| |
| |||||||
Log-Analyse und Auswertung: PUP.Optional.OpenCandy mit Malwarebytes gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.12.2013, 12:54
| #1 |
 |  PUP.Optional.OpenCandy mit Malwarebytes gefunden Hallo! Nach einem Fremdzugriff auf mein Amzaon-Konto habe ich mit Malwarebytes "PUP.Optional.OpenCandy" gefunden. AVG-free gab keine Meldung darüber. Die Vorbereiteten Schritte habe ich unternommen und schicke die Ergebnisse. Allerdings wusste ich nicht, wie ich den AVGfree-Virenscanner deaktivieren kann und habe ihn deinstalliert. Bevor ich den Computer neu gestartet habe, habe ich das GMER-Programm laufen lassen. Eine Installation des AVG-free ist mir nicht mehr gelungen, deshalb habe ich Antivir installiert(hat mal ein Bekannter mal runtergeladen, bin aber nicht damit zurecht gekommen, aber besser den als keinen). Antivir hat auch nur 1 Warnung ausgegeben. Ich habs mal mitangehängt. Muss ich eigentlich jetzt alle Passörter ändern oder macht das erst Sinn, wenn die Sache bereinigt ist? Ich möchte noch anmerken, dass ich keine Ahnung von Computern habe, bin aber gerne bereit alle nötigen Schritte, die sie mir vorgeben, zu tun! Ich hoffe auf Hilfe Liebe Grüße Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.05.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Bärbel Höger :: INTELPC [Administrator] Schutz: Aktiviert 05.12.2013 23:13:43 MBAM-log-2013-12-06 (05-58-20).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|H:\|I:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 329160 Laufzeit: 49 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\2A933BB5F31E4EFA924C7AEF4D92644C (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\A00C7F0388C145C78119C0AA5B8D9CF0 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. Infizierte Dateien: 4 C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016793.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016794.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\2A933BB5F31E4EFA924C7AEF4D92644C\Setupsft_chr_p1v7.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\A00C7F0388C145C78119C0AA5B8D9CF0\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. (Ende) FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-12-2013 Ran by Bärbel Höger (administrator) on INTELPC on 06-12-2013 06:17:38 Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe (CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgui.exe () C:\Programme\AVG Nation toolbar\vprot.exe (Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe (Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Express Tray\ExpressTray.exe () D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe (TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe (AVG Secure Search) C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe () C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\loggingserver.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe (TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe () C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] () HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.) HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.) HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.) HKLM\...\Run: [vProt] - C:\Programme\AVG Nation toolbar\vprot.exe [2403144 2013-10-30] () HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation) HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation) HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries) MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083 IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe" Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe () BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=10&cc=&mi=007165d70000000000000022151046f0 HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/ SearchScopes: HKCU - DefaultScope {F9F1D42A-6952-4405-AC1C-6242EBBB1FE6} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=007165d70000000000000022151046f0&r=718 SearchScopes: HKCU - {F9F1D42A-6952-4405-AC1C-6242EBBB1FE6} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=007165d70000000000000022151046f0&r=718 BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.) BHO: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Programme\Softonic\Softonic\1.8.21.14\bh\Softonic.dll (Softonic.com) Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} - No File Toolbar: HKLM - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Programme\Softonic\Softonic\1.8.21.14\SoftonicTlbr.dll (Softonic.com) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225 Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default FF user.js: detected! => C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\user.js FF Homepage: www.google.de FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll () FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies) FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\searchplugins\softonic.