|
Log-Analyse und Auswertung: C:\end wurde von spybot erkanntWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.01.2014, 08:54 | #1 |
| C:\end wurde von spybot erkannt Liebes Trojaner-Board-Team, das Programm Spybot hat auf meinem Rechner den Eintrag C:\end gefunden. Da ich nichts damit anzufangen wusste, hatte ich hier auf euren Seiten geschaut und dazu einen Eintrag gefunden. Ganz nach euren Anweisungen möchte ich nun nicht alleine tätig werden und habe daher als Neuling zunächst den Defogger und anschließend FRST ausgeführt. Hier sind die entsprechenden txt-Dateien. Bitte sagt mir, was nun zu tun ist. Vielen Dank und herzliche Grüße D. Zimmermann Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-01-2014 Ran by Besitzer (administrator) on FLT-SCHAUER on 06-01-2014 08:37:09 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Logitech Inc.) C:\Programme\Logitech\iTouch\iTouch.exe (shbox.de) C:\Programme\FreePDF_XP\fpassist.exe (Hewlett-Packard) C:\Programme\HP\HP Software Update\hpwuschd2.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Symantec Corporation) C:\Programme\Norton 360\Engine\6.4.1.14\ccsvchst.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Symantec Corporation) C:\Programme\Norton 360\Engine\6.4.1.14\ccsvchst.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe () C:\Dokumente und Einstellungen\Besitzer\Desktop\Defogger.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [zBrowser Launcher] - C:\Programme\Logitech\iTouch\iTouch.exe [892928 2004-03-18] (Logitech Inc.) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [311296 2007-04-25] (shbox.de) HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\hpwuschd2.exe [49208 2011-10-28] (Hewlett-Packard) HKLM\...\Run: [] - [x] HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe HKCU\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\newnext.me\nengine.dll",EntryPoint -m l MountPoints2: {05e70ee5-7d3a-11e0-8b52-001966ca2c4e} - H:\NokiaPCIA_Autorun.exe MountPoints2: {cd31e40f-69aa-11e1-bee3-001966ca2c4e} - H:\NokiaPCIA_Autorun.exe Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\DSL-Manager.lnk ShortcutTarget: DSL-Manager.lnk -> C:\Programme\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH) Startup: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Officejet 6700.lnk ShortcutTarget: Tintenwarnungen überwachen - HP Officejet 6700.lnk -> C:\Programme\HP\HP Officejet 6700\Bin\HPStatusBL.dll (Hewlett-Packard Co.) Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk ShortcutTarget: DSL-Manager.lnk -> C:\Programme\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: Plus-HD-5.0 - {11111111-1111-1111-1111-110411771118} - C:\Programme\Plus-HD-5.0\Plus-HD-5.0-bho.dll (Plus HD) BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\6.4.1.14\ips\ipsbho.dll (Symantec Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.33.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default FF user.js: detected! => C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\user.js FF Homepage: hxxp://www.google.de/ FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*')%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20host%20%3D%3D%20's.hulu.com'%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fdsc.discovery.com%2F*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fext.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.spotify.com*'))%20%7B%20return%20'PROXY%20nq-us06.personalitycores.com%3A8000%3B%20PROXY%20nq-us12.personalitycores.com%3A8000%3B%20PROXY%20nq-us04.personalitycores.com%3A8000%3B%20PROXY%20nq-us08.personalitycores.com%3A8000%3B%20PROXY%20nq-us09.personalitycores.com%3A8000%3B%20PROXY%20nq-us07.personalitycores.com%3A8000%3B%20PROXY%20nq-us10.personalitycores.com%3A8000%3B%20PROXY%20nq-us11.personalitycores.com%3A8000%3B%20PROXY%20nq-us05.personalitycores.com%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D" FF NetworkProxy: "type", 2 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Plus-HD-5.0 - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\Extensions\8c6c8c15-21d7-4f62-8a57-202aee8f7fb3@6567ba21-e435-4eb0-838d-8395b2265c30.com FF Extension: Foxtab Speed Dial - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab} FF Extension: ProxMate - Proxy on steroids! - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\IPSFF FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\IPSFF FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\coFFPlgn\ FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\coFFPlgn\ FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ========================== Services (Whitelisted) ================= S3 FirebirdServerMAGIXInstance; C:\Programme\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-08-10] (The Firebird Project) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-04-19] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-04-19] (Google Inc.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) R2 N360; C:\Programme\Norton 360\Engine\6.4.1.14\diMaster.dll [309688 2012-04-13] (Symantec Corporation) S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia) S3 TDslMgrService; C:\Programme\DSL-Manager\DslMgrSvc.exe [307200 2008-10-23] (T-Systems Enterprise Services GmbH) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) R1 ccSet_N360; C:\Windows\system32\drivers\N360\0604010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation) S3 CXPLRCAP; C:\Windows\System32\drivers\CxPlrCap.sys [188032 2011-10-17] (Conexant Systems, Inc.) S3 dsltestSp5; C:\Windows\System32\Drivers\dsltestSp5.sys [26816 2007-09-12] (Printing Communications Assoc., Inc. (PCAUSA)) R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-21] (Symantec Corporation) R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-21] (Symantec Corporation) R3 HCWBT8xx; C:\Windows\System32\drivers\HCWBT8XX.sys [472644 2006-01-25] (Hauppauge Computer Works) R3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\IPSDefs\20140103.001\IDSxpx86.sys [382608 2013-12-12] (Symantec Corporation) R3 itchfltr; C:\Windows\System32\DRIVERS\itchfltr.sys [12953 2004-03-10] (Logitech, Inc.) R3 LCcfltr; C:\Windows\System32\Drivers\LCcFltr.Sys [14095 2004-03-03] (Logitech, Inc.) R3 LHidUsb; C:\Windows\System32\Drivers\LHidUsb.Sys [37887 2004-03-03] (Logitech, Inc.) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation) S3 MTDVC2; C:\Windows\System32\DRIVERS\mtdv2ku2.sys [12288 2003-10-15] (Matsushita Electric Industrial Co., Ltd.) S3 MTDVC2_ENUM; C:\Windows\System32\DRIVERS\mtdv2ks2.sys [11648 2003-10-11] (Matsushita Electric Industrial Co., Ltd.) S3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20140105.008\NAVENG.SYS [93272 2013-10-23] (Symantec Corporation) S3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20140105.008\NAVEX15.SYS [1612376 2013-10-23] (Symantec Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation) S3 SRTSP; C:\Windows\System32\Drivers\N360\0604010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation) R1 SRTSPX; C:\Windows\system32\drivers\N360\0604010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation) R0 SymDS; C:\Windows\System32\drivers\N360\0604010.00E\SYMDS.SYS [340088 2011-08-15] (Symantec Corporation) R0 SymEFA; C:\Windows\System32\drivers\N360\0604010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation) R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [141944 2012-05-07] (Symantec Corporation) S3 SymIM; C:\Windows\System32\DRIVERS\SymIM.sys [44024 2011-11-23] (Symantec Corporation) R3 SymIMMP; C:\Windows\System32\DRIVERS\SymIM.sys [44024 2011-11-23] (Symantec Corporation) R1 SymIRON; C:\Windows\system32\drivers\N360\0604010.00E\Ironx86.SYS [149624 2011-11-16] (Symantec Corporation) R1 SYMTDI; C:\Windows\System32\Drivers\N360\0604010.00E\SYMTDI.SYS [388216 2011-11-16] (Symantec Corporation) R3 TSMPacket; C:\Windows\System32\DRIVERS\tsmpkt.sys [13824 2007-06-26] (T-Systems) S4 