|
Plagegeister aller Art und deren Bekämpfung: Programme starten mit extremer VerzögerungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.01.2014, 22:49 | #1 |
| Programme starten mit extremer Verzögerung hallo seit kurzer Zeit starten meine Programme mit langwieriger Verzögerung, keine Fehleranzeige erfolgt. Bitte um Eure Hilfe dolli PS.. nun habe ich im Vorfeld mal das Tool Malwarebytes geladen und aktualisiert danach neustart gemacht nach dem das Desktop geladen hat läd die Taskleiste nicht mehr rechts unten die Infoleiste es erscheint der Button von Malwarbytes dann noch die Zeitangabe ansonsten nichts es zeigt nur die Eieruhr. Da scheint was nicht mehr zu funktionieren. Was kann man da tun? habe mal einen Scan mit dem Tool Malwarebytes gemacht und es gab 34 Funde füge dies dann hier ein. Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.19.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 XYZ :: XYZHAUPTTE [Administrator] Schutz: Aktiviert 19.01.2014 22:11:11 MBAM-log-2014-01-19 (22-43-58).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 375726 Laufzeit: 32 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 12 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2D661E5B-7D7A-417C-B5B5-6479017BB314} (PUP.Optional.PassShow.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2D661E5B-7D7A-417C-B5B5-6479017BB314} (PUP.Optional.PassShow.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D661E5B-7D7A-417C-B5B5-6479017BB314} (PUP.Optional.PassShow.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. HKCU\Software\PassShow (PUP.Optional.PassShow.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\logekkkdbdidmmcgkonmmonclldogceg (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f27d9be2-a2b1-4956-97b7-2684879678db} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{f27d9be2-a2b1-4956-97b7-2684879678db} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{65151931-866c-489c-8453-ee8b060ceae4} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. HKCR\Interface\{2b0aee1b-00b6-4e43-8a40-d19282585d3f} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F27D9BE2-A2B1-4956-97B7-2684879678DB} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F27D9BE2-A2B1-4956-97B7-2684879678DB} (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 2 C:\Dokumente und Einstellungen\Administrator.xyzHAUPTSI\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 26 C:\Dokumente und Einstellungen\xyz\Desktop\media.player.codec.pack.v4.1.9.setup.exe (PUP.Optional.DealioTB.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator.xyzHAUPTSI\Eigene Dateien\Downloads\imapi.exe (PUP.BundleInstaller.SOL) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\111.tmp (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\115.tmp (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\11D.tmp (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\microsoft-net-framework-client-profile.exe (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\nvidia-treiber_2013-11-28.exe (PUP.Optional.Installcore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\Setup.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\SoftonicDownloader_fuer_adi-soundmax-ac97-integrated (1).exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\SoftonicDownloader_fuer_adi-soundmax-ac97-integrated.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\SoftonicDownloader_fuer_directx.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\SoftonicDownloader_fuer_realtek-ac97-audio-codecs.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\FlvPlayerSetup(1).exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Eigene Dateien\Downloads\FlvPlayerSetup.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator.xyzHAUPTSI\Lokale Einstellungen\Temp\YontooSetup-S.exe (PUP.Optional.Yontoo.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\bitool.dll (PUP.Optional.Somoto) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\Show-Password_1030-8102.exe (PUP.Optional.ShowPass.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\ICReinstall_Setup.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\is1645996488\166157925_stp.EXE (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\div19.tmp\checktbexist.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\div19.tmp\mism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Administrator.xyzHAUPTSI\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\WINDOWS\Tasks\Show-Password Update.job (PUP.Optional.ShowPassword.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\xyz\Lokale Einstellungen\Temp\ct3297861\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. (Ende) |
20.01.2014, 08:20 | #2 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
20.01.2014, 16:15 | #3 |
| Programme starten mit extremer Verzögerung hi
__________________zuerst mal habe ich die Version geladen die ich brauche (x32) nach dem Scan speicherte mir nur die FRST.txt auf den Desktop den Additional.txt machte es nicht, habe nun ich was falsch gemacht oder an was liegt das, habe mich genau an deine Einführung gehalten. EXE ausgeführt dann Scan geklickt (nichts an den bereits eingestellten sachen geändert). FRST.TXT Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-01-2014 04 Ran by S (administrator) on SHAUPTTE on 20-01-2014 15:01:27 Running from C:\Dokumente und Einstellungen\S\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Malwarebytes Corporation) J:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) J:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Malwarebytes Corporation) J:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\DivX\DivX Update\DivXUpdate.exe (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE (NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe (Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe () C:\Programme\No-IP\DUC40.exe (AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe (Brother Industries, Ltd.) C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC) HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] () HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2007-04-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [NVMixerTray] - C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe [131072 2004-12-20] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [4841472 2003-07-28] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [30248 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46632 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [663552 2007-03-12] (Brother Industries, Ltd.) HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [65536 2007-01-26] (Brother Industries, Ltd.) HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [94208 2005-11-24] (Nero AG) HKCU\...\Run: [NoIPDUCv4] - C:\Programme\No-IP\DUC40.exe [270336 2013-01-24] () HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2011-12-12] (Google Inc.) HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SHAUPTSI\...