102a7c
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:4596] 000007fef6dcb6cc
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:3840] 000007fef6c8b62c
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:1140] 000007fef6c8b62c
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\000272df25d0
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\000272df25d0 (not active ControlSet)
---- EOF - GMER 2.1 ----
Das der GMER Log so kurz ist, wundert mich irgendwie, wo die anderen so lang sind... Vom Defogger haben einige auch ein Log, aber das habe ich nicht bekommen. Schon mal im Vorraus Danke für eure Hilfe und dass ihr diesen Roman gelesen habt.  LG Tenshiko |
| Themen zu Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) |
| adware/adware.gen2, adware/installcore.gen, amonetize, bingbar, branding, converter, device driver, dllhost.exe, flash player, hdd0(c:, js/adware.yontoo.c, js/redirect.gv, launch, link geklickt, minidump, mobogenie entfernen, mp3, newtab, plug-in, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.crx.a, pup.optional.delta.a, rojaner gefunden, secur, svchost.exe, system neu, taskhost.exe, wildtangent games, win32/adware.bettersurf.a, win32/adware.yontoo.b, windows |
Baum-Darstellung