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 FF Extension: AVG Nation toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 ========================== Services (Whitelisted) ================= R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.) S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation) R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software) R2 vToolbarUpdater17.0.12; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2013-10-28] (AVG Secure Search) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.) R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.) R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-06 06:17 - 2013-12-06 06:17 - 00013043 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt 2013-12-06 06:17 - 2013-12-06 06:17 - 00000000 ____D C:\FRST 2013-12-06 06:14 - 2013-12-06 06:15 - 01405939 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe 2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log 2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable 2013-12-06 06:09 - 2013-12-06 06:08 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe 2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes 2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel 2013-11-27 18:51 - 2013-11-27 18:52 - 00000000 ____D C:\Programme\TuneUp Utilities 2013 2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013 2013-11-27 18:51 - 2013-10-11 22:01 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe 2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} 2013-11-26 13:48 - 2013-11-26 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-11-26 02:22 - 2013-12-05 07:07 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat 2013-11-26 02:22 - 2013-12-05 07:07 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat 2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin 2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin 2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET 2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache 2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin 2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom 2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze 2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft 2013-11-20 10:52 - 2013-11-20 10:52 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Softonic 2013-11-20 06:49 - 2013-11-24 22:48 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk 2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk 2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation 2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze 2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log 2013-11-13 15:50 - 2013-11-13 20:51 - 00014803 _____ C:\WINDOWS\KB2868626.log 2013-11-13 15:50 - 2013-11-13 20:51 - 00013779 _____ C:\WINDOWS\KB2862152.log 2013-11-13 15:50 - 2013-11-13 20:51 - 00013258 _____ C:\WINDOWS\KB2876331.log 2013-11-10 21:43 - 2013-11-10 21:44 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls 2013-11-10 20:58 - 2013-11-10 21:41 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls 2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk 2013-11-08 00:57 - 2013-11-17 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames 2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk 2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm 2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition 2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition ==================== One Month Modified Files and Folders ======= 2013-12-06 06:17 - 2013-12-06 06:17 - 00013043 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt 2013-12-06 06:17 - 2013-12-06 06:17 - 00000000 ____D C:\FRST 2013-12-06 06:15 - 2013-12-06 06:14 - 01405939 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe 2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log 2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable 2013-12-06 06:13 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger 2013-12-06 06:08 - 2013-12-06 06:09 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe 2013-12-06 06:07 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme 2013-12-05 23:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes 2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-12-05 23:10 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-05 22:50 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2013-12-05 17:41 - 2013-07-09 16:43 - 01559529 _____ C:\WINDOWS\WindowsUpdate.log 2013-12-05 14:37 - 2013-07-09 17:32 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-12-05 14:37 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-12-05 14:37 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2013-12-05 14:36 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-12-05 07:07 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat 2013-12-05 07:07 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat 2013-12-05 07:07 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt 2013-12-05 07:07 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini 2013-12-05 07:07 - 2013-07-09 16:50 - 00032638 _____ C:\WINDOWS\SchedLgU.Txt 2013-12-04 07:22 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014 2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk 2013-12-01 15:42 - 2013-07-09 17:27 - 00664105 _____ C:\WINDOWS\setupapi.log 2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software 2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO 2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8 2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel 2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0 2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log 2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} 