| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen MalwarebytesWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.12.2013, 14:41
| #1 |
 |  Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Hallo allerseits, mein PC war gestern offline eingeschaltet, ich saß im Nebenzimmer. Aufmerksam durch einen Warnton geworden, sah ich auf dem Bildschirm einen Hinweis von Antivr auf den o.g. Trojaner. Als ich die Quarantäne zur Einsicht öffnete, wurden 3 weitere "Schädlinge" angeführt. Die beiden logs sind weiter unten gepostet, dito die von Malwarebytes. Zur Vorbereitung auf diesen Beitrag hier habe ich heute die empfohlenen Programme runtergeladen, auf dem Desktop ebenso wie deren anschließende Logs gespeichert. Bei GMER gab's aber Schwierigkeiten. Zum einen hatte ich beim Programmstart keine Option "Full Scan" ja oder nein. Habe aber ansonsten wie empfohlen die Haken entfernt bzw. bei "Scan" gesetzt. Nach kurzer Zeit wurde der Scan unterbrochen, als meine Festplatte "R" anlief. Das Programm stoppte und "verabschiedete" sich. Daraufhin habe ich die 3 externen Festplatten über Windows abgemeldet und ausgeschaltet und das Programm neu gestartet. Nach einiger Zeit erschien dann folgende Fehlermeldung: "Windows - Kein Datenträger Exception Processing Message c0000013 Parameters 750bf7c 4 75b0b7c 75b0bf7c" Ich habe keine erneuten Versuche mit GMER unternommen. Da ich es nicht besser weiß, führe ich im folgenden die Logs in der Reihenfolge auf, in der sie gem. Empfehlung erstellt wurden. Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:30 on 15/12/2013 (Uli)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Uli (administrator) on PC-ULI on 15-12-2013 11:32:11
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Wondershare Video Converter Ultimate - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\staged
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-15 11:32 - 2013-12-15 11:32 - 00014516 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-15 11:17 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:31 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:16 - 2013-12-01 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-12-01 12:14 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:26 - 2013-12-14 23:15 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-11-15 23:02 - 2013-11-15 23:03 - 00000000 ____D C:\Programme\Mozilla Firefox
==================== One Month Modified Files and Folders =======
2013-12-15 11:32 - 2013-12-15 11:32 - 00014516 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:31 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:30 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:17 - 2013-12-15 11:16 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 11:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-15 10:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-15 10:16 - 2013-09-29 16:40 - 00077363 _____ C:\WINDOWS\setupapi.log
2013-12-15 10:15 - 2009-11-10 10:42 - 00000211 _____ C:\WINDOWS\wiadebug.log
2013-12-15 09:23 - 2009-11-10 10:36 - 01505495 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-15 09:22 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-15 09:22 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 09:22 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 09:21 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 07:27 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 07:27 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 23:15 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-14 22:40 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-14 16:42 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 20:52 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-02 09:04 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:16 - 2013-12-01 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:25 - 2009-09-22 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-11-16 13:24 - 2008-08-20 06:35 - 00000000 ____D C:\Programme\VLC
2013-11-16 10:07 - 2012-07-07 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Applian FLV and Media Player
2013-11-16 09:15 - 2008-08-17 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-16 09:06 - 2013-01-25 17:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-15 23:03 - 2013-11-15 23:02 - 00000000 ____D C:\Programme\Mozilla Firefox
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- und Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by Uli at 2013-12-15 11:32:50
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
7-Zip 4.65
ABBYY FineReader 6.0 Sprint (Version: 6.00.1568.4089)
Adobe AIR (Version: 3.7.0.1860)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Alida (Version: 4.02.0000)
All My Books 1.9 FREE for PC Welt
Amazon Kindle
AnyDVD (Version: 7.3.8.0)
Apple Application Support (Version: 1.4.1)
Apple Software Update (Version: 2.1.1.116)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (Version: 1.0.11.1)
Atlantis Evolution (Version: 1.00.0000)
Audials (Version: 9.1.31900.0)
Aura 2: Die Heiligen Ringe
Aurora Das Letzte Experiment
AVEO USB2.0 PC Camera (Version: 1.0.0.6)
Avidemux 2.5 (32-bit) (Version: 2.5.6.7716)
Avira Free Antivirus (Version: 14.0.2.286)
Belief & Betrayal
BlazePhoto 2.0
BPM-Studio 4 Profi
BurnAware Free Edition 1.2.9
calibre (Version: 1.14.0)
CameraHelperMsi (Version: 13.30.1395.0)
Canon iP4500 series Benutzerregistrierung
Canon My Printer
Canon Utilities Easy-PhotoPrint EX
Canon Utilities Solution Menu
CCFinder (Version: 2013)
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.5.1.3868)
CD-LabelPrint
cdrtfe 1.4.1
Choice Guard (Version: 1.2.87.0)
Chrysler Golf Challenge
CloneDVD2 (Version: 2.9.3.0)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
ConvertHelper 2.2
Corel MediaOne (Version: 2.00.0000)
CorelDRAW Essential Edition 3 (Version: 3.0)
CrystalDiskInfo 6.0.1 (Version: 6.0.1)
CyberLink YouCam (Version: 3.1.2525)
DE (Version: 3.0)
Digitale Bibliothek 4 (Version: )
DMX 6fire 24/96 ControlPanel
DVR Configuration Tool (Version: 1.0.11)
Ebola 0.7 (Version: 0.7)
erLT (Version: 1.20.138.34)
File Repair
filehippo.com Update Checker
Fischer Weltalmanach 2012 (Version: 1.00.0000)
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
FormatFactory 3.0.1 (Version: 3.0.1)
Full Tilt Poker (Version: 4.46.3.WIN.FullTilt.COM)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.22.3)
Gray Matter
Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.18)
IE Download Helper (Version: 3.5)
IrfanView (remove only) (Version: 4.27)
IsoBuster 2.5 (Version: 2.5)
Jardinains 2!
