![]() |
|
Log-Analyse und Auswertung: Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Sitze hier vor dem Rechner eines Verwandten, dessen Rechner mit verschiedensten Viren infiziert war bzw. immer noch ist. Neben oben genannten Problemen lässt sich ein Windows-Update wohl seit längerer Zeit nicht installieren. Auch sucht der Rechner nach jedem Systemstart nach einem PCI-Treiber und bleibt bei der Suche hängen. Bisher konnte ich den Rechner zwar nur sehr langsam booten und auch die Logfiles estellen. Als ich die Logfiles von Malwarebytes hier hinzufügen wollte, ist der Rechner ganz abgestürzt und ich bin nun im abgesicherten Modus online. Ich hoffe sehr, dass mir jemand von euch helfen kann und bedanke mich schon jetzt bei Euch. Hier nun ein paar Logfiles: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 15:39 on 04/12/2013 (Erich) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Unable to read mbamswissarmy.sys -=E.O.F=- Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.02.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Erich :: V-FE9D2028E0EB4 [Administrator] Schutz: Aktiviert 02.12.2013 20:58:09 MBAM-log-2013-12-02 (21-22-52).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 214192 Laufzeit: 22 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 18 HKCR\CLSID\{35B8D58C-B0CB-46b0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\TypeLib\{C28A0312-C403-417b-A425-A915BC0519CD} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\ExplorerBar.FunExplorer.1 (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\ExplorerBar.FunExplorer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Media Access Startup (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Office\Outlook\Addins\OEActiveXDLL.DesktopOEAddin1 (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Media Access Startup (Adware.DoubleD) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 6 HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: ©ìVH¢K…b—¹«xÒ -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{2224E955-00E9-4613-A844-CE69FCCAAE91} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{2224E955-00E9-4613-A844-CE69FCCAAE91} (Adware.DoubleD) -> Daten: C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 10 C:\Programme\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\DoubleD\JuicyAccess Toolbar (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630 (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\Data (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Sukoku (PUP.Zwangi) -> Keine Aktion durchgeführt. Infizierte Dateien: 22 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oqqm7jrfl.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads\SoftonicDownloader_fuer_revo-uninstaller.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-796845957-1035525444-839522115-1003\Dc11.23050\stbdl.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-796845957-1035525444-839522115-1003\Dc9\Setup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\1Yst.dll (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\oqqm7jrfl.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\6jrz8oclt7.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\WINDOWS\Temp\6jrz8oclt7.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\WINDOWS\system32\roboot.exe (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\adwpx.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\NPCommon.dll (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\unins000.dat (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\unins000.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\Data\config.md (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome.manifest (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\install.rdf (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\NPAddOn.jar (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content\NPAddOn.js (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content\NPAddOn.xul (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFAddOn.dll (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFAddOn.xpt (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFHelperComponent.js (Adware.DoubleD) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.04.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Erich :: V-FE9D2028E0EB4 [Administrator] Schutz: Aktiviert 04.12.2013 15:04:42 MBAM-log-2013-12-04 (15-35-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 205597 Laufzeit: 26 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps.A) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-12-2013 02 Ran by Erich (administrator) on V-FE9D2028E0EB4 on 04-12-2013 15:41:00 Running from C:\Dokumente und Einstellungen\Erich\Desktop Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Could not list processes =============== ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-22] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [ ] () HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-02-07] (Intel Corporation) HKLM\...\runonceex: [] - [x] HKLM\...