Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
pup.optional.opencandy und .installcore.A mit Malwarebytes

pup.optional.opencandy und .installcore.A mit Malwarebytes


Log-Analyse und Auswertung: pup.optional.opencandy und .installcore.A mit Malwarebytes

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.12.2013, 17:11   #1
elora
 
pup.optional.opencandy und .installcore.A mit Malwarebytes - Standard

pup.optional.opencandy und .installcore.A mit Malwarebytes


Hallo!

Vor ca 1 Woche war ich schonmal mit dem gleichen Problem hier.
Malwarebytes hat pup.optional.opencandy gefunden und jetzt zusätzlich pup.optional.installcore.A
Schrauber hat mich letzte Woche allerlei Aktionen durchführen lassen und mir dann grünes Licht gegeben.
Jetzt findet Malwarebytes das gleiche wieder. Avira hat nichts bemerkt.
Ich habe unter Malwarebytes keine Aktion durchgeführt, weil ich nicht wusste, ob man dann noch sehen kann, was gefunden wurde.
Was ist das eigentlich? Ist das tatsächlich ein Schadprogramm? Das würde mir Angst machen, weil ich mich offensichtlich nicht dagegen schützen kann.
Ich bin völlig ratlos und bitte um Hilfe!

Liebe Grüße


Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.16.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Bärbel Höger :: INTELPC [Administrator]

Schutz: Aktiviert

16.12.2013 06:48:52
MBAM-log-2013-12-16 (07-26-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 286996
Laufzeit: 34 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016793.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016794.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
D:\RECYCLER\S-1-5-21-1004336348-630328440-1417001333-1003\Dd14.exe (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.