Jardinains!
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4)
Kyodai Mahjongg 2006 v1.42
Logitech Webcam Software (Version: 2.0)
LWS Facebook (Version: 13.30.1346.0)
LWS Gallery (Version: 13.30.1379.0)
LWS Help_main (Version: 13.30.1396.0)
LWS Launcher (Version: 13.30.1379.0)
LWS Motion Detection (Version: 13.30.1395.0)
LWS Pictures And Video (Version: 13.30.1395.0)
LWS Twitter (Version: 13.30.1346.0)
LWS Video Mask Maker (Version: 13.30.1379.0)
LWS VideoEffects (Version: 13.30.1379.0)
LWS Webcam Software (Version: 13.30.1379.0)
LWS WLM Plugin (Version: 1.30.1201.0)
LWS YouTube Plugin (Version: 13.30.1346.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaMonkey 3.2 (Version: 3.2)
Mein CEWE FOTOBUCH (Version: 5.0.4)
Microsoft .NET Compact Framework 2.0 SP1 (Version: 2.0.6129)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 German Language Pack
Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0)
Microsoft Tool Web Package : EXTRACT.EXE (Version: 1.00.0.1)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microtek FineReader OCR Engine
Moorhuhn Remake (Version: 1.00.0000)
Mozilla Firefox (3.6.13) (Version: 3.6.13 (de))
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MSXML 6.0 Parser (KB925673) (Version: 6.00.3888.0)
MyMDb 3.6
Napster 5 Beta (Version: 1.0.61)
Napster Burn Engine (Version: 3.5.0000)
neroxml (Version: 1.0.0)
NirSoft ShellExView
NVIDIA Drivers (Version: 1.3)
OpenAL
partypoker
PHOTOfunSTUDIO 6.5 BD Edition (Version: 6.05.818)
PokerStars
PowerDVD
ProtectDisc Driver, Version 11 (Version: 11.0.0.14)
QuickTime (Version: 7.69.80.9)
Realtek High Definition Audio Driver (Version: 5.10.0.5653)
Rheinbahn Bushaltestelle
Safrosoft RoX 1.4
ScanWizard 5
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Simple Sudoku 4.2
SimplyGoodPictures (Version: 1.0.11.0629)
Skype Click to Call (Version: 6.4.11328)
Skype™ 6.1 (Version: 6.1.129)
Sparfuchs (Version: 2013)
Steuer 2010 (Version: 17.00.00.0062)
Steuer 2011 (Version: 19.00.7304)
StreamTransport version: 1.0.2.2171
SumatraPDF 2.1.1 (Version: 2.1.1)
TerraNAS Setup Wizard v1.2.0 (Version: 1.2.0)
Tunebite 4.1.0.22
Turbo Lister 2 (Version: 2.00.0000)
TV-Browser 3.0-beta2 (Version: 3.0-beta2)
Tweak UI
Ulead VideoStudio 7 SE VCD (Version: 7.0)
UltraISO Premium V9.53
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update Manager (Version: 4.60)
VCRedistSetup (Version: 1.0.0)
VIS
VLC media player 2.1.1 (Version: 2.1.1)
WebFldrs XP (Version: 9.50.7523)
Winamp (Version: 5.552 )
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8064.0206)
Windows Live Essentials (Version: 14.0.8064.206)
Windows Live Sign-in Assistant (Version: 5.000.818.5)
Windows Live Upload Tool (Version: 14.0.8014.1029)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)
WinHTTrack Website Copier 3.46-1 (Version: 3.46.1)
WinRAR
Wise Disk Cleaner 7.33
Wondershare Video Converter Ultimate(Build 6.0.3.2) (Version: 6.0.3.2)
WSOP.com
XMedia Recode 3.0.2.5 (Version: 3.0.2.5)
XML Paper Specification Shared Components Pack 1.0
YouTube Song Downloader (Version: 8.2)
==================== Restore Points =========================
01-12-2013 23:46:03 Systemprüfpunkt
03-12-2013 11:26:41 Systemprüfpunkt
04-12-2013 11:53:21 Systemprüfpunkt
05-12-2013 11:54:01 Systemprüfpunkt
06-12-2013 12:26:34 Systemprüfpunkt
07-12-2013 13:44:47 Systemprüfpunkt
07-12-2013 20:42:31 Installed calibre
09-12-2013 00:14:52 Systemprüfpunkt
10-12-2013 10:35:08 Systemprüfpunkt
11-12-2013 18:41:31 Software Distribution Service 3.0
13-12-2013 02:49:46 Systemprüfpunkt
14-12-2013 11:33:02 Software Distribution Service 3.0
14-12-2013 21:40:24 Installed DVR Configuration Tool
==================== Hosts content: ==========================
2008-08-04 07:39 - 2010-12-27 23:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2012-12-17 12:22 - 2012-09-19 18:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-08-22 11:07 - 2007-12-04 14:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL
2008-08-04 07:40 - 2009-03-27 09:03 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2010-08-05 22:42 - 2010-03-15 10:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2013-11-15 23:02 - 2013-11-15 23:03 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-03-02 12:27 - 2012-11-20 11:05 - 00153088 _____ () C:\WINDOWS\system32\WSCM32.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/15/2013 03:42:21 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (12/08/2013 02:18:33 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (12/01/2013 10:15:50 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.