\Policies\Explorer: [NoCDBurning] 0 Lsa: [Authentication Packages] msv1_0 nwprovau ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7096CB4615DECE01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {A675C9D1-D7DF-4C2E-B0F9-4B067BCD9830} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8 SearchScopes: HKCU - {AE4308E3-6228-4030-B38D-881D54162C67} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8 BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll No File BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll No File Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKCU - No Name - {2015C8D4-8534-48DB-B5FB-5C76291F080C} - No File Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation) ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-22] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.) R2 BcmSqlStartupSvc; C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [30312 2008-01-16] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.) S3 HotSpotFSvc; C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe [212992 2006-12-12] (T-Systems Enterprise Services GmbH) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-05-21] (Hewlett-Packard Co.) R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [694784 2009-09-20] (Hewlett-Packard Co.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-13] (Mozilla Foundation) S3 MSSQL$MSSMLBIZ; c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [28933976 2006-04-14] (Microsoft Corporation) S4 MSSQLServerADHelper; c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45272 2005-10-14] (Microsoft Corporation) R2 Netzmanager Service; C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG) R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation) R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [36864 2005-01-27] () S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) S4 SQLBrowser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [240416 2006-04-14] (Microsoft Corporation) S4 SQLWriter; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation) S2 winmgmt; C:\Windows\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation) S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x] S4 Sukoku Service; "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sukoku\sukoku123.exe" "C:\Programme\Sukoku\sukoku.dll" Service S4 TSMService; "C:\Programme\T-DSL SpeedManager\TSMSvc.exe" [x] ==================== Drivers (Whitelisted) ==================== R3 Afc; C:\Windows\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-22] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-22] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-22] (Avira Operations GmbH & Co. KG) S3 cpudrv; C:\Programme\SystemRequirementsLab\cpudrv.sys [11336 2011-06-02] () S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-28] (HP) S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-28] (HP) S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-28] (HP) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation) R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-08-04] (Microsoft Corporation) R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-08-04] (Microsoft Corporation) R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-13] (Microsoft Corporation) R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-07-15] (Padus, Inc.) S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [650624 2008-11-26] (Ralink Technology, Corp.) R3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [255232 2006-03-08] (Ralink Technology, Corp.) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-11-22] (Avira GmbH) S3 TelekomNM3; C:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) R3 TSMPacket; C:\Windows\System32\DRIVERS\tsmpkt.sys [13184 2006-12-01] (T-Systems) S3 AgereSoftModem; system32\DRIVERS\AGRSM.sys [x] S3 HDAudBus; system32\DRIVERS\HDAudBus.sys [x] S3 igfx; system32\DRIVERS\igdkmd32.sys [x] S4 IntelIde; No ImagePath S3 PCANDIS5; \??\C:\PROGRA~1\T-DSLS~1\PCANDIS5.SYS [x] U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-04 15:41 - 2013-12-04 15:43 - 00013476 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt 2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST 2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log 2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable 2013-12-04 15:28 - 2013-12-04 15:28 - 01092545 _____ (Farbar) C:\Dokumente und Einstellungen\Erich\Desktop\FRST.exe 2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe 2013-12-04 14:33 - 2007-11-14 15:18 - 00000553 _____ C:\WINDOWS\USetup.iss 2013-12-04 13:57 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxres.dll 2013-12-04 13:55 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtrk.lrc 2013-12-04 13:55 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxext.exe 2013-12-04 13:55 - 2006-02-07 01:39 - 00040960 ____R (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll 2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrita.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrell.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdeu.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnld.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfra.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxresp.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptg.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrhun.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrrus.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptb.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrplk.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfin.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcsy.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrsve.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnor.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdan.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00131072 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtha.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00126976 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrara.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00122880 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrheb.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00118784 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe 2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrkor.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrjpn.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcht.lrc 2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrchs.lrc 2013-12-04 13:54 - 2006-02-07 01:39 - 01503232 ____R (Intel Corporation) C:\WINDOWS\system32\igfxress.dll 2013-12-04 13:54 - 2006-02-07 01:39 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpph.dll 2013-12-04 13:54 - 2006-02-07 01:39 - 00114688 ____R (Intel Corporation) C:\WINDOWS\system32\igfxzoom.exe 2013-12-04 13:54 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe 2013-12-04 13:54 - 2006-02-07 01:38 - 00450560 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcfg.exe 2013-12-04 13:54 - 2006-02-07 01:38 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcpl.cpl 2013-12-04 13:54 - 2006-02-07 01:36 - 00086016 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdo.dll 2013-12-04 13:54 - 2006-02-07 01:36 - 00077824 ____R (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe 2013-12-04 13:54 - 2006-02-07 01:35 - 00163840 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe 2013-12-04 13:54 - 2006-02-07 01:35 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdev.dll 2013-12-04 13:54 - 2006-02-07 01:35 - 00135168 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrenu.lrc 2013-12-04 13:54 - 2006-02-07 01:35 - 00061440 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.dll 2013-12-04 13:54 - 2006-02-07 01:34 - 00073728 ____R (Intel Corporation) C:\WINDOWS\system32\hccutils.dll 2013-12-04 13:44 - 2013-12-04 14:12 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN 2013-12-04 13:29 - 2013-12-04 13:44 - 00000000 ____D C:\f8635d36e67467b727 2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat 2013-12-04 12:59 - 2013-12-04 13:28 - 00053701 _____ C:\WINDOWS\iis6.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00020388 _____ C:\WINDOWS\ocgen.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00017808 _____ C:\WINDOWS\FaxSetup.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00012731 _____ C:\WINDOWS\tsoc.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00011110 _____ C:\WINDOWS\msmqinst.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00006654 _____ C:\WINDOWS\comsetup.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00005338 _____ C:\WINDOWS\ntdtcsetup.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00003753 _____ C:\WINDOWS\netfxocm.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00001926 _____ C:\WINDOWS\MedCtrOC.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00001917 _____ C:\WINDOWS\imsins.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00001307 _____ C:\WINDOWS\msgsocm.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00001266 _____ C:\WINDOWS\ocmsn.log 2013-12-04 12:59 - 2013-12-04 13:28 - 00000622 _____ C:\WINDOWS\tabletoc.log 2013-12-04 12:59 - 2013-12-04 13:00 - 00004566 _____ C:\WINDOWS\imsins.BAK 2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log 2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun 2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun 2013-12-04 12:20 - 2013-12-04 12:19 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-12-04 12:20 - 2013-12-04 12:19 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java 2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork 2013-12-04 10:29 - 2013-12-04 13:44 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302 2013-12-03 22:06 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-03 22:06 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml 2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml 2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log 2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-03 21:47 - 2013-12-04 10:49 - 00002044 _____ C:\WINDOWS\KB888111.log 2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork 2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork 2013-12-03 21:31 - 2013-12-03 21:31 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2013-12-03 21:30 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\Avira 2013-12-03 21:30 - 2013-11-22 12:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-12-03 21:30 - 2013-11-22 12:01 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-12-03 21:30 - 2013-11-22 12:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2013-12-03 21:30 - 2013-11-22 12:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys 2013-12-03 21:05 - 2013-12-04 15:20 - 00676634 _____ C:\WINDOWS\setupapi.log 2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2013-12-03 20:09 - 2013-12-04 13:43 - 00000000 ____D C:\7056ee02cbfc64b645 2013-12-03 17:49 - 2013-12-03 18:32 - 00000000 ____D C:\AdwCleaner 2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache 2013-12-03 16:17 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie 2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie 2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt 2013-12-03 16:15 - 2013-12-03 16:15 - 00000418 _____ C:\WINDOWS\Tasks\At1.job 2013-12-03 16:09 - 2013-12-03 16:51 - 00000000 ____D C:\Programme\Mobogenie 2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel 2013-12-03 15:46 - 2006-11-10 09:25 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\difxapi.dll 2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET 2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan 2013-12-02 20:49 - 2013-12-03 22:06 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes 2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-12-02 20:49 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2013-12-02 20:42 - 2013-12-03 15:53 - 00000000 ____D C:\Programme\VS Revo Group 2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder 2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner 2013-12-02 18:37 - 2013-12-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails 2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url 2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk 2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache 2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software 2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla 2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264 2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg 2013-11-24 15:50 - 2013-11-25 16:35 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx 2013-11-24 15:50 - 2013-11-25 16:35 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv 2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic 2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif 2013-11-19 21:42 - 2013-11-22 20:26 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx 2013-11-19 21:42 - 2013-11-22 20:19 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv 2013-11-14 17:46 - 2013-11-23 22:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-14 17:46 - 2013-11-23 22:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-14 17:46 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-14 17:45 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP 2013-11-10 13:39 - 2005-11-16 09:08 - 00078976 ____R (Realtek Semiconductor Corporation ) C:\WINDOWS\system32\Drivers\Rtenicxp.sys 2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options 2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG 2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant 2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP 2013-11-04 20:07 - 2013-11-26 17:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2013-11-04 20:07 - 2013-11-04 20:07 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk ==================== One Month Modified Files and Folders ======= 2013-12-04 15:43 - 2013-12-04 15:41 - 00013476 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt 2013-12-04 15:41 - 2009-03-21 10:27 - 01049237 _____ C:\WINDOWS\WindowsUpdate.log 2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST 2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log 2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable 2013-12-04 15:39 - 2009-03-21 10:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich 2013-12-04 15:28 - 2013-12-04 15:28 - 01092545 _____ (Farbar) C:\Dokumente und Einstellungen\Erich\Desktop\FRST.exe 2013-12-04 15:27 - 2012-11-25 19:40 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-04 15:25 - 2012-06-03 19:38 - 00001088 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-04 15:20 - 2013-12-03 21:05 - 00676634 _____ C:\WINDOWS\setupapi.log 2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe 2013-12-04 14:39 - 2004-08-04 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2013-12-04 14:37 - 2012-06-03 19:38 - 00001084 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-12-04 14:37 - 2009-03-21 10:38 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT 2013-12-04 14:35 - 2009-03-21 10:43 - 00000190 __SHC C:\Dokumente und Einstellungen\Erich\ntuser.ini 2013-12-04 14:35 - 2009-03-21 10:38 - 00031948 ____C C:\WINDOWS\SchedLgU.Txt 2013-12-04 14:32 - 2009-03-21 11:39 - 00000000 ____D C:\Programme\Realtek 2013-12-04 14:12 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab 2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-12-04 13:44 - 2013-12-04 13:29 - 00000000 ____D C:\f8635d36e67467b727 2013-12-04 13:44 - 2013-12-04 10:29 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302 2013-12-04 13:44 - 2009-03-21 10:17 - 00000000 ___RD C:\Programme 2013-12-04 13:44 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN 2013-12-04 13:43 - 2013-12-03 22:06 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-04 13:43 - 2013-12-03 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-04 13:43 - 2013-12-03 21:30 - 00000000 ____D C:\Programme\Avira 2013-12-04 13:43 - 2013-12-03 20:09 - 00000000 ____D C:\7056ee02cbfc64b645 2013-12-04 13:43 - 2009-04-05 08:56 - 00000000 __SHD C:\Dokumente und Einstellungen\Erich\UserData 2013-12-04 13:43 - 2009-03-21 11:40 - 00000000 ____D C:\WINDOWS\system32\RTCOM 2013-12-04 13:43 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Autostart 2013-12-04 13:38 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2013-12-04 13:28 - 2013-12-04 12:59 - 00053701 _____ C:\WINDOWS\iis6.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00020388 _____ C:\WINDOWS\ocgen.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00017808 _____ C:\WINDOWS\FaxSetup.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00012731 _____ C:\WINDOWS\tsoc.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00011110 _____ C:\WINDOWS\msmqinst.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00006654 _____ C:\WINDOWS\comsetup.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00005338 _____ C:\WINDOWS\ntdtcsetup.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00003753 _____ C:\WINDOWS\netfxocm.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00001926 _____ C:\WINDOWS\MedCtrOC.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00001917 _____ C:\WINDOWS\imsins.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00001307 _____ C:\WINDOWS\msgsocm.