(Ende)
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-12-2013 02
Ran by Bärbel Höger (administrator) on INTELPC on 16-12-2013 14:53:04
Running from D:\Download
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Secunia) C:\Programme\Secunia\PSI\psia.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office\WINWORD.EXE
(Microsoft Corporation) C:\WINDOWS\msagent\agentsvr.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-06] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries)
MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-11-04] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-11-04] (Secunia)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-12-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-11-04] (Secunia)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-16 14:52 - 2013-12-16 14:52 - 00000000 ____D C:\FRST
2013-12-16 14:42 - 2013-12-16 14:42 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-16 14:42 - 2013-12-16 14:42 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-16 14:41 - 2013-12-16 14:41 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-16 06:42 - 2013-12-16 06:42 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-12-16 06:41 - 2013-12-16 06:41 - 00000693 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
2013-12-16 06:41 - 2013-12-16 06:41 - 00000000 ____D C:\WINDOWS\LastGood
2013-12-16 06:41 - 2013-12-16 06:41 - 00000000 ____D C:\Programme\Secunia
2013-12-15 22:05 - 2013-12-15 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Gogii
2013-12-14 23:48 - 2013-12-14 23:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Artifex Mundi
2013-12-14 15:32 - 2013-12-14 15:32 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\quickclick
2013-12-14 14:48 - 2013-12-14 14:48 - 00001274 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-12-14 14:48 - 2013-12-14 14:48 - 00001087 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Clockwork Tales - Die Geschichte von Glass und Ink Sammleredition.lnk
2013-12-14 14:46 - 2013-12-14 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Clockwork Tales - Die Geschichte von Glass und Ink Sammleredition
2013-12-14 14:20 - 2013-12-14 14:20 - 00000859 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Grim Tales - Bloody Mary Sammleredition.lnk
2013-12-14 14:17 - 2013-12-14 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Grim Tales - Bloody Mary Sammleredition
2013-12-14 13:18 - 2013-12-14 13:18 - 00000864 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Imperial Island - Ursprung eines Imperiums.lnk
2013-12-14 13:17 - 2013-12-14 13:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Imperial Island - Ursprung eines Imperiums
2013-12-13 23:12 - 2013-12-13 23:12 - 00000988 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Fairy Tale Mysteries - Die Bohnenstange Sammleredition.lnk
2013-12-13 23:11 - 2013-12-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fairy Tale Mysteries - Die Bohnenstange Sammleredition
2013-12-13 22:50 - 2013-12-11 00:48 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-12-10 21:47 - 2013-12-10 21:47 - 00012813 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-10 21:47 - 2013-12-10 21:47 - 00004962 _____ C:\WINDOWS\KB2904266.log
2013-12-10 21:47 - 2013-12-10 21:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-10 21:47 - 2013-12-10 21:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-10 21:45 - 2013-12-10 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-10 21:45 - 2013-12-10 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-10 21:44 - 2013-12-10 21:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-10 21:23 - 2013-12-10 21:47 - 00010259 _____ C:\WINDOWS\KB2898715.log
2013-12-10 21:22 - 2013-12-10 21:45 - 00009785 _____ C:\WINDOWS\KB2893984.log
2013-12-10 21:22 - 2013-12-10 21:45 - 00009086 _____ C:\WINDOWS\KB2893294.log
2013-12-10 21:22 - 2013-12-10 21:45 - 00008259 _____ C:\WINDOWS\KB2892075.log
2013-12-10 08:09 - 2013-12-10 08:09 - 00001030 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Christmas Stories - Eine Weihnachtsgeschichte Sammleredition.lnk
2013-12-10 08:05 - 2013-12-10 08:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Christmas Stories - Eine Weihnachtsgeschichte Sammleredition
2013-12-09 17:02 - 2013-01-23 14:01 - 00018944 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-12-09 17:01 - 2013-01-23 13:46 - 00018944 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage quer Kakao.xls
2013-12-08 17:49 - 2013-12-08 17:50 - 00006252 _____ C:\DelFix.txt
2013-12-07 20:39 - 2013-12-08 17:49 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:09 - 2013-12-16 08:33 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:07 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:02 - 2013-12-06 07:07 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-06 07:02 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-27 18:51 - 2013-12-13 22:49 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-12-11 00:48 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-12-16 14:52 - 2013-12-16 14:52 - 00000000 ____D C:\FRST