Error: (11/30/2013 01:17:06 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (11/21/2013 09:48:36 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (11/13/2013 11:31:59 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (11/06/2013 01:18:47 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (10/29/2013 06:07:45 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
Error: (10/26/2013 07:55:54 PM) (Source: SkypeUpdate) (User: )
Description: File C:\WINDOWS\TEMP\SKY1.tmp has invalid signature.
Error: (10/22/2013 05:56:12 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)
System errors:
=============
Error: (12/15/2013 09:23:20 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/14/2013 03:42:33 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/14/2013 00:29:38 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/13/2013 01:32:57 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/12/2013 02:17:39 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/12/2013 11:34:09 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/11/2013 07:48:37 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/11/2013 07:21:12 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/10/2013 09:11:10 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Error: (12/09/2013 09:52:21 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 38%
Total physical RAM: 2047.17 MB
Available physical RAM: 1253.77 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 2076.58 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.99 MB
==================== Drives ================================
Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:157.57 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive j: (Archivplatte 1) (Fixed) (Total:1863.01 GB) (Free:576.09 GB) NTFS
Drive l: (Archivplatte 2) (Fixed) (Total:1863.01 GB) (Free:583.93 GB) NTFS
Drive m: (Musik) (Network) (Total:1279.63 GB) (Free:1064.99 GB) NTFS
Drive r: (Externe Platte) (Fixed) (Total:298.09 GB) (Free:218.42 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
========================================================
Disk: 5 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 000A85DD)
Partition 1: (Not Active) - (Size=-198627557376) - (Type=07 NTFS)
========================================================
Disk: 6 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 0008A108)
Partition 1: (Not Active) - (Size=-198627557376) - (Type=07 NTFS)
========================================================
Disk: 7 (Size: 298 GB) (Disk ID: 170A8AE2)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. Dezember 2013 17:35
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC-ULI
Versionsinformationen:
BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 12.12.2013 10:43:19
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 12.12.2013 10:43:20
LUKE.DLL : 14.0.2.234 65592 Bytes 12.12.2013 10:43:45
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 12.12.2013 10:43:20
AVREG.DLL : 14.0.2.212 250424 Bytes 12.12.2013 10:43:18
avlode.dll : 14.0.2.254 540216 Bytes 12.12.2013 10:43:17
avlode.rdf : 13.0.1.62 56973 Bytes 09.12.2013 20:57:44
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:20:18
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 19:41:39
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:09:58
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 08:33:38
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:45:20
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 15:21:50
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 19:14:34
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 20:38:01
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 20:38:01
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 20:38:01
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 20:38:01
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 20:38:01
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 20:38:01
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 20:38:01
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 12:21:29
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 13:39:51
VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 17:13:40
VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 20:57:39
VBASE018.VDF : 7.11.119.23 211968 Bytes 11.12.2013 18:27:37
VBASE019.VDF : 7.11.119.165 151040 Bytes 14.12.2013 11:35:00
VBASE020.VDF : 7.11.119.166 2048 Bytes 14.12.2013 11:35:00
VBASE021.VDF : 7.11.119.167 2048 Bytes 14.12.2013 11:35:00
VBASE022.VDF : 7.11.119.168 2048 Bytes 14.12.2013 11:35:00
VBASE023.VDF : 7.11.119.169 2048 Bytes 14.12.2013 11:35:00
VBASE024.VDF : 7.11.119.170 2048 Bytes 14.12.2013 11:35:00
VBASE025.VDF : 7.11.119.171 2048 Bytes 14.12.2013 11:35:00
VBASE026.VDF : 7.11.119.172 2048 Bytes 14.12.2013 11:35:00
VBASE027.VDF : 7.11.119.173 2048 Bytes 14.12.2013 11:35:00
VBASE028.VDF : 7.11.119.174 2048 Bytes 14.12.2013 11:35:00
VBASE029.VDF : 7.11.119.175 2048 Bytes 14.12.2013 11:35:00
VBASE030.VDF : 7.11.119.176 2048 Bytes 14.12.2013 11:35:00
VBASE031.VDF : 7.11.119.178 91648 Bytes 14.12.2013 11:35:00
Engineversion : 8.2.12.164
AEVDF.DLL : 8.1.3.4 102774 Bytes 29.06.2013 08:33:50
AESCRIPT.DLL : 8.1.4.174 516478 Bytes 09.12.2013 20:57:44
AESCN.DLL : 8.1.10.6 131447 Bytes 11.12.2013 18:27:40
AESBX.DLL : 8.2.16.26 1245560 Bytes 24.08.2013 14:15:01
AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 11:17:36
AEPACK.DLL : 8.3.3.6 762232 Bytes 03.12.2013 11:17:35
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 21:46:16
AEHEUR.DLL : 8.1.4.816 6357370 Bytes 13.12.2013 12:38:12
AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 00:51:15
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 22:32:46
AEEXP.DLL : 8.4.1.138 418168 Bytes 13.12.2013 12:38:13
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.33.0 225657 Bytes 11.12.2013 18:27:40
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38
AVWINLL.DLL : 14.0.2.180 23608 Bytes 12.12.2013 10:41:36
AVPREF.DLL : 14.0.2.180 48696 Bytes 12.12.2013 10:43:18
AVREP.DLL : 14.0.2.180 175672 Bytes 12.12.2013 10:43:19
AVARKT.DLL : 14.0.2.254 256056 Bytes 12.12.2013 10:43:12
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 12.12.2013 10:43:15
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 14.0.2.180 60472 Bytes 12.12.2013 10:43:20
NETNT.DLL : 14.0.2.180 13368 Bytes 12.12.2013 10:43:45
RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 12.12.2013 10:41:36
RCTEXT.DLL : 14.0.2.270 73272 Bytes 12.12.2013 10:41:36
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52ac6e3c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +,
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Samstag, 14. Dezember 2013 17:35
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Snipping Tool Plus.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe'
C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP855\A0119957.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ac12d5e.qua' verschoben!
