| |
| |||||||
Log-Analyse und Auswertung: PUP.Optional.OpenCandy mit Malwarebytes gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.12.2013, 16:07
| #7 |
 |  PUP.Optional.OpenCandy mit Malwarebytes gefunden Hallo Schrauber! Hier noch die geforderten Daten. Sonst noch Probleme? Keine Ahnung(ehrlich nicht!). Aber deine Nachfrage lässt mich hoffen, dass es keins mehr gibt. Das wär echt super!  Liebe Grüße Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=461b31f47951d1479afe41a4104e4654
# engine=16181
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-08 10:14:22
# local_time=2013-12-08 11:14:22 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 59349 5068820 62 0
# scanned=129825
# found=0
# cleaned=0
# scan_time=3248
Code:
ATTFilter Results of screen317's Security Check version 0.99.76 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Warten Sie, w„hrend WMIC installiert wird.d i s p l a y N a m e ECHO ist ausgeschaltet (OFF). A v i r a ECHO ist ausgeschaltet (OFF). D e s k t o p ECHO ist ausgeschaltet (OFF). Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 TuneUp Utilities 2013 TuneUp Utilities Language Pack (de-DE) Adobe Flash Player 11.9.900.152 Adobe Reader XI Mozilla Firefox (25.0.1) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-12-2013 02
Ran by Bärbel Höger (administrator) on INTELPC on 08-12-2013 15:24:52
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
() C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-06] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries)
MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-08 15:22 - 2013-12-08 15:22 - 00891184 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
2013-12-08 10:17 - 2013-12-08 10:17 - 00000000 ____D C:\Programme\ESET
2013-12-08 10:16 - 2013-12-08 10:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\esetsmartinstaller_enu.exe
2013-12-07 20:44 - 2013-12-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:38 - 2013-12-07 20:37 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:24 - 2013-12-07 20:25 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:09 - 2013-12-06 07:26 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:07 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:02 - 2013-12-06 07:07 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-06 07:02 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:24 - 2013-12-06 06:18 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:17 - 2013-12-08 15:25 - 00010258 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-06 06:17 - 2013-12-08 15:24 - 00000000 ____D C:\FRST
2013-12-06 06:14 - 2013-12-08 15:24 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:09 - 2013-12-06 06:08 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-27 18:51 - 2013-11-27 18:52 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-10-11 22:01 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-24 22:48 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-10 21:43 - 2013-11-10 21:44 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 20:58 - 2013-11-10 21:41 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:57 - 2013-11-17 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
==================== One Month Modified Files and Folders =======
2013-12-08 15:25 - 2013-12-06 06:17 - 00010258 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-08 15:24 - 2013-12-07 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-08 15:24 - 2013-12-06 06:17 - 00000000 ____D C:\FRST
2013-12-08 15:24 - 2013-12-06 06:14 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-08 15:22 - 2013-12-08 15:22 - 00891184 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
2013-12-08 11:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-08 11:20 - 2013-07-09 16:43 - 01620315 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-08 11:19 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü
2013-12-08 10:17 - 2013-12-08 10:17 - 00000000 ____D C:\Programme\ESET
2013-12-08 10:17 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme
2013-12-08 10:16 - 2013-12-08 10:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\esetsmartinstaller_enu.exe
2013-12-08 10:07 - 2013-07-09 17:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-08 10:07 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-08 10:07 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-08 10:06 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-07 23:17 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-12-07 23:17 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini
2013-12-07 23:17 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger
2013-12-07 23:17 - 2013-07-09 16:50 - 00032638 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:37 - 2013-12-07 20:38 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:25 - 2013-12-07 20:24 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:26 - 2013-12-06 07:09 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:09 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\repair
2013-12-06 07:09 - 2013-07-09 17:27 - 00675994 _____ C:\WINDOWS\setupapi.log
2013-12-06 07:09 - 2013-07-09 16:40 - 00000000 ____D C:\WINDOWS\Registration
2013-12-06 07:07 - 2013-12-06 07:02 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:07 - 2013-12-06 07:02 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-07-10 08:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:57 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-06 06:55 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:18 - 2013-12-06 06:24 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:08 - 2013-12-06 06:09 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO
2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log
2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-27 18:52 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software
2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014
2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-26 02:21 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc
2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-24 22:48 - 2013-11-20 06:49 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-24 22:48 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss
2013-11-18 16:14 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-18 16:14 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:51 - 2013-11-13 15:50 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-13 20:51 - 2013-07-09 18:00 - 00069093 _____ C:\WINDOWS\updspapi.log
2013-11-13 20:51 - 2013-07-09 17:30 - 01103673 _____ C:\WINDOWS\iis6.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00994612 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00484776 _____ C:\WINDOWS\ocgen.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00459377 _____ C:\WINDOWS\tsoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00342393 _____ C:\WINDOWS\comsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00307944 _____ C:\WINDOWS\msmqinst.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00205443 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00174987 _____ C:\WINDOWS\netfxocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00069073 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00055263 _____ C:\WINDOWS\ocmsn.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050743 _____ C:\WINDOWS\tabletoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050002 _____ C:\WINDOWS\msgsocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 20:50 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-13 20:50 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-13 20:46 - 2013-07-10 08:33 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-10 21:44 - 2013-11-10 21:43 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 21:41 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\ICReinstall_Setup.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- |
| Themen zu PUP.Optional.OpenCandy mit Malwarebytes gefunden |
| administrator, adobe, antivir, antivirus, avg antivirus, avira, avira searchfree toolbar, browser, canon, computer, dllhost.exe, error, explorer, firefox, flash player, hdd0(c:, helper, homepage, icreinstall, installation, mozilla, object, realtek, registry, scan, secure search, security, temp, udp, usb, vtoolbarupdater, warnung, wiso, ändern |
Baum-Darstellung