2013-12-16 14:42 - 2013-12-16 14:42 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-16 14:42 - 2013-12-16 14:42 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-16 14:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-16 14:42 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger
2013-12-16 14:41 - 2013-12-16 14:41 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-16 08:33 - 2013-12-06 07:09 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-16 07:40 - 2013-07-09 16:40 - 00000000 ____D C:\WINDOWS\Registration
2013-12-16 07:35 - 2013-07-09 16:43 - 01872216 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-16 06:45 - 2013-11-01 22:57 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-12-16 06:45 - 2013-11-01 22:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-12-16 06:42 - 2013-12-16 06:42 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-12-16 06:41 - 2013-12-16 06:41 - 00000693 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
2013-12-16 06:41 - 2013-12-16 06:41 - 00000000 ____D C:\WINDOWS\LastGood
2013-12-16 06:41 - 2013-12-16 06:41 - 00000000 ____D C:\Programme\Secunia
2013-12-16 06:41 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme
2013-12-16 06:41 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-16 06:41 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-16 06:41 - 2013-07-09 17:27 - 00676825 _____ C:\WINDOWS\setupapi.log
2013-12-16 06:31 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 06:30 - 2013-07-09 17:32 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-12-16 06:30 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-16 06:30 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 23:13 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-12-15 23:13 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini
2013-12-15 23:13 - 2013-07-09 16:50 - 00032584 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 22:05 - 2013-12-15 22:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Gogii
2013-12-14 23:48 - 2013-12-14 23:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Artifex Mundi
2013-12-14 15:32 - 2013-12-14 15:32 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\quickclick
2013-12-14 15:31 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc
2013-12-14 15:31 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
2013-12-14 14:48 - 2013-12-14 14:48 - 00001274 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-12-14 14:48 - 2013-12-14 14:48 - 00001087 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Clockwork Tales - Die Geschichte von Glass und Ink Sammleredition.lnk
2013-12-14 14:46 - 2013-12-14 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Clockwork Tales - Die Geschichte von Glass und Ink Sammleredition
2013-12-14 14:20 - 2013-12-14 14:20 - 00000859 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Grim Tales - Bloody Mary Sammleredition.lnk
2013-12-14 14:17 - 2013-12-14 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Grim Tales - Bloody Mary Sammleredition
2013-12-14 13:18 - 2013-12-14 13:18 - 00000864 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Imperial Island - Ursprung eines Imperiums.lnk
2013-12-14 13:17 - 2013-12-14 13:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Imperial Island - Ursprung eines Imperiums
2013-12-13 23:12 - 2013-12-13 23:12 - 00000988 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Fairy Tale Mysteries - Die Bohnenstange Sammleredition.lnk
2013-12-13 23:11 - 2013-12-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fairy Tale Mysteries - Die Bohnenstange Sammleredition
2013-12-13 22:50 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü
2013-12-13 22:49 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-12-11 14:11 - 2013-07-09 17:26 - 00112584 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 00:48 - 2013-12-13 22:50 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-12-11 00:48 - 2013-11-27 18:51 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-12-10 21:47 - 2013-12-10 21:47 - 00012813 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-10 21:47 - 2013-12-10 21:47 - 00004962 _____ C:\WINDOWS\KB2904266.log
2013-12-10 21:47 - 2013-12-10 21:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-10 21:47 - 2013-12-10 21:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-10 21:47 - 2013-12-10 21:23 - 00010259 _____ C:\WINDOWS\KB2898715.log
2013-12-10 21:47 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-10 21:47 - 2013-07-10 08:32 - 00019306 _____ C:\WINDOWS\system32\TZLog.log
2013-12-10 21:47 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-10 21:47 - 2013-07-09 18:00 - 00072344 _____ C:\WINDOWS\updspapi.log
2013-12-10 21:47 - 2013-07-09 17:30 - 01144366 _____ C:\WINDOWS\iis6.log