Ende des Suchlaufs: Samstag, 14. Dezember 2013 17:36
Benötigte Zeit: 00:13 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
406 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
405 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 12. Dezember 2013 12:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC-ULI
Versionsinformationen:
BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 12.12.2013 10:43:19
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 12.12.2013 10:43:20
LUKE.DLL : 14.0.2.234 65592 Bytes 12.12.2013 10:43:45
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 12.12.2013 10:43:20
AVREG.DLL : 14.0.2.212 250424 Bytes 12.12.2013 10:43:18
avlode.dll : 14.0.2.254 540216 Bytes 12.12.2013 10:43:17
avlode.rdf : 13.0.1.62 56973 Bytes 09.12.2013 20:57:44
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:20:18
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 19:41:39
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:09:58
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 08:33:38
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:45:20
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 15:21:50
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 19:14:34
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 20:38:01
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 20:38:01
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 20:38:01
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 20:38:01
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 20:38:01
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 20:38:01
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 20:38:01
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 12:21:29
VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 13:39:51
VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 17:13:40
VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 20:57:39
VBASE018.VDF : 7.11.119.23 211968 Bytes 11.12.2013 18:27:37
VBASE019.VDF : 7.11.119.24 2048 Bytes 11.12.2013 18:27:37
VBASE020.VDF : 7.11.119.25 2048 Bytes 11.12.2013 18:27:38
VBASE021.VDF : 7.11.119.26 2048 Bytes 11.12.2013 18:27:38
VBASE022.VDF : 7.11.119.27 2048 Bytes 11.12.2013 18:27:39
VBASE023.VDF : 7.11.119.28 2048 Bytes 11.12.2013 18:27:39
VBASE024.VDF : 7.11.119.29 2048 Bytes 11.12.2013 18:27:39
VBASE025.VDF : 7.11.119.30 2048 Bytes 11.12.2013 18:27:39
VBASE026.VDF : 7.11.119.31 2048 Bytes 11.12.2013 18:27:39
VBASE027.VDF : 7.11.119.32 2048 Bytes 11.12.2013 18:27:39
VBASE028.VDF : 7.11.119.33 2048 Bytes 11.12.2013 18:27:39
VBASE029.VDF : 7.11.119.34 2048 Bytes 11.12.2013 18:27:39
VBASE030.VDF : 7.11.119.35 2048 Bytes 11.12.2013 18:27:39
VBASE031.VDF : 7.11.119.90 125952 Bytes 12.12.2013 10:43:11
Engineversion : 8.2.12.162
AEVDF.DLL : 8.1.3.4 102774 Bytes 29.06.2013 08:33:50
AESCRIPT.DLL : 8.1.4.174 516478 Bytes 09.12.2013 20:57:44
AESCN.DLL : 8.1.10.6 131447 Bytes 11.12.2013 18:27:40
AESBX.DLL : 8.2.16.26 1245560 Bytes 24.08.2013 14:15:01
AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 11:17:36
AEPACK.DLL : 8.3.3.6 762232 Bytes 03.12.2013 11:17:35
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.08.2013 21:46:16
AEHEUR.DLL : 8.1.4.804 6357370 Bytes 09.12.2013 20:57:44
AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 00:51:15
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 22:32:46
AEEXP.DLL : 8.4.1.114 381304 Bytes 23.11.2013 00:51:20
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.33.0 225657 Bytes 11.12.2013 18:27:40
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38
AVWINLL.DLL : 14.0.2.180 23608 Bytes 12.12.2013 10:41:36
AVPREF.DLL : 14.0.2.180 48696 Bytes 12.12.2013 10:43:18
AVREP.DLL : 14.0.2.180 175672 Bytes 12.12.2013 10:43:19
AVARKT.DLL : 14.0.2.254 256056 Bytes 12.12.2013 10:43:12
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 12.12.2013 10:43:15
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 14.0.2.180 60472 Bytes 12.12.2013 10:43:20
NETNT.DLL : 14.0.2.180 13368 Bytes 12.12.2013 10:43:45
RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 12.12.2013 10:41:36
RCTEXT.DLL : 14.0.2.270 73272 Bytes 12.12.2013 10:41:36
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52a993a3\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +,
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Donnerstag, 12. Dezember 2013 12:09
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Snipping Tool Plus.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2'
C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2
[0] Archivtyp: ZIP
--> App.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.A2.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Burrow.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Fibero.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.LK.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Paladii.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.C
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Parasno.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Paladin.D
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Str.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.AQ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\33ade17b-35f95be2
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.AQ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b173da8.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 12. Dezember 2013 12:10
Benötigte Zeit: 00:08 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
423 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
417 Dateien ohne Befall
2 Archive wurden durchsucht
6 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Code:
ATTFilter Malwarebytes Anti-Malware (PRO) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.12.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Uli :: PC-ULI [Administrator] Schutz: Aktiviert 12.12.2013 12:02:46 mbam-log-2013-12-12 (12-02-46).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|R:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Durchsuchte Objekte: 489939 Laufzeit: 1 Stunde(n), 11 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\IminentSetup.exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\49b9ac9a-68ef3937 (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\PallySoft_YouTubeLyrics.exe (Adware.Linkular) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (PRO) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.12.13 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Uli :: PC-ULI [Administrator] Schutz: Aktiviert 13.11.2013 01:15:46 mbam-log-2013-11-13 (01-15-46).txt Art des Suchlaufs: Flash-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem Durchsuchte Objekte: 255876 Laufzeit: 1 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\Software\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 2 C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 29 C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\wlu.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) VG Putbananbrno |