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00001266 _____ C:\WINDOWS\ocmsn.log 2013-12-04 13:28 - 2013-12-04 12:59 - 00000622 _____ C:\WINDOWS\tabletoc.log 2013-12-04 13:19 - 2013-09-22 12:20 - 00001324 _____ C:\WINDOWS\system32\d3d9caps.dat 2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat 2013-12-04 13:02 - 2009-03-21 10:25 - 00000000 ____D C:\WINDOWS\Registration 2013-12-04 13:00 - 2013-12-04 12:59 - 00004566 _____ C:\WINDOWS\imsins.BAK 2013-12-04 13:00 - 2009-03-21 10:17 - 01236194 ____C C:\WINDOWS\system32\PerfStringBackup.INI 2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log 2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun 2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun 2013-12-04 12:19 - 2013-12-04 12:20 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2013-12-04 12:19 - 2013-12-04 12:20 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java 2013-12-04 11:55 - 2009-03-21 10:29 - 00001507 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk 2013-12-04 11:33 - 2009-03-21 11:14 - 00000211 ___SH C:\boot.ini 2013-12-04 11:33 - 2004-08-04 13:00 - 00000978 _____ C:\WINDOWS\win.ini 2013-12-04 11:33 - 2004-08-04 13:00 - 00000246 _____ C:\WINDOWS\system.ini 2013-12-04 10:49 - 2013-12-03 21:47 - 00002044 _____ C:\WINDOWS\KB888111.log 2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork 2013-12-03 22:06 - 2013-12-02 20:49 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml 2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml 2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log 2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-03 21:55 - 2013-01-14 15:29 - 00000000 ____D C:\WINDOWS\pss 2013-12-03 21:51 - 2013-10-24 11:00 - 00317992 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork 2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork 2013-12-03 21:31 - 2013-12-03 21:31 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2013-12-03 18:32 - 2013-12-03 17:49 - 00000000 ____D C:\AdwCleaner 2013-12-03 17:45 - 2012-12-22 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$ 2013-12-03 16:51 - 2013-12-03 16:09 - 00000000 ____D C:\Programme\Mobogenie 2013-12-03 16:51 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme 2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache 2013-12-03 16:20 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie 2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie 2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt 2013-12-03 16:15 - 2013-12-03 16:15 - 00000418 _____ C:\WINDOWS\Tasks\At1.job 2013-12-03 15:53 - 2013-12-02 20:42 - 00000000 ____D C:\Programme\VS Revo Group 2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel 2013-12-03 15:24 - 2009-06-28 09:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956841$ 2013-12-03 12:22 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\CallingID 2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET 2013-12-03 11:11 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus 2013-12-03 11:10 - 2009-03-22 20:41 - 01875743 _____ C:\logfile 2013-12-03 11:09 - 2010-01-25 13:03 - 12359680 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb 2013-12-03 11:09 - 2010-01-25 13:03 - 06184960 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb 2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan 2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes 2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-12-02 20:40 - 2012-11-25 19:39 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-02 20:40 - 2011-10-02 10:28 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-02 20:40 - 2009-03-21 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder 2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner 2013-12-02 18:42 - 2013-12-02 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails 2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url 2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk 2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache 2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software 2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla 2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla 2013-12-02 13:52 - 2011-12-16 16:29 - 00000000 ____D C:\Programme\Yahoo! 2013-12-02 13:24 - 2009-03-21 10:38 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2013-12-02 13:24 - 2009-03-21 10:32 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2013-12-02 12:33 - 2009-03-21 10:26 - 00000000 ____D C:\WINDOWS\system32\Restore 2013-12-02 12:28 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\system32\ias 2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264 2013-12-02 12:14 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP 2013-12-02 12:06 - 2010-10-24 15:32 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2013-12-02 11:49 - 2011-12-16 16:21 - 00000000 ____D C:\Programme\HP 2013-12-02 11:49 - 2011-12-16 16:20 - 00052350 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log 2013-12-02 11:48 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\twain_32 2013-11-30 21:42 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HpUpdate 2013-11-26 17:22 - 2013-11-04 20:07 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2013-11-26 17:09 - 2009-03-21 12:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe 2013-11-25 16:35 - 2013-11-24 15:50 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx 2013-11-25 16:35 - 2013-11-24 15:50 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv 2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg 2013-11-23 22:09 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-23 22:09 - 2009-03-22 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2013-11-23 22:08 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-23 22:07 - 2009-03-24 09:33 - 00000000 ____D C:\Programme\Microsoft SQL Server 2013-11-23 22:05 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-23 22:05 - 2013-11-14 17:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-23 22:02 - 2013-08-03 13:29 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-11-23 