2013-12-10 21:47 - 2013-07-09 17:30 - 01031710 _____ C:\WINDOWS\FaxSetup.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00502512 _____ C:\WINDOWS\ocgen.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00476303 _____ C:\WINDOWS\tsoc.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00354673 _____ C:\WINDOWS\comsetup.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00319436 _____ C:\WINDOWS\msmqinst.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00212879 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00181485 _____ C:\WINDOWS\netfxocm.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00071623 _____ C:\WINDOWS\MedCtrOC.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00057315 _____ C:\WINDOWS\ocmsn.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00052609 _____ C:\WINDOWS\tabletoc.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00051856 _____ C:\WINDOWS\msgsocm.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-10 21:47 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-10 21:45 - 2013-12-10 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-10 21:45 - 2013-12-10 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-10 21:45 - 2013-12-10 21:22 - 00009785 _____ C:\WINDOWS\KB2893984.log
2013-12-10 21:45 - 2013-12-10 21:22 - 00009086 _____ C:\WINDOWS\KB2893294.log
2013-12-10 21:45 - 2013-12-10 21:22 - 00008259 _____ C:\WINDOWS\KB2892075.log
2013-12-10 21:45 - 2013-07-10 08:33 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-10 21:44 - 2013-12-10 21:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-10 21:42 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-10 21:42 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-10 08:09 - 2013-12-10 08:09 - 00001030 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Christmas Stories - Eine Weihnachtsgeschichte Sammleredition.lnk
2013-12-10 08:05 - 2013-12-10 08:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Christmas Stories - Eine Weihnachtsgeschichte Sammleredition
2013-12-09 19:16 - 2013-10-25 22:02 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Elephant Games
2013-12-09 17:11 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\PinguinKakao.xls
2013-12-08 17:50 - 2013-12-08 17:49 - 00006252 _____ C:\DelFix.txt
2013-12-08 17:49 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:09 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\repair
2013-12-06 07:07 - 2013-12-06 07:02 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:07 - 2013-12-06 07:02 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-07-10 08:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:57 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-06 06:55 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO
2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log
2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software
2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014
2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss
2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-12-2013 02
Ran by Bärbel Höger at 2013-12-16 14:53:43
Running from D:\Download
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (Version: 1.0.11.1)
AVG 2014 (Version: 14.0.3604)
Avira Free Antivirus (Version: 14.0.1.759)
Awakening: Der Sonnenspitzturm Sammleredition
Azada®: In Libro
Beach Party Craze
Big Fish: Game Manager (Version: 3.2.0.6)
Build-a-Lot 6: On Vacation
Build-a-lot: Fairy Tales
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon MG5100 series Benutzerregistrierung
Canon MG5100 series MP Drivers
Canon MP Navigator EX 4.0
Canon My Printer
Canon Solution Menu EX
Christmas Stories: Eine Weihnachtsgeschichte Sammleredition
Clockwork Tales: Die Geschichte von Glass und Ink Sammleredition
Cradle of Rome 2
Das Rettungsteam 2
Druid Kingdom
Elevated Installer (Version: 2.3.16.0)
Fairy Tale Mysteries: Die Bohnenstange Sammleredition
Farm Fables
Fierce Tales: Marcus' Gedächtnis Sammleredition
Fisher's Family Farm
Garmin Express (Version: 2.3.16.0)
Garmin Express Tray (Version: 2.3.16.0)
GIMP 2.8.6 (Version: 2.8.6)
Grim Tales: Bloody Mary Sammleredition
Handset USB Driver (Version: 5.2066.1.A11B02)
Haus der 1000 Türen - Die Feuerschlangen Sammleredition
Herr des Wetters
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Imperial Island: Ursprung eines Imperiums
Intel(R) Graphics Media Accelerator Driver
Island Tribe 4
Jos großer Traum: Mein eigenes Cafe
Legends of Atlantis: Exodus
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2000 Premium (Version: 9.00.2816)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XNA Framework Redistributable 3.1 (Version: 3.1.10527.0)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MyMDb 3.6
Nearwood
Northern Tale
Otherworld: Shades of Fall Collector's Edition
Pflanzen gegen Zombies
Realtek High Definition Audio Driver (Version: 5.10.0.5404)
Roads of Rome III
SAT1 GAME CENTER (Version: 1.0.0.46)
Secunia PSI (3.0.0.9015) (Version: 3.0.0.9015)
Shadows: Haus der 1000 Schatten
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
The Fool
The Tiny Tale
TuneUp Utilities 2013 (Version: 13.0.4000.205)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.205)
Update 4.0.3 for Microsoft .NET Framework 4 Client Profile (KB2600211) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1)
VLC media player 2.1.1 (Version: 2.1.1)
Weather Lord: Hidden Realm
WebFldrs XP (Version: 9.50.7523)
Weight Watchers Points Plus (Version: 2.00.0000)
Weihnachtswunderland
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
WinRAR archiver
WISO Steuer-Sparbuch 2013 (Version: 20.00.8137)