|
15.12.2013, 17:00
| #2 |
| /// the machine /// TB-Ausbilder    | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes hi,
__________________Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
15.12.2013, 23:28
| #3 |
| | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Hallo Schrauber,
__________________zunächst einmal vielen Dank für die schnelle Antwort! Hier die Logfiles Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 15/12/2013 um 22:38:27
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Uli - PC-ULI
# Gestartet von : C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\software4u
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\software4u
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Datei Gelöscht : C:\WINDOWS\system32\conduitEngine.tmp
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Anwendungsdaten\Mozilla\Firefox\Profiles\tu1vfus2.default\.autoreg
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Mozilla\Firefox\Profiles\64c8wu3s.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Mozilla\Firefox\Profiles\tkndmcas.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Anwendungsdaten\Mozilla\Firefox\Profiles\tu1vfus2.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [4486 octets] - [15/12/2013 22:36:47]
AdwCleaner[S0].txt - [4427 octets] - [15/12/2013 22:38:27]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4487 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Uli on 15.12.2013 at 22:42:45,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{02DD8284-A49F-43E5-9D84-CF19DC9AD21D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{27DE7D30-BCCD-44D1-ADCB-A74A4259EBEF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3A0EFC4E-F167-4D0E-9C24-FC5519237993}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{55D63393-DB17-4A2B-9052-15D85B4B1344}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}
~~~ Files
Successfully deleted: [File] "C:\WINDOWS\system32\wscm32.dll"
Successfully deleted: [File] "C:\WINDOWS\system32\wscm64.dll"
~~~ Folders
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"
~~~ FireFox
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\firefox\profiles\0emj8sa9.tarnfox\extensions\staged
Emptied folder: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\firefox\profiles\7e5jv7gc.default\minidumps [3 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.12.2013 at 22:45:14,45
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Uli (administrator) on PC-ULI on 15-12-2013 22:58:28
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
S3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:36 - 2013-12-15 22:38 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:32 - 2013-12-15 22:58 - 00013539 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:32 - 2013-12-15 11:33 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-15 11:17 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:37 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:26 - 2013-12-15 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-11-15 23:02 - 2013-11-15 23:03 - 00000000 ____D C:\Programme\Mozilla Firefox
==================== One Month Modified Files and Folders =======
2013-12-15 22:58 - 2013-12-15 11:32 - 00013539 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:41 - 2009-11-10 10:36 - 01508323 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-15 22:40 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-15 22:40 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 22:39 - 2009-11-10 10:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-15 22:39 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 22:39 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 22:39 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-15 22:39 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 22:38 - 2013-12-15 22:36 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:38 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-15 22:38 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-15 22:36 - 2013-09-29 16:40 - 00078952 _____ C:\WINDOWS\setupapi.log
2013-12-15 22:35 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 22:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-15 16:57 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:37 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:33 - 2013-12-15 11:32 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:17 - 2013-12-15 11:16 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 20:52 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-02 09:04 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
2013-11-16 13:25 - 2009-09-22 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-11-16 13:24 - 2008-08-20 06:35 - 00000000 ____D C:\Programme\VLC
2013-11-16 10:07 - 2012-07-07 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Applian FLV and Media Player
2013-11-16 09:15 - 2008-08-17 15:13 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-16 09:06 - 2013-01-25 17:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-15 23:03 - 2013-11-15 23:02 - 00000000 ____D C:\Programme\Mozilla Firefox
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Eine Datei "Addition.txt" wurde nicht generiert .... VG Putbananbrno |
|
16.12.2013, 12:11
| #4 |
| /// the machine /// TB-Ausbilder | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen MalwarebytesESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
17.12.2013, 00:18
| #5 |
| | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Hallo Schrauber, hier die drei logs: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5e366cf3b2208742b5c618a73906e679
# engine=16289
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-16 10:54:10
# local_time=2013-12-16 11:54:10 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 27590 252657740 20352 0
# scanned=202031
# found=25
# cleaned=0
# scan_time=5748
sh=8FDF7EBD952393C8DC092AEC71B54C24267F86C4 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BW trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\0\472eb6c0-4aebb91b"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10\20afd98a-4399ae19"
sh=3A6F4A9C5E2973757A77CF55669030FE5B00A41B ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBI trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\2807cbd0-6388112b"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\bbde790-5e95d284"
sh=8E944C4948FA9844D7039C7BA58D8A987DCFEB49 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2011-3544.AW trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\19\153b50d3-109b25ac"
sh=E8FC93B3114C43BFB22DFCCCA05D2DD15B02E82E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-0507.B trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\2fb62d5f-69e8840f"