2013-11-27 18:55 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü 2013-11-27 18:52 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013 2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk 2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013 2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software 2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software 2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014 2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-11-26 13:48 - 2013-11-26 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2013-11-26 13:48 - 2013-10-28 19:45 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk 2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache 2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2013-11-26 02:21 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc 2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin 2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin 2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin 2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin 2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de 2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET 2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log 2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom 2013-11-24 22:48 - 2013-11-20 06:49 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk 2013-11-24 22:48 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games 2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze 2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft 2013-11-20 10:52 - 2013-11-20 10:52 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Softonic 2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk 2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation 2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze 2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss 2013-11-18 17:31 - 2013-10-26 15:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess 2013-11-18 16:14 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-11-18 16:14 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames 2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap 2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$ 2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$ 2013-11-13 20:51 - 2013-11-13 15:50 - 00014803 _____ C:\WINDOWS\KB2868626.log 2013-11-13 20:51 - 2013-11-13 15:50 - 00013779 _____ C:\WINDOWS\KB2862152.log 2013-11-13 20:51 - 2013-11-13 15:50 - 00013258 _____ C:\WINDOWS\KB2876331.log 2013-11-13 20:51 - 2013-07-09 18:00 - 00069093 _____ C:\WINDOWS\updspapi.log 2013-11-13 20:51 - 2013-07-09 17:30 - 01103673 _____ C:\WINDOWS\iis6.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00994612 _____ C:\WINDOWS\FaxSetup.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00484776 _____ C:\WINDOWS\ocgen.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00459377 _____ C:\WINDOWS\tsoc.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00342393 _____ C:\WINDOWS\comsetup.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00307944 _____ C:\WINDOWS\msmqinst.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00205443 _____ C:\WINDOWS\ntdtcsetup.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00174987 _____ C:\WINDOWS\netfxocm.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00069073 _____ C:\WINDOWS\MedCtrOC.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00055263 _____ C:\WINDOWS\ocmsn.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00050743 _____ C:\WINDOWS\tabletoc.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00050002 _____ C:\WINDOWS\msgsocm.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log 2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK 2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log 2013-11-13 20:50 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-11-13 20:50 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates 2013-11-13 20:46 - 2013-07-10 08:33 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-11-10 21:44 - 2013-11-10 21:43 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls 2013-11-10 21:41 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls 2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk 2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk 2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm 2013-11-07 19:43 - 2013-08-06 21:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Canon Easy-PhotoPrint EX 2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition 2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition 2013-11-06 19:07 - 2013-11-04 22:00 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C} 2013-11-06 19:07 - 2013-07-19 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Spiele 2013-11-06 19:07 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\ICReinstall_Setup.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-12-2013
Ran by Bärbel Höger at 2013-12-06 06:18:09
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
==================== Installed Programs ======================
Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (Version: 1.0.11.1)
AVG 2014 (Version: 14.0.3658)
AVG 2014 (Version: 14.0.4259)
AVG 2014 (Version: 2014.0.4259)
AVG Nation toolbar (Version: 17.0.1.12)