IntelIde; No ImagePath S3 phaudlwr; system32\DRIVERS\phaudlwr.sys [x] U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S3 SPC2050; system32\DRIVERS\spc2050.sys [x] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-06 08:37 - 2014-01-06 08:37 - 00017671 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.txt 2014-01-06 08:36 - 2014-01-06 08:36 - 00000000 ____D C:\FRST 2014-01-06 08:34 - 2014-01-06 08:34 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2014-01-06 08:32 - 2014-01-06 08:32 - 00050477 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Defogger.exe 2014-01-06 08:32 - 2014-01-06 08:32 - 00000478 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\defogger_disable.log 2014-01-06 08:32 - 2014-01-06 08:32 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\defogger_reenable 2014-01-06 08:21 - 2014-01-06 08:29 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\newnext.me 2014-01-06 08:21 - 2014-01-06 08:25 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Mobogenie 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\genienext 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Mobogenie 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.android 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\daemonprocess.txt 2014-01-06 08:20 - 2014-01-06 08:29 - 00002070 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-firefoxinstaller.job 2014-01-06 08:20 - 2014-01-06 08:29 - 00001938 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-chromeinstaller.job 2014-01-06 08:20 - 2014-01-06 08:29 - 00001314 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-updater.job 2014-01-06 08:20 - 2014-01-06 08:29 - 00001216 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-codedownloader.job 2014-01-06 08:20 - 2014-01-06 08:29 - 00001116 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-enabler.job 2014-01-06 08:20 - 2014-01-06 08:20 - 00000420 _____ C:\WINDOWS\Tasks\At2.job 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Programme\Plus-HD-5.0 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\FoxTab 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\0D0S1L2Z1P1B 2014-01-06 08:19 - 2014-01-06 08:27 - 00000000 ____D C:\Programme\PC Speed Maximizer 2014-01-06 08:19 - 2014-01-06 08:25 - 00000000 ____D C:\Programme\Mobogenie 2014-01-06 08:19 - 2014-01-06 08:19 - 00000424 _____ C:\WINDOWS\Tasks\At1.job 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\OpenIt 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\Foxtab 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DigitalSites 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It! 2014-01-06 08:09 - 2014-01-06 07:59 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2014-01-06 08:00 - 2014-01-06 08:11 - 00022310 _____ C:\zoek-results.log 2014-01-06 07:59 - 2014-01-06 08:06 - 00000000 ____D C:\zoek_backup 2013-12-30 16:15 - 2014-01-05 13:51 - 00025152 _____ C:\WINDOWS\setupapi.log 2013-12-30 16:15 - 2013-12-30 22:02 - 00000135 _____ C:\WINDOWS\setupact.log 2013-12-30 16:15 - 2013-12-30 16:15 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-21 12:58 - 2013-12-22 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 14:00 - 2013-12-11 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Sperrmüll 2013-12-10 19:37 - 2013-12-10 19:37 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk 2013-12-10 19:37 - 2013-12-10 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth ==================== One Month Modified Files and Folders ======= 2014-01-06 08:37 - 2014-01-06 08:37 - 00017671 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.txt 2014-01-06 08:36 - 2014-01-06 08:36 - 00000000 ____D C:\FRST 2014-01-06 08:34 - 2014-01-06 08:34 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2014-01-06 08:34 - 2011-04-19 12:18 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-06 08:32 - 2014-01-06 08:32 - 00050477 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\Defogger.exe 2014-01-06 08:32 - 2014-01-06 08:32 - 00000478 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\defogger_disable.log 2014-01-06 08:32 - 2014-01-06 08:32 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\defogger_reenable 2014-01-06 08:32 - 2011-03-24 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2014-01-06 08:31 - 2011-03-24 17:45 - 01744485 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-06 08:29 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\newnext.me 2014-01-06 08:29 - 2014-01-06 08:20 - 00002070 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-firefoxinstaller.job 2014-01-06 08:29 - 2014-01-06 08:20 - 00001938 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-chromeinstaller.job 2014-01-06 08:29 - 2014-01-06 08:20 - 00001314 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-updater.job 2014-01-06 08:29 - 2014-01-06 08:20 - 00001216 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-codedownloader.job 2014-01-06 08:29 - 2014-01-06 08:20 - 00001116 _____ C:\WINDOWS\Tasks\Plus-HD-5.0-enabler.job 2014-01-06 08:29 - 2011-04-19 12:18 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-06 08:29 - 2011-03-24 21:59 - 00000065 _____ C:\WINDOWS\iTouch.ini 2014-01-06 08:29 - 2011-03-24 18:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-06 08:29 - 2011-03-24 17:40 - 00000159 _____ C:\WINDOWS\wiadebug.log 2014-01-06 08:29 - 2011-03-24 17:40 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-06 08:28 - 2011-03-24 18:10 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2014-01-06 08:28 - 2011-03-24 18:09 - 00032558 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-06 08:27 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\PC Speed Maximizer 2014-01-06 08:27 - 2011-03-24 17:38 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-06 08:25 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Mobogenie 2014-01-06 08:25 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\Mobogenie 2014-01-06 08:25 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\genienext 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Mobogenie 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.android 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\daemonprocess.txt 2014-01-06 08:20 - 2014-01-06 08:20 - 00000420 _____ C:\WINDOWS\Tasks\At2.job 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Programme\Plus-HD-5.0 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\FoxTab 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\0D0S1L2Z1P1B 2014-01-06 08:20 - 2011-03-24 17:38 - 00000000 ___RD C:\Programme 2014-01-06 08:19 - 2014-01-06 08:19 - 00000424 _____ C:\WINDOWS\Tasks\At1.job 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\OpenIt 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Programme\Foxtab 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DigitalSites 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It! 2014-01-06 08:11 - 2014-01-06 08:00 - 00022310 _____ C:\zoek-results.log 2014-01-06 08:06 - 2014-01-06 07:59 - 00000000 ____D C:\zoek_backup 2014-01-06 08:06 - 2013-10-15 18:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2014-01-06 08:06 - 2013-03-03 18:11 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-06 07:59 - 2014-01-06 08:09 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2014-01-05 20:45 - 2011-03-24 18:32 - 00000000 ____D C:\WINDOWS\repair 2014-01-05 20:45 - 2011-03-24 17:43 - 00000000 ____D C:\WINDOWS\Registration 2014-01-05 15:39 - 2011-11-13 16:37 - 00000099 _____ C:\WINDOWS\videodeLuxe.INI 2014-01-05 15:36 - 2011-03-24 18:16 - 00174080 _____ C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-05 13:51 - 2013-12-30 16:15 - 00025152 _____ C:\WINDOWS\setupapi.log 2014-01-05 13:02 - 2013-01-05 16:08 - 00000000 ____D C:\Programme\PokerStars.EU 2014-01-05 13:01 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-03 15:35 - 2011-03-25 11:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF 2014-01-03 15:34 - 2011-04-01 16:29 - 00000436 _____ C:\fpRedmon.log 2014-01-02 21:17 - 2012-03-18 15:28 - 00000105 _____ C:\WINDOWS\odbc_merge.INI 2014-01-02 19:57 - 2012-03-18 14:57 - 00000000 ____D C:\Programme\Taxpool-Buchhalter 2014-01-02 19:47 - 2012-03-18 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Taxpool-Buchhalter 2013-12-30 22:02 - 2013-12-30 16:15 - 00000135 _____ C:\WINDOWS\setupact.log 2013-12-30 22:01 - 2012-03-25 12:46 - 00000000 ____D C:\Programme\WinTV 2013-12-30 22:01 - 2012-03-25 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV 2013-12-30 21:59 - 2011-11-27 10:07 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Nokia Suite 2013-12-30 21:59 - 2011-10-16 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Nokia 2013-12-30 21:57 - 2011-03-25 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP 2013-12-30 21:57 - 2011-03-25 11:27 - 00000000 ____D C:\Programme\HP 2013-12-30 21:57 - 2011-03-24 18:32 - 00000000 ____D C:\WINDOWS\twain_32 2013-12-30 16:23 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Bilder 2013-12-30 16:15 - 2013-12-30 16:15 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-22 21:51 - 2012-12-30 13:24 - 00000000 ____D C:\Programme\PokerStars.NET 2013-12-22 19:56 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Musik 2013-12-22 17:03 - 2011-04-16 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files 2013-12-22 09:25 - 2013-12-21 12:58 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-18 20:26 - 2011-11-14 08:14 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\vlc 2013-12-12 07:22 - 2011-03-24 17:37 - 01979200 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-11 22:06 - 2013-08-15 06:30 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-12-11 22:06 - 2011-03-24 21:32 - 00044032 _____ C:\WINDOWS\system32\TZLog.log 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 22:00 - 2011-03-24 21:36 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-12-11 14:04 - 2013-12-11 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Sperrmüll 2013-12-11 13:06 - 2013-03-03 18:11 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-11 13:06 - 2013-03-03 18:11 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-10 19:37 - 2013-12-10 19:37 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk 2013-12-10 19:37 - 2013-12-10 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth 2013-12-10 19:37 - 2011-04-19 12:17 - 00000000 ____D C:\Programme\Google Files to move or delete: ==================== C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\rpcss.dll [2004-08-04 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-01-2014 Ran by Besitzer at 2014-01-06 08:37:37 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Norton 360 Online (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8} FW: Norton 360 Online (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220} ==================== Installed Programs ====================== Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Reader 7.0 - Deutsch (Version: 007.000.000 - Adobe Systems Incorporated) AFPL Ghostscript 8.54 (Version: - ) AFPL Ghostscript Fonts (Version: - ) Amazon MP3-Downloader 1.0.9 (Version: - ) AutoUpdate (Version: 1.1 - ) CCleaner (Version: 3.28 - Piriform) Cobian Backup 10 (Version: - ) ContentSAFER for Wizmax (Version: - ) Corel Graphics Suite 11 (Version: 11 - Corel Corporation) Hidden CorelDRAW Graphics Suite 11 (Version: 11 - Corel Corporation) Data Recorder (Version: - TFA Wertheim) DivX Codec (Version: 6.8.2 - DivX, Inc.) DivX Player (Version: 6.7.0 - ) DSL-Manager (Version: - ) ElsterFormular (Version: 13.2.0.8623u - Landesfinanzdirektion Thüringen) Firebird SQL Server (D) (Version: 1.5.2.4733 - ) Foxtab (Version: - FoxTab) <==== ATTENTION FreePDF XP (Remove only) (Version: - ) Google Earth (Version: 7.1.2.2041 - Google) Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation) HP Officejet 6700 - Grundlegende Software für das Gerät (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Officejet 6700 Hilfe (Version: 140.0.2.2 - Hewlett Packard) HP Update (Version: 5.003.003.001 - Hewlett-Packard) I.R.I.S. OCR (Version: 12.3.4 - HP) Java 7 Update 45 (Version: 7.0.450 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Java(TM) 6 Update 24 (Version: 6.0.240 - Oracle) Logitech iTouch Software (Version: - ) Macromedia Dreamweaver 4 (Version: 4.0 - Macromedia) Macromedia Extension Manager (Version: 1.2 - Macromedia) MAGIX MP3 Maker Centurion (D) (Version: 6.2.0.773 - MAGIX AG) MAGIX Online Druck Service (Version: - Silverwire Software GmbH) MAGIX Video deLuxe 2005 PLUS (Version: 4.5.2.0 - MAGIX AG) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation) MD86364 Driver Install x86 (Version: 6.11.615.0 - Ihr Firmenname) MD86364 Driver Install x86 (Version: 6.11.615.0 - Ihr Firmenname) Hidden MicroCapture 2.0 (Version: 2.0 - ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version: - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden Microsoft Office 2000 Professional (Version: 9.00.2816 - Microsoft Corporation) Microsoft Silverlight (Version: 4.1.10329.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version: - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft XML Parser (Version: 8.0.7820.0 - Microsoft Corporation) Hidden Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1 - Nokia) Hidden Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla) MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) Nokia Connectivity Cable Driver (Version: 7.1.69.0 - Nokia) Norton 360 (Version: 6.4.1.14 - Symantec Corporation) NVIDIA Drivers (Version: - ) Open It! (Version: 1.1.1 - OpenIt) PC Connectivity Solution (Version: 11.5.29.0 - Nokia) Plus-HD-5.0 (Version: 1.31.153.3 - Plus HD) <==== ATTENTION PokerStars.eu (Version: - PokerStars.eu) Ravensburger tiptoi (Version: - ) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.17.0000 - Realtek) Realtek High Definition Audio Driver (Version: 5.10.0.6316 - Realtek Semiconductor Corp.) RedMon - Redirection Port Monitor (Version: - ) Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB979402) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953155) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation) SILKYPIX Developer Studio 2.0 SE (Version: 2.0.14.13b - Ihr Firmenname) SILKYPIX Developer Studio 2.0 SE (Version: 2.0.14.13b - Ihr Firmenname) Hidden Taxpool-Buchhalter EÜR 7.06 (Version: 7.06 - psynetic® Software) Taxpool-Buchhalter Mini 6.04 (Version: 6.04 - psynetic® Software) Ulead PhotoImpact 8 ESD (Version: 8.0 - Ulead System) Ulead PhotoImpact 8 ESD (Version: 8.0 - Ulead System) Hidden Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update for Zip Extractor (Version: - Update for Zip Extractor) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation) USB Driver for Panasonic DVC (Version: 1.00.0000 - Panasonic) USB Driver for Panasonic DVC (Version: 1.00.0000 - Panasonic) Hidden VLC media player 1.1.11 (Version: 1.1.11 - VideoLAN) VTPlus32 für WinTV (German) (Version: - ) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia) Zip Extractor Packages (Version: - ) ==================== Restore Points ========================= 08-10-2013 11:54:29 Systemprüfpunkt 09-10-2013 13:51:50 Systemprüfpunkt 10-10-2013 06:44:46 Software Distribution Service 3.0 11-10-2013 08:25:15 Systemprüfpunkt 12-10-2013 09:18:51 Systemprüfpunkt 13-10-2013 07:59:38 Software Distribution Service 3.0 14-10-2013 09:41:07 Systemprüfpunkt 15-10-2013 12:39:28 Systemprüfpunkt 17-10-2013 07:41:32 Systemprüfpunkt 18-10-2013 10:14:35 Systemprüfpunkt 19-10-2013 15:17:02 Systemprüfpunkt 20-10-2013 18:52:42 Systemprüfpunkt 22-10-2013 11:17:23 Systemprüfpunkt 24-10-2013 05:44:40 Systemprüfpunkt 25-10-2013 11:39:14 Systemprüfpunkt 26-10-2013 11:49:00 Systemprüfpunkt 27-10-2013 12:38:20 Systemprüfpunkt 28-10-2013 13:30:08 