==================== Restore Points  =========================

08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Weight Watchers Points Plus wird installiert
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Systemprüfpunkt
08-12-2013 16:49:44 Software Distribution Service 3.0
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Software Distribution Service 3.0
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Avira SearchFree Toolbar wird entfernt
08-12-2013 16:49:45 AVG 2014 wurde installiert
08-12-2013 16:49:45 AVG 2014 wurde installiert
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:45 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Software Distribution Service 3.0
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Garmin Express
08-12-2013 16:49:46 Systemprüfpunkt
08-12-2013 16:49:46 Software Distribution Service 3.0
08-12-2013 16:49:46 TuneUp Utilities 2014 wird entfernt
08-12-2013 16:49:46 TuneUp Utilities 2014 (de-DE) wird entfernt
08-12-2013 16:49:47 TuneUp Utilities 2013 wird installiert
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 AVG 2014 wurde entfernt
08-12-2013 16:49:47 AVG 2014 wurde entfernt
08-12-2013 16:49:47 AVG 2014 wurde installiert
08-12-2013 16:49:47 AVG 2014 wurde installiert
08-12-2013 16:49:47 AVG 2014 wurde entfernt
08-12-2013 16:49:47 AVG 2014 wurde installiert
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:49:47 Systemprüfpunkt
08-12-2013 16:50:09 Ende der Bereinigung
09-12-2013 19:09:49 Systemprüfpunkt
10-12-2013 20:44:44 Software Distribution Service 3.0
12-12-2013 15:54:59 Systemprüfpunkt
13-12-2013 16:21:25 Systemprüfpunkt
13-12-2013 21:24:05 Software Distribution Service 3.0
15-12-2013 16:31:23 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-12-06 07:02 - 2013-10-10 19:14 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-07-10 07:36 - 2002-05-14 17:22 - 00122880 _____ () C:\Programme\WinRAR\rarext.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 08929360 _____ () D:\Programme\WISO\Steuersoftware 2013\wgui13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00028672 _____ () D:\Programme\WISO\Steuersoftware 2013\rsdcom48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00308816 _____ () D:\Programme\WISO\Steuersoftware 2013\rscorewinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00321104 _____ () D:\Programme\WISO\Steuersoftware 2013\rsguiwinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 03464784 _____ () D:\Programme\WISO\Steuersoftware 2013\wcore13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00136272 _____ () D:\Programme\WISO\Steuersoftware 2013\rsodbc48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 02196048 _____ () D:\Programme\WISO\Steuersoftware 2013\wfvie13.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 01610320 _____ () D:\Programme\WISO\Steuersoftware 2013\wsteu13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 01732176 _____ () D:\Programme\WISO\Steuersoftware 2013\wreli13.dll
2013-07-20 16:02 - 2013-09-04 21:48 - 04157520 _____ () D:\Programme\WISO\Steuersoftware 2013\wauff13.dll
2013-01-17 13:30 - 2013-03-15 15:09 - 01041408 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-core.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00094208 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-shared.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00251392 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-contribs-lib.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01499728 _____ () D:\Programme\WISO\Steuersoftware 2013\wmain13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 04967504 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01368656 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01748048 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae313.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01577552 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae413.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01146960 _____ () D:\Programme\WISO\Steuersoftware 2013\whau113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01229904 _____ () D:\Programme\WISO\Steuersoftware 2013\whau213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01307216 _____ () D:\Programme\WISO\Steuersoftware 2013\wwerb13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 06773328 _____ () D:\Programme\WISO\Steuersoftware 2013\wkont13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01249792 _____ () D:\Programme\WISO\Steuersoftware 2013\wimp13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01314384 _____ () D:\Programme\WISO\Steuersoftware 2013\wfabu13.dll
2013-12-11 00:50 - 2013-12-11 00:50 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
1999-02-01 21:10 - 1999-02-01 21:10 - 00057403 _____ () C:\Programme\Microsoft Office\Office\BLNMGRPS.DLL
1999-02-02 00:39 - 1999-02-02 00:39 - 00073785 _____ () C:\Programme\Microsoft Office\Office\BLNMGR.DLL
2013-11-17 20:19 - 2013-11-17 20:19 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-12-10 21:42 - 2013-12-10 21:42 - 16242056 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:099BA123
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E61938B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:160ADF0B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A259A13
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CB9631F
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2FC7B9E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:38D2EA83
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A28C54D
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A4676D7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:432EC713
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5279F7BF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A068EE1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6301CE40
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63C48B80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6D65CED0
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7B8AF9AA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7BB584AA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:84FA02E7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8AC20936
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9836B5E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9ABA3FF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9F13D2D
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AB0A5A80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B093E177
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B8791731
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C98828D3
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D64DD961
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DC9915D2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DCB27118
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DD95E6D9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E0848D16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E4BC4A41
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EBCF5924
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F8EE1B63
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FEE00EB9

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/10/2013 08:04:05 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung bfgclient.exe, Version 3.2.0.6, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/06/2013 06:53:41 AM) (Source: MsiInstaller) (User: INTELPC)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- Fehler 27054. CA_Error27054: SetupAction(0xE0010032): Die Installation ist fehlgeschlagen.