sh=3456FA0EF440CF77B3624AD526C18AF4030179D2 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBC trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\690190e7-5ea4f9eb"
sh=E8FC93B3114C43BFB22DFCCCA05D2DD15B02E82E ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-0507.B trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43\6fa534eb-1255779c"
sh=311495D4BA7FDF9DE722417B6769D60EAE29D899 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\4e43ab0-308f3dc1"
sh=2D9411F203C0120570E2CC93F024BF448064DDCD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.W trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\19ff96bd-1978af54"
sh=3D835D89B6DF4CD678EA37849FA2DE92E1975186 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.BS trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\5137c03d-2bb26260"
sh=9EE86F1BF00B85D299567DACD297E264115FD743 ft=0 fh=0000000000000000 vn="a variant of Java/TrojanDownloader.Agent.NDR trojan" ac=I fn="C:\Dokumente und Einstellungen\hannepampel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\10e139c7-4e02888e"
sh=BF6A990967E909F9CB48B6DED51D9FCE64749E56 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.I trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\36d40a4f-15f1de28"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40\4a1e9968-5e17b4c3"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Rechtelos\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\a86fcb6-6d61c92f"
sh=290377927E1B0396CA6C2DAC098E912E202768DB ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBB trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\1378d3d7-4314f822"
sh=2A0D8C8223CE509C9F22F59BC3A0EC199B9E2EFD ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.S trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\27\5ae4149b-6906b0ea"
sh=2066F5C0E35D235B2FDB6F9BB7F90BAE3B35E1E5 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2011-3544.D trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\56\11c059b8-33e8b4df"
sh=1732BBB46D2E0423AD4DDA3989C384B09F5A5BE9 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NBR trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\58\21f3ddba-14fe179a"
sh=587FA20223A889B80445C3AA43597DBC00CCAEDA ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.DG trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6\610d1dc6-281827e4"
sh=4BCCD3B6040A4036FC2C66A4D210CBBAB6FF40F7 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\22\7cadd516-4be1d277"
sh=6554B803CD9CB2497DB6A766C520AAB6D9986D40 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-5076.A trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\4\28f9b84-6b9ec69d"
sh=28A54622CF7F239A93915FAC8C5CF917732DFF89 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-5076.B trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52\3aa70334-7ef86613"
sh=E4EA1DD33E14580CE2D5786A0B1C743ED2A80F93 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.CVE-2012-1723.CF trojan" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp"
sh=7D7DB04C7ABC77D9C42AFB58B3BE4DC6CA7BA754 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\572dadbd-6d7e67b0"
Code:
ATTFilter Results of screen317's Security Check version 0.99.77 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Wise Disk Cleaner 7.33 Java 7 Update 45 Adobe Flash Player 11.9.900.170 Mozilla Firefox (25.0.1) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-12-2013 02
Ran by Uli (administrator) on PC-ULI on 17-12-2013 00:05:09
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Snipping Tool Plus] - C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKCU\...\Policies\Explorer: [ForceStartMenuLogOff] 1
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DownloadHelper Class - {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} - C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll (IE Download Helper)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer]195.50.140.116,195.50.140.246
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com
FF Extension: facebook - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi
FF Extension: jid1-F9UJ2thwoAm5gQ - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi
FF Extension: longurlplease - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi
FF Extension: trackerblock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi
FF Extension: noscript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [120616 2013-11-26] (SlySoft, Inc.)
R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\Windows\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Cdr4_xp; C:\Windows\System32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\Windows\System32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\Windows\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\Windows\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2012-07-19] (RapidSolution Software AG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 tbhsd; C:\Windows\System32\drivers\tbhsd.sys [19200 2007-05-31] (RapidSolution Software AG)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec)
S3 catchme; \??\C:\cofi\catchme.sys [x]
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-17 00:04 - 2013-12-17 00:04 - 00000870 _____ C:\Dokumente und Einstellungen\Uli\Desktop\checkup.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2013-12-16 22:09 - 2013-12-16 22:09 - 00891200 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SecurityCheck.exe
2013-12-16 17:45 - 2013-12-16 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-15 22:59 - 2013-12-15 22:59 - 00035349 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST2.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:36 - 2013-12-15 22:38 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:32 - 2013-12-17 00:05 - 00013682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-15 11:32 - 2013-12-15 11:33 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:31 - 2013-12-17 00:04 - 00000000 ____D C:\FRST
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:16 - 2013-12-17 00:04 - 01060997 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-15 11:13 - 2013-12-15 11:37 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-12 23:54 - 2013-12-12 23:56 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:44 - 2013-12-11 19:45 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:39 - 2013-12-11 19:45 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:39 - 2013-12-11 19:42 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-07 21:48 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-07 21:42 - 2013-12-11 00:28 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 01:28 - 2013-12-04 02:00 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-23 15:41 - 2013-11-23 15:46 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:30 - 2013-11-21 02:58 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
==================== One Month Modified Files and Folders =======