Awakening: Der Sonnenspitzturm Sammleredition
Azada®: In Libro
Beach Party Craze
Big Fish: Game Manager (Version: 3.2.0.6)
Build-a-Lot 6: On Vacation
Build-a-lot: Fairy Tales
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon MG5100 series Benutzerregistrierung
Canon MG5100 series MP Drivers
Canon MP Navigator EX 4.0
Canon My Printer
Canon Solution Menu EX
Cradle of Rome 2
Das Rettungsteam 2
Druid Kingdom
Elevated Installer (Version: 2.3.16.0)
Farm Fables
Fierce Tales: Marcus' Gedächtnis Sammleredition
Fisher's Family Farm
Garmin Express (Version: 2.3.16.0)
Garmin Express Tray (Version: 2.3.16.0)
GIMP 2.8.6 (Version: 2.8.6)
Grim Tales: Bloody Mary
Handset USB Driver (Version: 5.2066.1.A11B02)
Haus der 1000 Türen - Die Feuerschlangen Sammleredition
Herr des Wetters
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Island Tribe 4
Jos großer Traum: Mein eigenes Cafe
Legends of Atlantis: Exodus
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2000 Premium (Version: 9.00.2816)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XNA Framework Redistributable 3.1 (Version: 3.1.10527.0)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MyMDb 3.6
Nearwood
Northern Tale
Otherworld: Shades of Fall Collector's Edition
Pflanzen gegen Zombies
Realtek High Definition Audio Driver (Version: 5.10.0.5404)
Roads of Rome III
SAT1 GAME CENTER (Version: 1.0.0.46)
Shadows: Haus der 1000 Schatten
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Softonic toolbar on IE and Chrome (Version: 1.8.21.14)
The Fool
The Tiny Tale
TuneUp Utilities 2013 (Version: 13.0.4000.154)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.154)
Update 4.0.3 for Microsoft .NET Framework 4 Client Profile (KB2600211) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1)
VLC media player 2.1.0 (Version: 2.1.0)
Weather Lord: Hidden Realm
WebFldrs XP (Version: 9.50.7523)
Weight Watchers Points Plus (Version: 2.00.0000)
Weihnachtswunderland
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
WinRAR archiver
WISO Steuer-Sparbuch 2013 (Version: 20.00.8137)
==================== Restore Points =========================
19-09-2013 19:19:08 Systemprüfpunkt
21-09-2013 11:06:52 Systemprüfpunkt
22-09-2013 11:21:53 Systemprüfpunkt
23-09-2013 16:00:02 Systemprüfpunkt
25-09-2013 16:15:20 Systemprüfpunkt
27-09-2013 11:40:42 Systemprüfpunkt
28-09-2013 11:50:06 Systemprüfpunkt
29-09-2013 07:05:02 Weight Watchers Points Plus wird installiert
30-09-2013 12:17:42 Systemprüfpunkt
01-10-2013 13:32:29 Systemprüfpunkt
02-10-2013 16:04:28 Systemprüfpunkt
03-10-2013 17:14:00 Systemprüfpunkt
04-10-2013 19:57:27 Systemprüfpunkt
05-10-2013 20:26:13 Systemprüfpunkt
07-10-2013 14:18:18 Systemprüfpunkt
08-10-2013 15:03:26 Systemprüfpunkt
09-10-2013 15:10:15 Systemprüfpunkt
10-10-2013 18:29:12 Software Distribution Service 3.0
12-10-2013 06:36:31 Systemprüfpunkt
13-10-2013 06:36:39 Systemprüfpunkt
13-10-2013 19:03:26 Software Distribution Service 3.0
15-10-2013 18:00:35 Systemprüfpunkt
16-10-2013 18:14:17 Systemprüfpunkt
18-10-2013 14:53:23 Systemprüfpunkt
19-10-2013 23:55:53 Systemprüfpunkt
21-10-2013 13:20:08 Systemprüfpunkt
22-10-2013 13:46:03 Systemprüfpunkt
23-10-2013 17:00:04 Systemprüfpunkt
24-10-2013 19:59:35 Systemprüfpunkt
26-10-2013 14:49:03 Systemprüfpunkt
27-10-2013 16:29:47 Systemprüfpunkt
28-10-2013 18:07:11 Avira SearchFree Toolbar wird entfernt
28-10-2013 18:43:28 AVG 2014 wurde installiert
28-10-2013 18:43:42 AVG 2014 wurde installiert
29-10-2013 18:50:50 Systemprüfpunkt
30-10-2013 19:45:10 Systemprüfpunkt
31-10-2013 20:04:56 Systemprüfpunkt
02-11-2013 06:04:26 Systemprüfpunkt
03-11-2013 10:29:01 Systemprüfpunkt
04-11-2013 22:00:18 Systemprüfpunkt
06-11-2013 12:44:19 Systemprüfpunkt
07-11-2013 13:10:12 Systemprüfpunkt
08-11-2013 22:06:54 Systemprüfpunkt
10-11-2013 12:23:19 Systemprüfpunkt
11-11-2013 15:50:33 Systemprüfpunkt
12-11-2013 17:05:06 Systemprüfpunkt
13-11-2013 19:46:22 Software Distribution Service 3.0
15-11-2013 16:19:46 Systemprüfpunkt
16-11-2013 20:08:31 Systemprüfpunkt
18-11-2013 19:03:49 Systemprüfpunkt
19-11-2013 19:52:53 Systemprüfpunkt
21-11-2013 06:22:41 Systemprüfpunkt
22-11-2013 16:03:02 Systemprüfpunkt
23-11-2013 18:47:59 Systemprüfpunkt
25-11-2013 10:10:06 Garmin Express
26-11-2013 13:06:22 Systemprüfpunkt
26-11-2013 18:00:13 Software Distribution Service 3.0
27-11-2013 17:40:42 TuneUp Utilities 2014 wird entfernt
27-11-2013 17:41:00 TuneUp Utilities 2014 (de-DE) wird entfernt
27-11-2013 17:51:20 TuneUp Utilities 2013 wird installiert
29-11-2013 16:03:23 Systemprüfpunkt
01-12-2013 11:00:09 Systemprüfpunkt
02-12-2013 15:59:00 Systemprüfpunkt
04-12-2013 18:45:08 Systemprüfpunkt
05-12-2013 22:32:03 Systemprüfpunkt
==================== Hosts content: ==========================
2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2013-07-10 07:36 - 2002-05-14 17:22 - 00122880 _____ () C:\Programme\WinRAR\rarext.dll
2013-10-28 19:45 - 2013-10-28 19:45 - 00518472 _____ () C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\log4cplusU.dll