Error: (11/27/2013 00:33:52 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung wmplayer.exe, Version 11.0.5721.5145, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/08/2013 11:04:34 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung bfgclient.exe, Version 3.2.0.6, fehlgeschlagenes Modul npswf32_11_9_900_117.dll, Version 11.9.900.117, Fehleradresse 0x001efc96.
Das medienspezifische Ereignis für [bfgclient.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (12/16/2013 06:31:45 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/15/2013 11:04:04 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/14/2013 00:31:45 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/13/2013 10:50:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1083

Error: (12/13/2013 04:04:38 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/12/2013 03:24:47 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/12/2013 07:00:41 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/11/2013 02:13:23 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/10/2013 09:05:33 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/09/2013 00:41:53 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt


Microsoft Office Sessions:
=========================
Error: (12/10/2013 08:04:05 AM) (Source: Application Hang)(User: )
Description: bfgclient.exe3.2.0.6hungapp0.0.0.000000000

Error: (12/06/2013 06:53:41 AM) (Source: MsiInstaller)(User: INTELPC)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- Fehler 27054. CA_Error27054: SetupAction(0xE0010032): Die Installation ist fehlgeschlagen.(NULL)(NULL)(NULL)

Error: (11/27/2013 00:33:52 AM) (Source: Application Hang)(User: )
Description: wmplayer.exe11.0.5721.5145hungapp0.0.0.000000000

Error: (11/08/2013 11:04:34 AM) (Source: Application Error)(User: )
Description: bfgclient.exe3.2.0.6npswf32_11_9_900_117.dll11.9.900.117001efc96


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 3063.04 MB
Available physical RAM: 1800.78 MB
Total Pagefile: 4948.95 MB
Available Pagefile: 3539.62 MB
Total Virtual: 2047.88 MB
Available Virtual: 1952.62 MB

==================== Drives ================================

Drive c: (WinXP) (Fixed) (Total:40 GB) (Free:17.81 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:411.93 GB) (Free:395.78 GB) NTFS
Drive e: (POLAR_EXPRESS_DISC_1) (CDROM) (Total:4.78 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: F148F148)
Partition 1: (Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=426 GB) - (Type=05)

==================== End Of Log ============================
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-16 16:40:38
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HD502IJ rev.1AA01113 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\BRBELH~1\LOKALE~1\Temp\pwldrpow.sys


---- System - GMER 2.1 ----

SSDT            BA736974                     ZwClose
SSDT            BA73692E                     ZwCreateKey
SSDT            BA73697E                     ZwCreateSection
SSDT            BA736924                     ZwCreateThread
SSDT            BA736933                     ZwDeleteKey
SSDT            BA73693D                     ZwDeleteValueKey
SSDT            BA73696F                     ZwDuplicateObject
SSDT            BA736942                     ZwLoadKey
SSDT            BA736910                     ZwOpenProcess
SSDT            BA736915                     ZwOpenThread
SSDT            BA736997                     ZwQueryValueKey
SSDT            BA73694C                     ZwReplaceKey
SSDT            BA736988                     ZwRequestWaitReplyPort
SSDT            BA736947                     ZwRestoreKey
SSDT            BA736983                     ZwSetContextThread
SSDT            BA73698D                     ZwSetSecurityObject
SSDT            BA736938                     ZwSetValueKey
SSDT            BA736992                     ZwSystemDebugControl
SSDT            BA73691F                     ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

?               system32\DRIVERS\avkmgr.sys  Das System kann den angegebenen Pfad nicht finden. !

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Fastfat \Fat     fltMgr.sys

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0        unknown MBR code

---- EOF - GMER 2.1 ----

Alt 16.12.2013, 17:38   #2
aharonov
/// TB-Ausbilder
 
pup.optional.opencandy und .installcore.A mit Malwarebytes - Standard

pup.optional.opencandy und .installcore.A mit Malwarebytes


Hallo,

das sind komplett harmlose Funde (ein bisschen Adware - unerwünschte Werbung), die auch gar nicht mehr aktiv sind: Zwei davon sind in alten Systemwiederherstellungspunkten und der dritte im Papierkorb.
Die Logs sind sauber - kein Grund zur Sorge.
__________________

__________________
Alt 16.12.2013, 18:36   #3
elora
 
pup.optional.opencandy und .installcore.A mit Malwarebytes - Standard

pup.optional.opencandy und .installcore.A mit Malwarebytes


Hallo!

Vielen Dank für die schnelle Antwort!

Das ist ja ne super Nachricht!