2013-12-17 00:05 - 2013-12-15 11:32 - 00013682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000870 _____ C:\Dokumente und Einstellungen\Uli\Desktop\checkup.txt
2013-12-17 00:04 - 2013-12-17 00:04 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2013-12-17 00:04 - 2013-12-15 11:31 - 00000000 ____D C:\FRST
2013-12-17 00:04 - 2013-12-15 11:16 - 01060997 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2013-12-17 00:03 - 2009-05-26 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Diverses
2013-12-17 00:02 - 2008-08-04 07:44 - 00000000 ____D C:\Programme
2013-12-17 00:01 - 2009-11-10 10:36 - 01537608 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-17 00:00 - 2013-05-19 10:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-16 23:43 - 2013-05-21 19:17 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-16 22:09 - 2013-12-16 22:09 - 00891200 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SecurityCheck.exe
2013-12-16 21:47 - 2013-05-21 19:17 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-16 21:47 - 2008-08-04 07:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 21:44 - 2009-11-10 10:42 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-12-16 21:44 - 2009-11-10 10:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-16 21:44 - 2008-08-04 06:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-16 18:59 - 2009-11-10 10:41 - 00032604 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-16 18:59 - 2008-08-13 18:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2013-12-16 18:59 - 2008-08-13 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2013-12-16 17:59 - 2013-11-16 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2013-12-16 17:45 - 2013-12-16 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-16 17:45 - 2013-05-21 19:17 - 00000000 ____D C:\Programme\Google
2013-12-16 17:45 - 2008-08-04 07:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-16 02:40 - 2013-08-16 19:34 - 00025088 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2013-12-16 00:57 - 2010-09-09 19:29 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-16 00:54 - 2008-08-04 06:48 - 00000000 ____D C:\WINDOWS\Registration
2013-12-15 23:05 - 2013-09-29 16:40 - 00079268 _____ C:\WINDOWS\setupapi.log
2013-12-15 22:59 - 2013-12-15 22:59 - 00035349 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST2.txt
2013-12-15 22:50 - 2013-12-15 22:50 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT2.txt
2013-12-15 22:45 - 2013-12-15 22:45 - 00001748 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2013-12-15 22:42 - 2013-12-15 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-15 22:41 - 2013-12-15 22:41 - 00004567 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner[S0].txt
2013-12-15 22:38 - 2013-12-15 22:36 - 00000000 ____D C:\AdwCleaner
2013-12-15 22:32 - 2013-12-15 22:32 - 00001183 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Antwort Schrauber 1.txt
2013-12-15 22:02 - 2013-12-15 22:02 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2013-12-15 22:01 - 2013-12-15 22:01 - 01226750 _____ C:\Dokumente und Einstellungen\Uli\Desktop\adwcleaner.exe
2013-12-15 13:50 - 2013-12-15 13:50 - 00021172 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131212-120944-27B52DB4.LOG
2013-12-15 13:50 - 2013-12-15 13:50 - 00018814 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AVSCAN-20131214-173517-F7592A42.LOG
2013-12-15 11:37 - 2013-12-15 11:13 - 00005785 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung Trojaner-Board 12_2013.txt
2013-12-15 11:33 - 2013-12-15 11:32 - 00024115 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2013-12-15 11:30 - 2013-12-15 11:30 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2013-12-15 11:30 - 2013-12-15 11:30 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2013-12-15 11:27 - 2013-12-15 11:27 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2013-12-15 11:18 - 2013-12-15 11:18 - 00377856 _____ C:\Dokumente und Einstellungen\Uli\Desktop\exe7rfd0.exe
2013-12-15 11:10 - 2010-09-27 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Musik
2013-12-15 07:20 - 2008-08-13 21:45 - 00000745 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
2013-12-15 02:10 - 2008-08-13 21:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2013-12-15 02:09 - 2011-03-29 19:39 - 00120320 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2013-12-15 01:36 - 2011-12-18 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2013-12-15 01:10 - 2011-12-25 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2013-12-15 01:09 - 2011-12-18 14:19 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-15 01:00 - 2009-12-09 21:53 - 00009949 _____ C:\hpCDE.log
2013-12-15 01:00 - 2009-11-30 00:47 - 00000000 _____ C:\MMWMDMExcept.log
2013-12-15 00:13 - 2008-10-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Programme\Pearl
2013-12-14 22:40 - 2013-12-14 22:40 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Pearl
2013-12-14 22:40 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü\Programme
2013-12-13 14:52 - 2008-10-19 09:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\Wotsch
2013-12-13 05:02 - 2012-04-15 02:45 - 02631476 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2013-12-13 05:02 - 2012-04-15 02:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 03:16 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Eigene Musik
2013-12-13 00:33 - 2013-05-11 00:13 - 00016896 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Liste Sandra Tipps.xls
2013-12-12 23:56 - 2013-12-12 23:54 - 18289228 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unlikely Animal Pairs Defy Laws of Nature.mp4
2013-12-12 23:02 - 2013-12-12 23:02 - 05691153 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Leslie West - I_m Gonna Love You Thru the Night.mp4
2013-12-12 21:36 - 2008-08-13 20:58 - 00000000 ____D C:\Programme\PartyGaming
2013-12-12 14:16 - 2008-08-04 08:41 - 00000000 ____D C:\WINDOWS\Cursors
2013-12-12 11:43 - 2012-12-17 12:22 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-12 11:43 - 2012-12-17 12:21 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-11 21:00 - 2013-02-27 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 21:00 - 2013-02-27 08:40 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 19:47 - 2008-08-04 07:44 - 00412672 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 19:45 - 2013-12-11 19:45 - 00013612 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 19:45 - 2013-12-11 19:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 19:45 - 2013-12-11 19:44 - 00005747 _____ C:\WINDOWS\KB2904266.log