21:59 - 2009-04-17 10:10 - 80340640 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-11-23 21:02 - 2011-10-25 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager 2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic 2013-11-22 20:26 - 2013-11-19 21:42 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx 2013-11-22 20:19 - 2013-11-19 21:42 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv 2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif 2013-11-22 12:01 - 2013-12-03 21:30 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-11-22 12:01 - 2013-12-03 21:30 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-11-22 12:01 - 2013-12-03 21:30 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2013-11-22 12:01 - 2013-12-03 21:30 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys 2013-11-19 20:42 - 2013-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Kt-protokolle 2013-11-17 18:30 - 2012-10-16 09:53 - 00002890 _____ C:\WINDOWS\system32\QuickTime.qtp 2013-11-14 17:45 - 2010-01-12 14:48 - 00000000 ____D C:\WINDOWS\ie8updates 2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP 2013-11-09 21:39 - 2009-03-25 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\T-DSL Manager 2013-11-09 21:05 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü 2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options 2013-11-09 20:09 - 2009-03-21 11:39 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2013-11-09 20:09 - 2009-03-21 11:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield 2013-11-09 14:22 - 2009-03-21 10:15 - 00270192 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG 2013-11-09 14:17 - 2011-12-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HP 2013-11-09 13:30 - 2009-03-22 16:08 - 00070016 ____C C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-11-09 13:25 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\security 2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant 2013-11-09 12:58 - 2011-12-16 16:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP 2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP 2013-11-09 09:13 - 2009-03-22 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Eigene Bilder2 2013-11-09 09:11 - 2013-08-09 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\VdK 2013-11-08 18:46 - 2011-07-30 19:21 - 00002503 ____C C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Office Word 2007.lnk 2013-11-07 16:48 - 2009-03-22 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Adobe 2013-11-04 20:08 - 2009-03-21 12:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe 2013-11-04 20:07 - 2013-11-04 20:07 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk 2013-11-04 20:07 - 2009-03-21 12:22 - 00000000 ____D C:\Programme\Adobe Files to move or delete: ==================== C:\Windows\Tasks\At1.job Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\120.8003950342258_Update.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\865.7780246276333_Update.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\difxapi.dll C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpqrrx08.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpzmsi01.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpzscr01.EXE C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\IadHide5.dll C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\InstallManager_BAB_BAB.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\ose00000.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\Quarantine.exe C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\vis-de.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-12-2013 02 Ran by Erich at 2013-12-04 15:45:02 Running from C:\Dokumente und Einstellungen\Erich\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== 2007 Microsoft Office system (Version: 12.0.6612.1000) 32 Bit HP CIO Components Installer (Version: 7.1.8) Adobe Acrobat 5.0 (Version: 5.0) Adobe Flash Player 11 ActiveX (Version: 11.5.502.110) Adobe Flash Player 11 Plugin (Version: 11.9.900.152) Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05) Avira Free Antivirus (Version: 14.0.1.749) Avira SearchFree Toolbar (Version: 12.6.0.1898) Business Contact Manager für Outlook 2007 SP2 (Version: 3.0.8619.1) CCleaner (Version: 4.08) CCScore (Version: 6.02.1001.0001) ESSBrwr (Version: 6.02.0001.0001) ESSCDBK (Version: 6.02.0001.0001) ESScore (Version: 6.02.1002.0001) ESSgui (Version: 6.02.1002.0001) ESSini (Version: 6.02.1001.0001) ESSPCD (Version: 6.02.1001.0001) ESSPDock (Version: 6.02.0001.0002) ESSSONIC (Version: 6.2.0001.0001) ESSTOOLS (Version: 5.00.0000.0004) essvatgt (Version: 6.02.1001.0001) fflink (Version: 6.02.1001.0001) Google Earth Plug-in (Version: 6.2.2.6613) Google Update Helper (Version: 1.3.21.111) Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4497) Java 7 Update 45 (Version: 7.0.450) Java Auto Updater (Version: 2.1.9.8) kgcbaby (Version: 5.03.0000.0002) kgcbase (Version: 5.03.0000.0004) kgchday (Version: 5.03.0000.0002) kgchlwn (Version: 5.03.0000.0002) kgcinvt (Version: 5.03.0000.0003) kgckids (Version: 5.03.0000.0002) kgcmove (Version: 5.03.0000.0003) kgcvday (Version: 5.03.0000.0002) Kodak EasyShare Software KSU (Version: 632.62.0004.0001) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2003 Web Components (Version: 11.0.8003.0) Microsoft Office 2007 Primary Interop Assemblies (Version: 12.0.4518.1014) Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Small Business Connectivity Components (Version: 2.0.7024.0) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000) Microsoft SQL Server 2005 Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (Version: 9.1.2047.00) Microsoft SQL Server Native