Kann ich diese Dinger dann von Malwarebytes entfernen lassen, oder muss ich Sie dann irgendwie per Hand löschen, damit sie mir nicht bei jedem Lauf auf den Wecker gehen?
Denn ich habe leider nicht genügend Ahnung um in Zukunft zu unterscheiden, ob das was Neues ist oder immer noch das Alte! Ich seh nur die rote Meldung und gerate in Panik

Liebe Grüße
__________________
Alt 16.12.2013, 18:52   #4
aharonov
/// TB-Ausbilder
 
pup.optional.opencandy und .installcore.A mit Malwarebytes - Standard

pup.optional.opencandy und .installcore.A mit Malwarebytes


Zitat:
Kann ich diese Dinger dann von Malwarebytes entfernen lassen, oder muss ich Sie dann irgendwie per Hand löschen, damit sie mir nicht bei jedem Lauf auf den Wecker gehen?
Lass diese Funde einfach von MBAM löschen.


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu pup.optional.opencandy und .installcore.A mit Malwarebytes
administrator, adobe, antivir, antivirus, avg, avira, browser, canon, desktop, error, explorer, fehler, firefox, flash player, homepage, installation, mozilla, msiinstaller, opera, problem, realtek, registry, scan, secunia psi, security, temp, usb, wiso


« Win32/Small.CA-Virus entfernen | WindowsXP: Virenscanner meldet Schad-Software »


Ähnliche Themen: pup.optional.opencandy und .installcore.A mit Malwarebytes


  1. Malwarebytes findet PUP.Optional.Koyote und PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 16.10.2014 (1)
  2. PUP.Optional.OpenCandy mit Malwarebytes
    Log-Analyse und Auswertung - 10.02.2014 (21)
  3. Malwarebytes findet PUP.Optional.Iminent.A und PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 25.01.2014 (7)
  4. WIN 7: PUP.Optional.OpenCandy mit Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (10)
  5. PUP.Optional.OpenCandy mit Malwarebytes gefunden
    Log-Analyse und Auswertung - 09.12.2013 (9)
  6. PUP.Optional.Opencandy: 3 Virenfunde durch Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 07.12.2013 (6)
  7. Bei Scan mit Malwarebytes 2 Funde: PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 03.12.2013 (3)
  8. Windows 7, Malwarebytes findet PUP.Optional.OpenCandy
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (9)
  9. Malwarebytes 13 Funde (PUP.Optional.OpenCandy etc.)
    Log-Analyse und Auswertung - 16.11.2013 (9)
  10. malwarebytes findet Pup.optional.Tarma.a, Pup.optional.OpenCandy und Trojan.Downloader
    Log-Analyse und Auswertung - 13.10.2013 (12)
  11. Malwarebytes und Avira finden PUP.Optional.OpenCandy, PUP.Optional.Softonic, ADWARE/InstallCo.HF
    Log-Analyse und Auswertung - 14.09.2013 (9)
  12. Windows Vista: PUP.Optional.Tarma.A PUP.Optional.OpenCandy PUP.Optional.InstallCore.A
    Plagegeister aller Art und deren Bekämpfung - 11.09.2013 (13)
  13. Malwarebytes findet PUP.optional.opencandy
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (15)
  14. 2x Windows Vista: PUP.Optional.Tarma.A PUP.Optional.OpenCandy PUP.Optional.InstallCore.A
    Mülltonne - 08.09.2013 (1)
  15. pup.optional.opencandy von Malwarebytes gefunden
    Log-Analyse und Auswertung - 28.08.2013 (4)
  16. pup.optional.opencandy von Malwarebytes gefunden
    Log-Analyse und Auswertung - 20.08.2013 (7)
  17. Windows 7: PUP.Optional.OpenCandy mit Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.08.2013 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema pup.optional.opencandy und .installcore.A mit Malwarebytes - Hallo! Vor ca 1 Woche war ich schonmal mit dem gleichen Problem hier. Malwarebytes hat pup.optional.opencandy gefunden und jetzt zusätzlich pup.optional.installcore.A Schrauber hat mich letzte Woche allerlei Aktionen durchführen lassen - pup.optional.opencandy und .installcore.A mit Malwarebytes...
Archiv
Du betrachtest: pup.optional.opencandy und .installcore.A mit Malwarebytes auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131