Systemprüfpunkt 29-10-2013 13:47:19 Systemprüfpunkt 30-10-2013 19:31:18 Systemprüfpunkt 01-11-2013 05:44:44 Systemprüfpunkt 02-11-2013 14:40:36 Systemprüfpunkt 03-11-2013 17:13:36 Systemprüfpunkt 05-11-2013 06:24:42 Systemprüfpunkt 06-11-2013 07:43:38 Systemprüfpunkt 07-11-2013 11:32:01 Systemprüfpunkt 08-11-2013 14:09:55 Systemprüfpunkt 10-11-2013 15:00:28 Systemprüfpunkt 12-11-2013 08:26:58 Systemprüfpunkt 13-11-2013 13:28:11 Systemprüfpunkt 13-11-2013 19:07:28 Software Distribution Service 3.0 14-11-2013 06:30:37 Java 7 Update 45 wird installiert 15-11-2013 07:36:48 Systemprüfpunkt 16-11-2013 10:22:02 Systemprüfpunkt 17-11-2013 12:44:45 Systemprüfpunkt 18-11-2013 13:49:02 Systemprüfpunkt 22-11-2013 06:13:35 Systemprüfpunkt 23-11-2013 15:14:25 Systemprüfpunkt 24-11-2013 16:52:17 Systemprüfpunkt 26-11-2013 16:11:56 Systemprüfpunkt 28-11-2013 12:38:40 Systemprüfpunkt 29-11-2013 13:15:07 Systemprüfpunkt 30-11-2013 14:12:05 Systemprüfpunkt 01-12-2013 17:13:51 Systemprüfpunkt 04-12-2013 10:52:28 Systemprüfpunkt 05-12-2013 14:58:30 Systemprüfpunkt 06-12-2013 15:51:03 Systemprüfpunkt 07-12-2013 17:55:53 Systemprüfpunkt 10-12-2013 07:33:52 Systemprüfpunkt 11-12-2013 14:42:52 Systemprüfpunkt 11-12-2013 20:59:39 Software Distribution Service 3.0 13-12-2013 06:58:48 Software Distribution Service 3.0 16-12-2013 16:39:23 Systemprüfpunkt 17-12-2013 18:37:16 Systemprüfpunkt 19-12-2013 05:43:27 Systemprüfpunkt 20-12-2013 14:37:03 Systemprüfpunkt 21-12-2013 16:58:14 Systemprüfpunkt 22-12-2013 17:48:09 Systemprüfpunkt 23-12-2013 18:25:09 Systemprüfpunkt 24-12-2013 20:10:51 Systemprüfpunkt 26-12-2013 10:57:32 Systemprüfpunkt 27-12-2013 14:01:29 Systemprüfpunkt 29-12-2013 17:46:03 Systemprüfpunkt 30-12-2013 18:15:25 Systemprüfpunkt 30-12-2013 20:56:42 HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät wird entfernt 30-12-2013 20:57:59 Removed HP Officejet 6500 E710n-z Hilfe 01-01-2014 09:28:18 Systemprüfpunkt 02-01-2014 09:44:18 Systemprüfpunkt 03-01-2014 09:46:35 Systemprüfpunkt 04-01-2014 14:59:33 Systemprüfpunkt 05-01-2014 19:24:30 Systemprüfpunkt 06-01-2014 07:00:23 zoek.exe restore point ==================== Hosts content: ========================== 2004-08-04 13:00 - 2011-11-28 08:22 - 00438750 ____N C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 123fporn.info 127.0.0.1 www.123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 www.123haustiereundmehr.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\411.job => ? Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Besitzer\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\Besitzer\ANWEND~1\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Plus-HD-5.0-chromeinstaller.job => C:\Programme\Plus-HD-5.0\Plus-HD-5.0-chromeinstaller.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Plus-HD-5.0-codedownloader.job => C:\Programme\Plus-HD-5.0\Plus-HD-5.0-codedownloader.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Plus-HD-5.0-enabler.job => C:\Programme\Plus-HD-5.0\Plus-HD-5.0-enabler.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Plus-HD-5.0-firefoxinstaller.job => C:\Programme\Plus-HD-5.0\Plus-HD-5.0-firefoxinstaller.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Plus-HD-5.0-updater.job => C:\Programme\Plus-HD-5.0\Plus-HD-5.0-updater.exe <==== ATTENTION ==================== Loaded Modules (whitelisted) ============= 2011-03-25 11:26 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll 2013-12-21 12:58 - 2013-12-21 12:58 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll 2013-12-11 13:06 - 2013-12-11 13:06 - 16242056 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/30/2013 04:25:39 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung vlc.exe, Version 1.1.11.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (12/22/2013 07:54:24 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung videodeLuxe.exe, Version 4.5.2.0, fehlgeschlagenes Modul EmzMP3SourceFilter.dll, Version 2.35.0.0, Fehleradresse 0x000084af. Das medienspezifische Ereignis für [videodeLuxe.exe!ws!] wird verarbeitet. Error: (12/22/2013 07:51:33 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung videodeLuxe.exe, Version 4.5.2.0, fehlgeschlagenes Modul EmzMP3SourceFilter.dll, Version 2.35.0.0, Fehleradresse 0x000084af. Das medienspezifische Ereignis für [videodeLuxe.exe!ws!] wird verarbeitet. Error: (12/11/2013 01:33:02 PM) (Source: VSS) (User: ) Description: Volumeschattenkopie-Dienstfehler: Volume bzw. Datenträger ist nicht richtig angeschlossen oder wurde nicht gefunden. Fehlerkontext: DeviceIoControl(0000023C,0x0053c008,00039B58,0,00038B50,4096,[0]). Error: (11/28/2013 06:57:04 AM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (11/24/2013 10:50:52 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung firefox.exe, Version 25.0.1.5064, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (11/24/2013 10:49:06 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung firefox.exe, Version 25.0.1.5064, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (11/24/2013 10:48:55 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung firefox.exe, Version 25.0.1.5064, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (11/24/2013 10:48:40 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung firefox.exe, Version 25.0.1.5064, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (11/21/2013 07:05:32 AM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. System errors: ============= Error: (12/30/2013 09:58:17 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:17 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/30/2013 09:58:16 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Microsoft Office Sessions: ========================= Error: (12/30/2013 04:25:39 PM) (Source: Application Hang)(User: ) Description: vlc.exe1.1.11.0hungapp0.0.0.000000000 Error: (12/22/2013 07:54:24 PM) (Source: Application Error)(User: ) Description: videodeLuxe.exe4.5.2.0EmzMP3SourceFilter.dll2.35.0.0000084af Error: (12/22/2013 07:51:33 PM) (Source: Application Error)(User: ) Description: videodeLuxe.exe4.5.2.0EmzMP3SourceFilter.dll2.35.0.0000084af Error: (12/11/2013 01:33:02 PM) (Source: VSS)(User: ) Description: DeviceIoControl(0000023C,0x0053c008,00039B58,0,00038B50,4096,[0]) Error: (11/28/2013 06:57:04 AM) (Source: PerfNet)(User: ) Description: Error: (11/24/2013 10:50:52 AM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.1.5064hungapp0.0.0.000000000 Error: (11/24/2013 10:49:06 AM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.1.5064hungapp0.0.0.000000000 Error: (11/24/2013 10:48:55 AM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.1.5064hungapp0.0.0.000000000 Error: (11/24/2013 10:48:40 AM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.1.5064hungapp0.0.0.000000000 Error: (11/21/2013 07:05:32 AM) (Source: PerfNet)(User: ) Description: ==================== Memory info =========================== Percentage of memory in use: 62% Total physical RAM: 1023.23 MB Available physical RAM: 380.6 MB Total Pagefile: 2464.07 MB Available Pagefile: 1901.14 MB Total Virtual: 2047.88 MB Available Virtual: 1937.12 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:125.46 GB) (Free:45.1 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (BACKUP) (Fixed) (Total:97.65 GB) (Free:18.93 GB) NTFS Drive e: (RECOVER) (Fixed) (Total:9.76 GB) (Free:5.28 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 226F226E) Partition 1: (Active) - (Size=125 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=107 GB) - (Type=OF Extended) ==================== End Of Log ============================ |
06.01.2014, 09:15 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkannt Hallo und
__________________Zitat:
Lesestoff: Windows XP Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können. Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen. Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!