Client (Version: 9.00.5000.00) Microsoft SQL Server VSS Writer (Version: 9.00.5000.00) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0) Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1) Mozilla Maintenance Service (Version: 25.0.1) MSN MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0) netbrdg (Version: 6.02.1002.0001) Netzmanager (Version: 1.071) Notifier (Version: 6.02.0001.0001) O2Micro Flash Memory Card Windows Driver V2.07 (Version: 2.07) OfotoXMI (Version: 6.02.0001.0001) Realtek High Definition Audio Driver (Version: 5.10.0.5745) SFR (Version: 6.02.0001.0001) SHASTA (Version: 6.02.0001.0001) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2) Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951698) (Version: 1) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956841) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958215) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960714) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB963027) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972260) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) SKIN0001 (Version: 6.02.1001.0001) SKINXSDK (Version: 6.02.1001.0001) Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0) staticcr (Version: 5.03.0000.0001) System Requirements Lab for Intel (Version: 4.5.13.0) T-DSL Manager (Version: 6.80.0040) tooltips (Version: 6.02.0001.0001) Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00) Update for 2007 Microsoft Office System (KB967642) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition Update für Windows Internet Explorer 7 (KB976749) (Version: 1) Update für Windows Internet Explorer 8 (KB975364) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB980182) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VIS VPRINTOL (Version: 6.02.0001.0001) WebFldrs XP (Version: 9.50.7523) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Driver Package - Ralink (RT73) Net (03/08/2006 1.00.05.0000) (Version: 03/08/2006 1.00.05.0000) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 7 (Version: 20070813.185237) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Media Format 11 runtime Windows Search 4.0 (Version: 04.00.6001.503) Windows XP Service Pack 3 (Version: 20080414.031514) WIRELESS (Version: 6.02.0001.0001) ==================== Restore Points ========================= Could not list Restore Points. Check WMI. ==================== Hosts content: ========================== 2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Erich\ANWEND~1\METACR~1\UPDATE~1\UPDATE~1.EXE Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD022376 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= Could not list Devices. Check WMI. ==================== Event log errors: ========================= Application errors: ================== Error: (12/04/2013 02:40:12 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:12 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:10 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:09 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:09 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:08 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:07 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:07 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. System errors: ============= Error: (12/03/2013 05:36:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:36:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:35:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:35:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:34:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:34:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:33:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:33:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:32:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:32:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 47% Total physical RAM: 1015.36 MB Available physical RAM: 530.96 MB Total Pagefile: 2442.28 MB Available Pagefile: 1680.22 MB Total Virtual: 2047.88 MB Available Virtual: 1963.06 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:74.53 GB) (Free:52.74 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 75 GB) (Disk ID: 446803F3) Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-12-04 16:25:56 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD800BEVS-22RST0 rev.04.01G04 74,53GB Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Erich\LOKALE~1\Temp\kwlyrpoc.sys ---- System - GMER 2.1 ---- SSDT F7C0FFB4 ZwClose SSDT F7C0FF6E ZwCreateKey SSDT F7C0FFBE ZwCreateSection SSDT F7C0FF64 ZwCreateThread SSDT F7C0FF73 ZwDeleteKey SSDT F7C0FF7D ZwDeleteValueKey SSDT F7C0FFAF ZwDuplicateObject SSDT F7C0FF82 ZwLoadKey SSDT F7C0FF50 ZwOpenProcess SSDT F7C0FF55 ZwOpenThread SSDT F7C0FFD7 ZwQueryValueKey SSDT F7C0FF8C ZwReplaceKey SSDT F7C0FFC8 ZwRequestWaitReplyPort SSDT F7C0FF87 ZwRestoreKey SSDT F7C0FFC3 ZwSetContextThread SSDT F7C0FFCD ZwSetSecurityObject SSDT F7C0FF78 ZwSetValueKey SSDT F7C0FFD2 ZwSystemDebugControl SSDT F7C0FF5F ZwTerminateProcess ---- EOF - GMER 2.1 ---- |
Themen zu Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden |
administrator, adware.doubled, avira searchfree toolbar, booten, firefox, firewall nicht aktivierbar, fontcache, helper, installation, mozilla, plug-in, pum.hijack.startmenu, pup.optional.jumpyapps.a, pup.optional.pcperformer.a, pup.optional.softonic.a, pup.zwangi, registry, software, svchost.exe, trojan.ransom.ed, win32/adware.doubled.aa, win32/adware.doubled.ab, win32/adware.doubled.ac, win32/adware.doubled.ae, win32/adware.doubled.af, win32/adware.doubled.an, win32/adware.doubled.ar, win32/adware.doubled.at, windows-update |