2013-10-28 19:45 - 2013-10-28 19:45 - 00141128 _____ () C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\SiteSafety.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 08929360 _____ () D:\Programme\WISO\Steuersoftware 2013\wgui13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00028672 _____ () D:\Programme\WISO\Steuersoftware 2013\rsdcom48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00308816 _____ () D:\Programme\WISO\Steuersoftware 2013\rscorewinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00321104 _____ () D:\Programme\WISO\Steuersoftware 2013\rsguiwinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 03464784 _____ () D:\Programme\WISO\Steuersoftware 2013\wcore13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00136272 _____ () D:\Programme\WISO\Steuersoftware 2013\rsodbc48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 02196048 _____ () D:\Programme\WISO\Steuersoftware 2013\wfvie13.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 01610320 _____ () D:\Programme\WISO\Steuersoftware 2013\wsteu13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 01732176 _____ () D:\Programme\WISO\Steuersoftware 2013\wreli13.dll
2013-07-20 16:02 - 2013-09-04 21:48 - 04157520 _____ () D:\Programme\WISO\Steuersoftware 2013\wauff13.dll
2013-01-17 13:30 - 2013-03-15 15:09 - 01041408 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-core.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00094208 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-shared.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00251392 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-contribs-lib.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01499728 _____ () D:\Programme\WISO\Steuersoftware 2013\wmain13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 04967504 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01368656 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01748048 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae313.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01577552 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae413.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01146960 _____ () D:\Programme\WISO\Steuersoftware 2013\whau113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01229904 _____ () D:\Programme\WISO\Steuersoftware 2013\whau213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01307216 _____ () D:\Programme\WISO\Steuersoftware 2013\wwerb13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 06773328 _____ () D:\Programme\WISO\Steuersoftware 2013\wkont13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01249792 _____ () D:\Programme\WISO\Steuersoftware 2013\wimp13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01314384 _____ () D:\Programme\WISO\Steuersoftware 2013\wfabu13.dll
2013-10-11 22:03 - 2013-10-11 22:03 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2013-11-17 20:19 - 2013-11-17 20:19 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:099BA123
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E61938B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:160ADF0B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CB9631F
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2FC7B9E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:38D2EA83
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A28C54D
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A4676D7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:432EC713
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5279F7BF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A068EE1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6301CE40
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63C48B80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7BB584AA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:84FA02E7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8AC20936
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9836B5E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9ABA3FF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AB0A5A80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B093E177
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B8791731
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D64DD961
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DC9915D2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DCB27118
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DD95E6D9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E0848D16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E4BC4A41
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EBCF5924
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F8EE1B63
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FEE00EB9
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/27/2013 00:33:52 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung wmplayer.exe, Version 11.0.5721.5145, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (11/08/2013 11:04:34 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung bfgclient.exe, Version 3.2.0.6, fehlgeschlagenes Modul npswf32_11_9_900_117.dll, Version 11.9.900.117, Fehleradresse 0x001efc96.
Das medienspezifische Ereignis für [bfgclient.exe!ws!] wird verarbeitet.
System errors:
=============
Error: (12/05/2013 02:50:07 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Garmin Core Update Service.
Error: (12/05/2013 02:37:39 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/05/2013 06:50:41 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/04/2013 07:22:49 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst avgwd.