__________________ |
06.01.2014, 09:41 | #3 |
| C:\end wurde von spybot erkannt Hallo Cosinus,
__________________wow, ihr seid wirklich schnell. Während du schon eine Antwort geschrieben hast, hatte ich währenddessen noch GMER laufen lassen. Das hatte ich versäumt. Hier nun noch die gmer.txt Datei. Nein, weitere Logs sind mir nicht bekannt. Mein Virenscanner hat nicht angeschlagen. Die Sache mit dem Betriebssystem ist natürlich interessant. Ich werde ganz sicher aktiv werden (müssen). Vielen Dank schon mal für den Hinweis. Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2014-01-06 09:32:40 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17 WDC_WD2500JD-00HBB0 rev.08.02D08 232,89GB Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\kwldaaow.sys ---- System - GMER 2.1 ---- SSDT 86EA0AC8 ZwAlertResumeThread SSDT 86E82098 ZwAlertThread SSDT 86DDBC28 ZwAllocateVirtualMemory SSDT 86E4EA40 ZwAssignProcessToJobObject SSDT 86CB9118 ZwConnectPort SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS ZwCreateKey [0xF2FDFD40] SSDT 86DDE050 ZwCreateMutant SSDT 86D55950 ZwCreateSymbolicLinkObject SSDT 86DD8B58 ZwCreateThread SSDT 86E52440 ZwDebugActiveProcess SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS ZwDeleteKey [0xF2FDFFC0] SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS ZwDeleteValueKey [0xF2FE0680] SSDT 86DF2008 ZwDuplicateObject SSDT 86DCC950 ZwFreeVirtualMemory SSDT 86E80C50 ZwImpersonateAnonymousToken SSDT 86EA2CC0 ZwImpersonateThread SSDT 86BF1090 ZwLoadDriver SSDT 86DD4DA8 ZwMapViewOfSection SSDT 86E81638 ZwOpenEvent SSDT 86DFA308 ZwOpenProcess SSDT 86CCA920 ZwOpenProcessToken SSDT 86E5CD70 ZwOpenSection SSDT 86DF4DE0 ZwOpenThread SSDT 86D537C8 ZwProtectVirtualMemory SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS ZwRenameKey [0xF2FE0BF0] SSDT 86F60BC0 ZwResumeThread SSDT 86CC8CF0 ZwSetContextThread SSDT 86DFE200 ZwSetInformationProcess SSDT 86E34258 ZwSetSystemInformation SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS ZwSetValueKey [0xF2FE0910] SSDT 86E7A7E0 ZwSuspendProcess SSDT 86CB9D50 ZwSuspendThread SSDT 86CCAF30 ZwTerminateProcess SSDT 86CC8B90 ZwTerminateThread SSDT 86CCA5A8 ZwUnmapViewOfSection SSDT 86DC40A8 ZwWriteVirtualMemory ---- Kernel code sections - GMER 2.1 ---- .text ntoskrnl.exe!ZwYieldExecution + A6 804E4850 8 Bytes JMP E8209886 .text ntoskrnl.exe!ZwYieldExecution + C2 804E486C 4 Bytes [40, EA, E4, 86] ? SYMDS.SYS Das System kann die angegebene Datei nicht finden. ! ? SYMEFA.SYS Das System kann die angegebene Datei nicht finden. ! .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF6A8A360, 0x3441C7, 0xE8000020] ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Tcpip \Device\Ip SYMTDI.SYS AttachedDevice \Driver\Tcpip \Device\Tcp SYMTDI.SYS AttachedDevice \Driver\Tcpip \Device\Udp SYMTDI.SYS AttachedDevice \Driver\Tcpip \Device\RawIp SYMTDI.SYS AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys ---- EOF - GMER 2.1 ---- |
06.01.2014, 10:58 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkannt Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ Logfiles bitte immer in CODE-Tags posten |
06.01.2014, 11:53 | #5 |
| C:\end wurde von spybot erkannt Hallo Cosinus, System gescannt, kein Fehler gefunden. (?) Hier die LOG-Datei. Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008 www.malwarebytes.org Database version: v2014.01.06.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 :: FLT-SCHAUER [administrator] 6.1.2014 11:18:19 mbar-log-2014-01-06 (11-18-19).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 103 Time elapsed: 29 second(s) [aborted] Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) Noch mal vielen Dank auch für den Hinweis auf das veraltete Betriebssystem. |
06.01.2014, 12:10 | #6 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkanntZitat:
__________________ --> C:\end wurde von spybot erkannt |
06.01.2014, 14:14 | #7 |
| C:\end wurde von spybot erkannt Hallo Cosinus, ich habe den Scan drei mal, jetzt sogar noch ein viertes mal durchlaufen lassen. einmal hatte ich tatsächlich abgebrochen und ausgerechnet den logfile hatte ich dir abgebildet. hier nun alle ergebnisse, die aber abgesehen vom abbruch immer gleich aussehen (zumindest für mich ): Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008 www.malwarebytes.org Database version: v2014.01.06.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Besitzer :: FLT-SCHAUER [administrator] 6.1.2014 11:03:30 mbar-log-2014-01-06 (11-03-30).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 240138 Time elapsed: 12 minute(s), 45 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008 www.malwarebytes.org Database version: v2014.01.06.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 :: FLT-SCHAUER [administrator] 6.1.2014 11:18:19 mbar-log-2014-01-06 (11-18-19).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 103 Time elapsed: 29 second(s) [aborted] Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008 www.malwarebytes.org Database version: v2014.01.06.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Besitzer :: FLT-SCHAUER [administrator] 6.1.2014 11:36:00 mbar-log-2014-01-06 (11-36-00).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 239813 Time elapsed: 10 minute(s), 8 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.07.0.1008 www.malwarebytes.org Database version: v2014.01.06.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Besitzer :: FLT-SCHAUER [administrator] 6.1.2014 13:52:44 mbar-log-2014-01-06 (13-52-44).txt Scan type: Quick scan Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken Scan options disabled: Objects scanned: 239911 Time elapsed: 9 minute(s), 48 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) Physical Sectors Detected: 0 (No malicious items detected) (end) |
06.01.2014, 14:18 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkannt Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
06.01.2014, 18:53 | #9 |
| C:\end wurde von spybot erkannt Hallo Cosinus, nachfolgend der Inhalt der Dateien: adwcleander: Code:
ATTFilter # AdwCleaner v3.016 - Bericht erstellt am 06/01/2014 um 18:16:58 # Aktualisiert 23/12/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Besitzer - FLT-SCHAUER # Gestartet von : C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\open it! Ordner Gelöscht : C:\Programme\FoxTab Ordner Gelöscht : C:\Programme\Mobogenie Ordner Gelöscht : C:\Programme\openit Ordner Gelöscht : C:\Programme\Plus-HD-5.0 Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Mobogenie Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\FoxTab Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Mobogenie Ordner Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\Extensions\8c6c8c15-21d7-4f62-8a57-202aee8f7fb3@6567ba21-e435-4eb0-838d-8395b2265c30.com Datei Gelöscht : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\user.js Datei Gelöscht : C:\WINDOWS\Tasks\Plus-HD-5.0-chromeinstaller.job Datei Gelöscht : C:\WINDOWS\Tasks\Plus-HD-5.0-codedownloader.job Datei Gelöscht : C:\WINDOWS\Tasks\Plus-HD-5.0-enabler.job Datei Gelöscht : C:\WINDOWS\Tasks\Plus-HD-5.0-firefoxinstaller.job Datei Gelöscht : C:\WINDOWS\Tasks\Plus-HD-5.0-updater.job ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0047718.BHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0047718.BHO.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0047718.Sandbox Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0047718.Sandbox.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411771118} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422772218} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455775518} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466776618} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444774418} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411771118} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411771118} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{22d36aab-58e2-4972-881b-6b8a475aca49} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{604eb3e2-6b4d-4328-aef6-41a15b339be2} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{92182fb4-ae7e-4dd1-a8d0-b63404bf5b60} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95389704-673c-4716-8fec-3eb5de296e99} Schlüssel Gelöscht : HKCU\Software\ConduitSearchScopes Schlüssel Gelöscht : HKCU\Software\dsiteproducts Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions Schlüssel Gelöscht : HKCU\Software\PriceGong Schlüssel Gelöscht : HKCU\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKCU\Software\Plus-HD-5.0 Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\InstallCore Schlüssel Gelöscht : HKLM\Software\Plus-HD-5.