2013-12-11 19:45 - 2013-12-11 19:39 - 00011940 _____ C:\WINDOWS\KB2898715.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00114617 _____ C:\WINDOWS\iis6.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00105106 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00050252 _____ C:\WINDOWS\ocgen.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00047962 _____ C:\WINDOWS\tsoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00034807 _____ C:\WINDOWS\comsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00032438 _____ C:\WINDOWS\msmqinst.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00021055 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00018411 _____ C:\WINDOWS\netfxocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00009947 _____ C:\WINDOWS\updspapi.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00007225 _____ C:\WINDOWS\MedCtrOC.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005814 _____ C:\WINDOWS\ocmsn.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005287 _____ C:\WINDOWS\tabletoc.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00005151 _____ C:\WINDOWS\msgsocm.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 19:45 - 2013-10-09 23:02 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 19:45 - 2009-04-13 01:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 19:45 - 2008-08-04 07:11 - 00644624 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 19:44 - 2013-08-15 00:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 19:42 - 2013-12-11 19:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 19:42 - 2013-12-11 19:39 - 00011519 _____ C:\WINDOWS\KB2893984.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010767 _____ C:\WINDOWS\KB2893294.log
2013-12-11 19:42 - 2013-12-11 19:39 - 00010131 _____ C:\WINDOWS\KB2892075.log
2013-12-11 19:42 - 2008-08-18 21:52 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 00:31 - 2013-12-11 00:31 - 00001618 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Kindle.lnk
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-11 00:31 - 2013-12-11 00:31 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\My Kindle Content
2013-12-11 00:28 - 2013-12-07 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\calibre-cache
2013-12-11 00:28 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\calibre
2013-12-07 22:25 - 2010-11-19 21:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2013-12-07 21:42 - 2013-12-07 21:42 - 00000718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Programme\Calibre2
2013-12-07 21:42 - 2013-12-07 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
2013-12-06 14:27 - 2013-12-06 14:27 - 00000000 ____D C:\Programme\NirSoft
2013-12-05 18:59 - 2008-10-11 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2013-12-04 21:43 - 2013-12-04 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\partypoker
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Startmenü\partypoker.lnk
2013-12-04 21:43 - 2013-09-12 22:51 - 00001449 _____ C:\Dokumente und Einstellungen\Uli\Desktop\partypoker.lnk
2013-12-04 21:43 - 2013-09-10 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Startmenü\Programme\Games
2013-12-04 21:43 - 2008-08-13 18:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Uli\Startmenü
2013-12-04 10:51 - 2011-08-14 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\GrayMatter
2013-12-04 10:31 - 2010-02-03 01:25 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\EurekaLog
2013-12-04 02:00 - 2013-12-04 01:28 - 00364032 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Rolling Stone 500 beste Songs aller Zeiten.xls
2013-12-04 01:17 - 2008-08-13 18:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2013-12-02 09:15 - 2013-09-29 13:43 - 00000120 _____ C:\WINDOWS\setupact.log
2013-12-01 14:17 - 2013-12-01 14:17 - 00247976 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-01 12:17 - 2013-12-01 12:17 - 00001626 _____ C:\Dokumente und Einstellungen\Uli\Desktop\CrystalDiskInfo.lnk
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-12-01 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CrystalDiskInfo
2013-12-01 12:17 - 2013-01-18 23:37 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Download Helper
2013-12-01 12:15 - 2013-12-01 12:15 - 00000166 _____ C:\Dokumente und Einstellungen\Uli\Desktop\mybet.url
2013-11-26 15:46 - 2013-11-26 15:46 - 00120616 _____ (SlySoft, Inc.) C:\WINDOWS\system32\Drivers\AnyDVD.sys
2013-11-25 22:59 - 2012-12-17 12:22 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-23 15:46 - 2013-11-23 15:41 - 43960355 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\197100.flv
2013-11-21 02:58 - 2013-11-21 02:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FlickrNet
2013-11-17 22:24 - 2011-09-22 23:14 - 00000000 ____D C:\Programme\PokerStars
2013-11-17 22:23 - 2011-07-10 13:19 - 00000000 ____D C:\Programme\Full Tilt Poker
2013-11-17 22:20 - 2010-09-26 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2013-11-17 22:17 - 2013-11-17 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\cache
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-08-04 07:39] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-08-04 07:40] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-08-04 07:40] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-08-04 07:40] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-08-04 07:40] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Ich hoffe, dass die Schädlinge entfernt werden können. Auf jeden Fall nochmals und im Voraus vielen Dank für die schnellen Hilfen/Anleitungen! VG Putbananbrno |
|
17.12.2013, 12:15
| #6 |
| /// the machine /// TB-Ausbilder | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ --> Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes |
|
17.12.2013, 18:19
| #7 |
| | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Hallo Schrauber, leider habe ich Deine Antwort nicht ganz verstanden. Als Erstes TFC laufen lassen, dann Defrogger nochmals mit der beschriebenen Option "re-enable" und dann zuletzt Delfix? Bin irritiert, weil hinter TFC das "fertig" steht ..... Danke für ergänzende Aufklärung :-) VG Putbananbrno P.S. Habe bereits gestern gespendet. Hoffe, dass 25,- okay sind. |
|
18.12.2013, 10:29
| #8 | |
| /// the machine /// TB-Ausbilder | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Fertig im Sinne von wir sind fertig, und räumen jetzt nur noch unsere Arbeit auf Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
21.12.2013, 00:20
| #9 |
| | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Hallo Schrauber, alles klar + alles durchgeführt. Nochmals vielen Dank für die kompetente Hilfe! VG Putbananbrno |
|
21.12.2013, 16:36
| #10 |
| /// the machine /// TB-Ausbilder | Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Windows XP -- Trojaner TR/Trash.Gen bei Antivir in Quarantäne, daneben div. Meldungen Malwarebytes |
| adblock, adware.linkular, antivirus, einstellungen, exp/cve-2012-4681.a2.gen, externe platte, f.txt, fontcache, java/agent.lk.2, java/dldr.agent.aq, java/paladin.b, java/paladin.c, java/paladin.d, msiinstaller, plug-in, pup.optional.iminent.a, pup.optional.pricegong.a, pup.optional.wajam, system error, tr/trash.gen, trojan.inject, wajam, windows xp |
Linear-Darstellung