Error: (12/04/2013 06:49:06 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/04/2013 07:13:30 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/03/2013 05:51:24 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/02/2013 04:40:56 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/01/2013 11:45:48 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (11/30/2013 10:51:11 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Microsoft Office Sessions:
=========================
Error: (11/27/2013 00:33:52 AM) (Source: Application Hang)(User: )
Description: wmplayer.exe11.0.5721.5145hungapp0.0.0.000000000
Error: (11/08/2013 11:04:34 AM) (Source: Application Error)(User: )
Description: bfgclient.exe3.2.0.6npswf32_11_9_900_117.dll11.9.900.117001efc96
==================== Memory info ===========================
Percentage of memory in use: 41%
Total physical RAM: 3063.04 MB
Available physical RAM: 1805.38 MB
Total Pagefile: 4948.5 MB
Available Pagefile: 3905.13 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.67 MB
==================== Drives ================================
Drive c: (WinXP) (Fixed) (Total:40 GB) (Free:17.85 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:411.93 GB) (Free:400.04 GB) NTFS
Drive e: (CARRIERS) (CDROM) (Total:4.72 GB) (Free:0 GB) UDF
Drive h: (Volume) (Fixed) (Total:1863.01 GB) (Free:428.84 GB) NTFS
Drive i: (Archiv 1) (Fixed) (Total:931.5 GB) (Free:815.5 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: F148F148)
Partition 1: (Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=426 GB) - (Type=05)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 59284AE4)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 932 GB) (Disk ID: 1CE8D49C)
Partition 1: (Not Active) - (Size=932 GB) - (Type=OF Extended)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-06 06:46:01
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HD502IJ rev.1AA01113 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\BRBELH~1\LOKALE~1\Temp\pwldrpow.sys
---- System - GMER 2.1 ----
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwNotifyChangeKey [0xBA431690]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwNotifyChangeMultipleKeys [0xBA4317B0]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwOpenProcess [0xBA431010]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwOpenThread [0xBA431490]
SSDT \??\C:\WINDOWS\system32\drivers\avgtpx86.sys ZwQueryValueKey [0xBA1991D6]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwSuspendProcess [0xBA4312D0]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwSuspendThread [0xBA4313B0]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwTerminateProcess [0xBA431110]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwTerminateThread [0xBA4311F0]
SSDT \SystemRoot\system32\DRIVERS\avgidsshimx.sys ZwWriteVirtualMemory [0xBA431590]
---- Kernel code sections - GMER 2.1 ----
? avgrkx86.sys Das System kann die angegebene Datei nicht finden. !
? avgidshx.sys Das System kann die angegebene Datei nicht finden. !
? system32\DRIVERS\avgtdix.sys Das System kann den angegebenen Pfad nicht finden. !
? system32\DRIVERS\avgidsshimx.sys Das System kann den angegebenen Pfad nicht finden. !
? system32\DRIVERS\avgidsdriverx.sys Das System kann den angegebenen Pfad nicht finden. !
? system32\DRIVERS\avgdiskx.sys Das System kann den angegebenen Pfad nicht finden. !
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys
AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys
AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys
AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys
---- Processes - GMER 2.1 ----
Library C:\Programme\AVG\AVG2014\avgse.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172] 0x6D3D0000
Library C:\Programme\AVG\AVG2014\avgsysx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172] 0x6D710000
Library C:\Programme\AVG\AVG2014\avglogx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172] 0x6C3F0000
Library C:\Programme\AVG\AVG2014\avgntopensslx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172] 0x6CD00000
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 6. Dezember 2013 07:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : INTELPC
Versionsinformationen:
BUILD.DAT : 14.0.1.759 55393 Bytes 26.11.2013 12:19:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 06.12.2013 06:07:00
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 06.12.2013 06:07:00
LUKE.DLL : 14.0.1.641 65080 Bytes 06.12.2013 06:07:23
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 06.12.2013 06:07:00
AVREG.DLL : 14.0.1.641 250424 Bytes 06.12.2013 06:06:58
avlode.dll : 14.0.1.681 517176 Bytes 06.12.2013 06:06:57
avlode.rdf : 13.0.1.48 27867 Bytes 06.12.2013 06:07:31
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:14:08