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It! Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-5.0 ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v26.0 (de) [ Datei : C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\prefs.js ] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.InstallationThankYouPage", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.InstallationTime", 1388992790); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.active", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.addressbar", "NA"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.addressbarenhanced", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.asyncdb_dbWasSet", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.asyncdb_dbWasSet_FF25_FIX", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.asyncinternaldb_dbWasSet", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.asyncinternaldb_dbWasSet_FF25_FIX", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.backgroundver", 1); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.certdomaininstaller", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.changeprevious", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.InstallationTime.value", "%221388992790%22"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22000781%22%2C%22sub_id%22%3A%220%22%2C%22uz[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.iframe-exists.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.iframe-exists.value", "true"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.jw_token.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.cookie.jw_token.value", "%22b790bd70-1a1d-9077-a5ba-452f4dad9ede%22"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.description", "Turn YouTube videos to High Definition by default"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.domain", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.enablesearch", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.homepage", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.iframe", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22272DADAD4F2A49A780EFE36D2B46A[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22000781%22%2C%22sub_id%22%3A%220%22%2C%[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22000781%22%2C%22sub_id%22%3A%220%2[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%22272DADAD4F2A49A780EF[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_appVer.value", "18"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_lastVersion.value", "1"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_meta.value", "%7B%7D"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_nextCheck.expiration", "Mon Jan 06 2014 20:32:12 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_nextCheck.value", "true"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_queue.value", "%7B%7D"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22272DADAD[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.monetization_plugin_last_executable_request.expiration", "Tue Jan 07 2014 06:10:04 GMT+[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//download.bleepingcompu[...] Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.lastDailyReport", "1389015010724"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.lastUpdate", "1389015132820"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.manifesturl", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.name", "Plus-HD-5.0"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.newtab", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.opensearch", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/47718/plugins/093/ff/plugins.json"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.pluginsversion", 13); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.publisher", "Plus HD"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.searchstatus", 0); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.setnewtab", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.thankyou", ""); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.updateinterval", 360); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.47718.ver", 18); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.apps", "47718"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.bic", "14366751bf7fae057d2963a30d71ae7d"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.cid", 47718); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.firstrun", false); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.hadappinstalled", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.installationdate", 1388993388); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.modetype", "production"); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.reportInstall", true); Zeile gelöscht : user_pref("extensions.a8c6c8c1521d74f628a57202aee8f7fb36567ba21e4354eb0838d8395b2265c30com47718.statsDailyCounter", 2); Zeile gelöscht : user_pref("extensions.crossrider.bic", "14366751bf7fae057d2963a30d71ae7d"); ************************* AdwCleaner[R0].txt - [17950 octets] - [06/01/2014 18:11:24] AdwCleaner[S0].txt - [17366 octets] - [06/01/2014 18:16:58] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17427 octets] ########## jrt Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.9 (01.01.2014:1) OS: Microsoft Windows XP x86 Ran by Besitzer on Mo 06.01.2014 at 18:31:42,31 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Programme\free video converter" ~~~ FireFox Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\firefox\profiles\sbd1d3n6.default\extensions\staged Emptied folder: C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\mozilla\firefox\profiles\sbd1d3n6.default\minidumps [1 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on Mo 06.01.2014 at 18:34:53,57 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ frst FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-01-2014 Ran by Besitzer (administrator) on FLT-SCHAUER on 06-01-2014 18:41:04 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Symantec Corporation) C:\Programme\Norton 360\Engine\6.4.1.14\ccsvchst.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Symantec Corporation) C:\Programme\Norton 360\Engine\6.4.1.14\ccsvchst.exe (Logitech Inc.) C:\Programme\Logitech\iTouch\iTouch.exe (shbox.de) C:\Programme\FreePDF_XP\fpassist.exe (Hewlett-Packard) C:\Programme\HP\HP Software Update\hpwuschd2.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [zBrowser Launcher] - C:\Programme\Logitech\iTouch\iTouch.exe [892928 2004-03-18] (Logitech Inc.) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [311296 2007-04-25] (shbox.de) HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\hpwuschd2.exe [49208 2011-10-28] (Hewlett-Packard) HKLM\...\Run: [] - [x] HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) MountPoints2: {05e70ee5-7d3a-11e0-8b52-001966ca2c4e} - H:\NokiaPCIA_Autorun.exe MountPoints2: {cd31e40f-69aa-11e1-bee3-001966ca2c4e} - H:\NokiaPCIA_Autorun.exe Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\DSL-Manager.lnk ShortcutTarget: DSL-Manager.lnk -> C:\Programme\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH) Startup: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Officejet 6700.lnk ShortcutTarget: Tintenwarnungen überwachen - HP Officejet 6700.lnk -> C:\Programme\HP\HP Officejet 6700\Bin\HPStatusBL.dll (Hewlett-Packard Co.) Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk ShortcutTarget: DSL-Manager.lnk -> C:\Programme\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage} BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\6.4.1.14\ips\ipsbho.dll (Symantec Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\6.4.1.14\coieplg.dll (Symantec Corporation) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.33.