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:14:08
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:14:08
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:14:08
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:14:08
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:14:08
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:14:08
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 06:06:34
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 06:06:34
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 06:06:34
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 06:06:34
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 06:06:34
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 06:06:34
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 06:06:34
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 06:06:35
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 06:06:36
VBASE016.VDF : 7.11.117.181 2048 Bytes 04.12.2013 06:06:36
VBASE017.VDF : 7.11.117.182 2048 Bytes 04.12.2013 06:06:36
VBASE018.VDF : 7.11.117.183 2048 Bytes 04.12.2013 06:06:36
VBASE019.VDF : 7.11.117.184 2048 Bytes 04.12.2013 06:06:36
VBASE020.VDF : 7.11.117.185 2048 Bytes 04.12.2013 06:06:36
VBASE021.VDF : 7.11.117.186 2048 Bytes 04.12.2013 06:06:36
VBASE022.VDF : 7.11.117.187 2048 Bytes 04.12.2013 06:06:36
VBASE023.VDF : 7.11.117.188 2048 Bytes 04.12.2013 06:06:36
VBASE024.VDF : 7.11.117.189 2048 Bytes 04.12.2013 06:06:36
VBASE025.VDF : 7.11.117.190 2048 Bytes 04.12.2013 06:06:36
VBASE026.VDF : 7.11.117.191 2048 Bytes 04.12.2013 06:06:36
VBASE027.VDF : 7.11.117.192 2048 Bytes 04.12.2013 06:06:36
VBASE028.VDF : 7.11.117.193 2048 Bytes 04.12.2013 06:06:36
VBASE029.VDF : 7.11.117.194 2048 Bytes 04.12.2013 06:06:36
VBASE030.VDF : 7.11.117.195 2048 Bytes 04.12.2013 06:06:37
VBASE031.VDF : 7.11.118.10 209408 Bytes 06.12.2013 06:06:37
Engineversion : 8.2.12.158
AEVDF.DLL : 8.1.3.4 102774 Bytes 10.10.2013 18:14:02
AESCRIPT.DLL : 8.1.4.172 520574 Bytes 06.12.2013 06:06:50
AESCN.DLL : 8.1.10.4 131446 Bytes 10.10.2013 18:14:02
AESBX.DLL : 8.2.16.26 1245560 Bytes 10.10.2013 18:14:02
AERDL.DLL : 8.2.0.138 704888 Bytes 06.12.2013 06:06:49
AEPACK.DLL : 8.3.3.6 762232 Bytes 06.12.2013 06:06:48
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10.10.2013 18:14:02
AEHEUR.DLL : 8.1.4.790 6328698 Bytes 06.12.2013 06:06:47
AEHELP.DLL : 8.1.27.10 266618 Bytes 06.12.2013 06:06:39
AEGEN.DLL : 8.1.7.20 446839 Bytes 06.12.2013 06:06:39
AEEXP.DLL : 8.4.1.114 381304 Bytes 06.12.2013 06:06:51
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.10.2013 18:14:02
AECORE.DLL : 8.1.32.2 201081 Bytes 06.12.2013 06:06:38
AEBB.DLL : 8.1.1.4 53619 Bytes 10.10.2013 18:14:02
AVWINLL.DLL : 14.0.1.641 23608 Bytes 06.12.2013 06:05:55
AVPREF.DLL : 14.0.1.641 48696 Bytes 06.12.2013 06:06:58
AVREP.DLL : 14.0.1.641 175672 Bytes 06.12.2013 06:06:59
AVARKT.DLL : 14.0.1.641 257080 Bytes 06.12.2013 06:06:51
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 06.12.2013 06:06:54
SQLITE3.DLL : 3.7.0.1 394824 Bytes 10.10.2013 18:14:07
AVSMTP.DLL : 14.0.1.641 60472 Bytes 06.12.2013 06:07:00
NETNT.DLL : 14.0.1.641 13368 Bytes 06.12.2013 06:07:23
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 06.12.2013 06:05:55
RCTEXT.DLL : 14.0.1.641 67128 Bytes 06.12.2013 06:05:55
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 6. Dezember 2013 07:09
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(H:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD2(I:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'vprot.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMyPrt.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'loggingserver.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1748' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <WinXP>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishCache\GameManager\GameDB\F6918T1L2\F6918T1L2.zip.001
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'H:\' <Volume>
Beginne mit der Suche in 'I:\' <Archiv 1>
Ende des Suchlaufs: Freitag, 6. Dezember 2013 08:08
Benötigte Zeit: 59:15 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
14890 Verzeichnisse wurden überprüft
573360 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
573360 Dateien ohne Befall
13150 Archive wurden durchsucht
1 Warnungen
0 Hinweise
266309 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Geändert von elora (06.12.2013 um 13:04 Uhr) |
| Themen zu PUP.Optional.OpenCandy mit Malwarebytes gefunden |
| administrator, adobe, antivir, antivirus, avg antivirus, avira, avira searchfree toolbar, browser, canon, computer, dllhost.exe, error, explorer, firefox, flash player, hdd0(c:, helper, homepage, icreinstall, installation, mozilla, object, realtek, registry, scan, secure search, security, temp, udp, usb, vtoolbarupdater, warnung, wiso, ändern |
Baum-Darstellung