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default FF Homepage: hxxp://www.google.de/ FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*')%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20host%20%3D%3D%20's.hulu.com'%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fdsc.discovery.com%2F*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fext.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.spotify.com*'))%20%7B%20return%20'PROXY%20nq-us08.personalitycores.com%3A8000%3B%20PROXY%20nq-us10.personalitycores.com%3A8000%3B%20PROXY%20nq-us06.personalitycores.com%3A8000%3B%20PROXY%20nq-us09.personalitycores.com%3A8000%3B%20PROXY%20nq-us11.personalitycores.com%3A8000%3B%20PROXY%20nq-us05.personalitycores.com%3A8000%3B%20PROXY%20nq-us12.personalitycores.com%3A8000%3B%20PROXY%20nq-us04.personalitycores.com%3A8000%3B%20PROXY%20nq-us07.personalitycores.com%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D" FF NetworkProxy: "type", 2 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: ProxMate - Proxy on steroids! - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\sbd1d3n6.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\IPSFF FF Extension: Norton Vulnerability Protection - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\IPSFF FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\coFFPlgn\ FF Extension: Norton Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\coFFPlgn\ FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ ========================== Services (Whitelisted) ================= S3 FirebirdServerMAGIXInstance; C:\Programme\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-08-10] (The Firebird Project) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-04-19] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-04-19] (Google Inc.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) R2 N360; C:\Programme\Norton 360\Engine\6.4.1.14\diMaster.dll [309688 2012-04-13] (Symantec Corporation) S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia) S3 TDslMgrService; C:\Programme\DSL-Manager\DslMgrSvc.exe [307200 2008-10-23] (T-Systems Enterprise Services GmbH) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 BHDrvx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) R1 ccSet_N360; C:\Windows\system32\drivers\N360\0604010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation) S3 CXPLRCAP; C:\Windows\System32\drivers\CxPlrCap.sys [188032 2011-10-17] (Conexant Systems, Inc.) S3 dsltestSp5; C:\Windows\System32\Drivers\dsltestSp5.sys [26816 2007-09-12] (Printing Communications Assoc., Inc. (PCAUSA)) R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-21] (Symantec Corporation) R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-21] (Symantec Corporation) R3 HCWBT8xx; C:\Windows\System32\drivers\HCWBT8XX.sys [472644 2006-01-25] (Hauppauge Computer Works) R3 IDSxpx86; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\IPSDefs\20140103.001\IDSxpx86.sys [382608 2013-12-12] (Symantec Corporation) R3 itchfltr; C:\Windows\System32\DRIVERS\itchfltr.sys [12953 2004-03-10] (Logitech, Inc.) R3 LCcfltr; C:\Windows\System32\Drivers\LCcFltr.Sys [14095 2004-03-03] (Logitech, Inc.) R3 LHidUsb; C:\Windows\System32\Drivers\LHidUsb.Sys [37887 2004-03-03] (Logitech, Inc.) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation) S3 MTDVC2; C:\Windows\System32\DRIVERS\mtdv2ku2.sys [12288 2003-10-15] (Matsushita Electric Industrial Co., Ltd.) S3 MTDVC2_ENUM; C:\Windows\System32\DRIVERS\mtdv2ks2.sys [11648 2003-10-11] (Matsushita Electric Industrial Co., Ltd.) R3 NAVENG; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20140105.008\NAVENG.SYS [93272 2013-10-23] (Symantec Corporation) R3 NAVEX15; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_6.0.0.145\Definitions\VirusDefs\20140105.008\NAVEX15.SYS [1612376 2013-10-23] (Symantec Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation) R3 SRTSP; C:\Windows\System32\Drivers\N360\0604010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation) R1 SRTSPX; C:\Windows\system32\drivers\N360\0604010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation) R0 SymDS; C:\Windows\System32\drivers\N360\0604010.00E\SYMDS.SYS [340088 2011-08-15] (Symantec Corporation) R0 SymEFA; C:\Windows\System32\drivers\N360\0604010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation) R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [141944 2012-05-07] (Symantec Corporation) S3 SymIM; C:\Windows\System32\DRIVERS\SymIM.sys [44024 2011-11-23] (Symantec Corporation) R3 SymIMMP; C:\Windows\System32\DRIVERS\SymIM.sys [44024 2011-11-23] (Symantec Corporation) R1 SymIRON; C:\Windows\system32\drivers\N360\0604010.00E\Ironx86.SYS [149624 2011-11-16] (Symantec Corporation) R1 SYMTDI; C:\Windows\System32\Drivers\N360\0604010.00E\SYMTDI.SYS [388216 2011-11-16] (Symantec Corporation) R3 TSMPacket; C:\Windows\System32\DRIVERS\tsmpkt.sys [13824 2007-06-26] (T-Systems) S4 IntelIde; No ImagePath S3 phaudlwr; system32\DRIVERS\phaudlwr.sys [x] U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S3 SPC2050; system32\DRIVERS\spc2050.sys [x] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-06 18:41 - 2014-01-06 18:41 - 00016676 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.txt 2014-01-06 18:34 - 2014-01-06 18:34 - 00001280 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2014-01-06 18:31 - 2014-01-06 18:31 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-06 18:11 - 2014-01-06 18:17 - 00000000 ____D C:\AdwCleaner 2014-01-06 18:10 - 2014-01-06 18:10 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2014-01-06 18:09 - 2014-01-06 18:09 - 01036305 _____ (Thisisu) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2014-01-06 18:06 - 2014-01-06 18:06 - 01233962 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2014-01-06 11:03 - 2014-01-06 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable) 2014-01-06 11:03 - 2014-01-06 13:52 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2014-01-06 11:02 - 2014-01-06 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop\mbar 2014-01-06 11:02 - 2014-01-06 13:52 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2014-01-06 08:36 - 2014-01-06 08:36 - 00000000 ____D C:\FRST 2014-01-06 08:32 - 2014-01-06 08:32 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\defogger_reenable 2014-01-06 08:21 - 2014-01-06 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\newnext.me 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\genienext 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.android 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\daemonprocess.txt 2014-01-06 08:20 - 2014-01-06 08:20 - 00000420 _____ C:\WINDOWS\Tasks\At2.job 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\0D0S1L2Z1P1B 2014-01-06 08:19 - 2014-01-06 08:19 - 00000424 _____ C:\WINDOWS\Tasks\At1.job 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DigitalSites 2014-01-06 08:09 - 2014-01-06 07:59 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2014-01-06 08:00 - 2014-01-06 08:11 - 00022310 _____ C:\zoek-results.log 2014-01-06 07:59 - 2014-01-06 08:06 - 00000000 ____D C:\zoek_backup 2013-12-30 16:15 - 2014-01-05 13:51 - 00025152 _____ C:\WINDOWS\setupapi.log 2013-12-30 16:15 - 2013-12-30 22:02 - 00000135 _____ C:\WINDOWS\setupact.log 2013-12-30 16:15 - 2013-12-30 16:15 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-21 12:58 - 2013-12-22 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 14:00 - 2013-12-11 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Sperrmüll 2013-12-10 19:37 - 2013-12-10 19:37 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk 2013-12-10 19:37 - 2013-12-10 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth ==================== One Month Modified Files and Folders ======= 2014-01-06 18:41 - 2014-01-06 18:41 - 00016676 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.txt 2014-01-06 18:34 - 2014-01-06 18:34 - 00001280 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.txt 2014-01-06 18:34 - 2011-04-19 12:18 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-06 18:34 - 2011-04-19 12:18 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-06 18:32 - 2011-03-24 17:38 - 00000000 ___RD C:\Programme 2014-01-06 18:31 - 2014-01-06 18:31 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-06 18:21 - 2011-03-24 17:45 - 01751287 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-06 18:20 - 2011-03-24 21:59 - 00000065 _____ C:\WINDOWS\iTouch.ini 2014-01-06 18:20 - 2011-03-24 18:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-06 18:20 - 2011-03-24 17:40 - 00000159 _____ C:\WINDOWS\wiadebug.log 2014-01-06 18:20 - 2011-03-24 17:40 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-06 18:19 - 2011-03-24 18:09 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-06 18:18 - 2011-03-24 18:10 - 00000300 ___SH C:\Dokumente und Einstellungen\Besitzer\ntuser.ini 2014-01-06 18:18 - 2011-03-24 18:10 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer 2014-01-06 18:17 - 2014-01-06 18:11 - 00000000 ____D C:\AdwCleaner 2014-01-06 18:16 - 2011-03-24 17:38 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-06 18:10 - 2014-01-06 18:10 - 01064805 _____ (Farbar) C:\Dokumente und Einstellungen\Besitzer\Desktop\FRST.exe 2014-01-06 18:09 - 2014-01-06 18:09 - 01036305 _____ (Thisisu) C:\Dokumente und Einstellungen\Besitzer\Desktop\JRT.exe 2014-01-06 18:06 - 2014-01-06 18:06 - 01233962 _____ C:\Dokumente und Einstellungen\Besitzer\Desktop\adwcleaner.exe 2014-01-06 18:06 - 2013-03-03 18:11 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-06 17:35 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\newnext.me 2014-01-06 15:55 - 2013-01-05 16:08 - 00000000 ____D C:\Programme\PokerStars.EU 2014-01-06 14:03 - 2014-01-06 11:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable) 2014-01-06 14:03 - 2014-01-06 11:02 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Desktop\mbar 2014-01-06 13:52 - 2014-01-06 11:03 - 00104664 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2014-01-06 13:52 - 2014-01-06 11:02 - 00051416 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2014-01-06 08:36 - 2014-01-06 08:36 - 00000000 ____D C:\FRST 2014-01-06 08:32 - 2014-01-06 08:32 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\defogger_reenable 2014-01-06 08:25 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\genienext 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\.android 2014-01-06 08:21 - 2014-01-06 08:21 - 00000000 _____ C:\Dokumente und Einstellungen\Besitzer\daemonprocess.txt 2014-01-06 08:20 - 2014-01-06 08:20 - 00000420 _____ C:\WINDOWS\Tasks\At2.job 2014-01-06 08:20 - 2014-01-06 08:20 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\0D0S1L2Z1P1B 2014-01-06 08:19 - 2014-01-06 08:19 - 00000424 _____ C:\WINDOWS\Tasks\At1.job 2014-01-06 08:19 - 2014-01-06 08:19 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DigitalSites 2014-01-06 08:11 - 2014-01-06 08:00 - 00022310 _____ C:\zoek-results.log 2014-01-06 08:06 - 2014-01-06 07:59 - 00000000 ____D C:\zoek_backup 2014-01-06 08:06 - 2013-10-15 18:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2014-01-06 07:59 - 2014-01-06 08:09 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2014-01-05 20:45 - 2011-03-24 18:32 - 00000000 ____D C:\WINDOWS\repair 2014-01-05 20:45 - 2011-03-24 17:43 - 00000000 ____D C:\WINDOWS\Registration 2014-01-05 15:39 - 2011-11-13 16:37 - 00000099 _____ C:\WINDOWS\videodeLuxe.INI 2014-01-05 15:36 - 2011-03-24 18:16 - 00174080 _____ C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-05 13:51 - 2013-12-30 16:15 - 00025152 _____ C:\WINDOWS\setupapi.log 2014-01-05 13:01 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-03 15:35 - 2011-03-25 11:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF 2014-01-03 15:34 - 2011-04-01 16:29 - 00000436 _____ C:\fpRedmon.log 2014-01-02 21:17 - 2012-03-18 15:28 - 00000105 _____ C:\WINDOWS\odbc_merge.INI 2014-01-02 19:57 - 2012-03-18 14:57 - 00000000 ____D C:\Programme\Taxpool-Buchhalter 2014-01-02 19:47 - 2012-03-18 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Taxpool-Buchhalter 2013-12-30 22:02 - 2013-12-30 16:15 - 00000135 _____ C:\WINDOWS\setupact.log 2013-12-30 22:01 - 2012-03-25 12:46 - 00000000 ____D C:\Programme\WinTV 2013-12-30 22:01 - 2012-03-25 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV 2013-12-30 21:59 - 2011-11-27 10:07 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Nokia Suite 2013-12-30 21:59 - 2011-10-16 09:08 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Nokia 2013-12-30 21:57 - 2011-03-25 11:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP 2013-12-30 21:57 - 2011-03-25 11:27 - 00000000 ____D C:\Programme\HP 2013-12-30 21:57 - 2011-03-24 18:32 - 00000000 ____D C:\WINDOWS\twain_32 2013-12-30 16:23 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Bilder 2013-12-30 16:15 - 2013-12-30 16:15 - 00000000 _____ C:\WINDOWS\setuperr.log 2013-12-22 21:51 - 2012-12-30 13:24 - 00000000 ____D C:\Programme\PokerStars.NET 2013-12-22 19:56 - 2011-03-24 18:10 - 00000000 ___RD C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Eigene Musik 2013-12-22 17:03 - 2011-04-16 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files 2013-12-22 09:25 - 2013-12-21 12:58 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-18 20:26 - 2011-11-14 08:14 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\vlc 2013-12-12 07:22 - 2011-03-24 17:37 - 01979200 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$ 2013-12-11 22:06 - 2013-12-11 22:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$ 2013-12-11 22:06 - 2013-08-15 06:30 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-12-11 22:06 - 2011-03-24 21:32 - 00044032 _____ C:\WINDOWS\system32\TZLog.log 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$ 2013-12-11 22:00 - 2013-12-11 22:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 22:00 - 2011-03-24 21:36 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-12-11 14:04 - 2013-12-11 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Sperrmüll 2013-12-11 13:06 - 2013-03-03 18:11 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-11 13:06 - 2013-03-03 18:11 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-10 19:37 - 2013-12-10 19:37 - 00001887 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk 2013-12-10 19:37 - 2013-12-10 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth 2013-12-10 19:37 - 2011-04-19 12:17 - 00000000 ____D C:\Programme\Google Files to move or delete: ==================== C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\rpcss.dll [2004-08-04 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ |
06.01.2014, 21:46 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkanntCode:
ATTFilter 2014-01-06 08:11 - 2014-01-06 08:00 - 00022310 _____ C:\zoek-results.log 2014-01-06 08:06 - 2014-01-06 07:59 - 00000000 ____D C:\zoek_backup
__________________ Logfiles bitte immer in CODE-Tags posten |
06.01.2014, 22:22 | #11 |
| C:\end wurde von spybot erkannt ich hatte per google nach dem eintrag "C:\end" gesucht und in diesem forum die hilfe von smeenk vom 06.06.2013 gefunden und da ich dussel zu spät gelesen hatte, dass man keine vorher eingestellten hilfen nutzen soll, hatte ich mir, wie dort geraten, die zoek.exe heruntergeladen.... asche auf mein haupt. |
06.01.2014, 22:40 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkannt Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
06.01.2014, 22:41 | #13 |
| C:\end wurde von spybot erkannt hallo cosinus, ich hatte heute morgen nach "c:\end" gegoogelt und dabei in diesem forum einen eintrag von smeenk am 06.06.13 gefunden. leider hatte ich nicht gelesen, dass man keine vorherigen hilfelösungen nutzen soll und daher hatte ich die zoek.exe heruntergeladen. |
06.01.2014, 22:44 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | C:\end wurde von spybot erkannt Ja has gelesen Mach bitte den Fix
__________________ Logfiles bitte immer in CODE-Tags posten |
06.01.2014, 22:53 | #15 |
| C:\end wurde von spybot erkannt here u are.... oder sollte vor dem fix auch noch gescannt werden? sorry, bin total verwirrt.... :-) Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 05-01-2014 Ran by Besitzer at 2014-01-06 22:52:07 Run:1 Running from C:\Dokumente und Einstellungen\Besitzer\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job ***************** C:\Windows\Tasks\At1.job => Moved successfully. C:\Windows\Tasks\At2.job => Moved successfully. ==== End of Fixlog ==== |
Themen zu C:\end wurde von spybot erkannt |
administrator, adobe, besitzer, computer, einstellungen, explorer, firefox, flash player, format, home, homepage, monitor, mozilla, nextlive, nvidia, officejet, plug-in, programm, registry, rundll, scan, security, seiten, software, symantec, system, temp, windows, windows xp |