\Run: [KillCopy] - "C:\WINDOWS\system32\killcopy.exe" /kcresume /startup HKU\Administrator.SUSANNESHAUPTSI\...\Run: [6DCAD1091569BDE6027B820E344F98B7E08FEA6C._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [ 2012-12-05] (Google Inc.) HKU\Administrator.SHAUPTSI\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SHAUPTSI\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator.SHAUPTSI\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2012-11-09] (Skype Technologies S.A.) HKU\Administrator.SHAUPTSI\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User\...\Run: [msnmsgr] - - HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User.WINDOWS\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService\...\Run: [msnmsgr] - - HKU\LocalService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\LocalService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService\...\Run: [msnmsgr] - - HKU\NetworkService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\NetworkService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\Administrator.SHAUPTSI\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator.SHAUPTSI\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\Administrator.SHAUPTSI\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\WINDOWS\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe () Startup: C:\Dokumente und Einstellungen\S\Startmenü\Programme\Autostart\OpenOffice.org 3.4.lnk ShortcutTarget: OpenOffice.org 3.4.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: No Name - {2d661e5b-7d7a-417c-b5b5-6479017bb314} - No File BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) BHO: Show-Password - {f27d9be2-a2b1-4956-97b7-2684879678db} - C:\Programme\Show-Password\150.dll No File DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default FF Homepage: hxxp://go.gmx.net/tb/mff_startpage_homepage FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\ashampoo-de-customized-web-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{2B5748A0-F692-4E06-BB87-46749FD470AD}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5689B520-F276-40A0-99D5-CDF1ADDBDD16}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5DDC5162-F052-464F-9E1A-7DCCF7EB63CF}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{ED898913-7163-460C-9EF1-B9CD6FD20B2C}.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: AllPeers Beta - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\allpeers@allpeers.com [2011-11-28] FF Extension: IE Tab - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9} [2013-06-23] FF Extension: Clippings - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2013-11-30] FF Extension: ICQ Sparberater - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\ciuvo-extension@icq.de.xpi [2011-12-03] FF Extension: GMX MailCheck - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\toolbar@gmx.net.xpi [2014-01-15] FF Extension: Youtube Downloader - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\youtube_downloader@anishsane.googlepages.com.xpi [2012-03-27] FF Extension: FlashGot - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2011-11-28] FF Extension: Fox!Box - C:\Dokumente und Einstellungen\S\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2014-01-16] FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-27] FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-27] FF HKLM\...\Firefox\Extensions: - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com FF Extension: Content Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKCU\...\Firefox\Extensions: [{1844020a-dea9-4bfb-981d-9c31b7fa20a5}] - C:\Programme\Show-Password\150.xpi Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\23.0.1271.97\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\23.0.1271.97\pdf.dll () CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-15] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-15] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-15] CHR Extension: (Modul zur Link-Untersuchung) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-12-03] CHR Extension: (Modul f\u00FCr das Blockieren gef\u00E4hrlicher Webseiten) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2013-12-03] CHR Extension: (Virtuelle Tastatur) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-12-03] CHR Extension: (Cath Kidston) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ndlpkmaeinmnbiadacenijnhlolneopm [2012-12-15] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-15] CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [logekkkdbdidmmcgkonmmonclldogceg] - C:\Programme\Show-Password\150.crx [2012-10-25] ========================== Services (Whitelisted) ================= R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) R2 IGDCTRL; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-10-08] (Oracle Corporation) R2 MBAMScheduler; J:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; J:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-27] (Mozilla Foundation) ==================== Drivers (Whitelisted) ==================== S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [4122368 2008-09-24] (Realtek Semiconductor Corp.) R3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation) R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [5888 2005-08-15] (Ahead Software AG) R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [127488 2005-08-15] (Ahead Software AG) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-10] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [593504 2013-11-29] (Kaspersky Lab ZAO) R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [35672 2012-06-27] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-11-29] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-11-29] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [44000 2013-06-23] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145040 2013-04-22] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 nvax; C:\Windows\System32\drivers\nvax.sys [53376 2005-04-13] (NVIDIA Corporation) R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [70656 2003-06-06] (NVIDIA Corporation) R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [414464 2005-04-13] (NVIDIA Corporation) R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation) R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [13120 2013-08-25] () S3 USB28xxBGA; C:\Windows\System32\DRIVERS\emBDA.sys [579840 2009-09-01] (eMPIA Technology, Inc.) S3 USB28xxOEM; C:\Windows\System32\DRIVERS\emOEM.sys [551424 2009-09-02] (eMPIA Technology, Inc.) S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath U5 klflt; C:\Windows\System32\Drivers\klflt.sys [74336 2013-04-22] (Kaspersky Lab ZAO) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-20 15:01 - 2014-01-20 15:01 - 01221120 _____ (Farbar) C:\Dokumente und Einstellungen\S\Desktop\FRST.exe 2014-01-20 15:01 - 2014-01-20 15:01 - 00024000 _____ C:\Dokumente und Einstellungen\S\Desktop\FRST.txt 2014-01-20 14:54 - 2014-01-20 14:54 - 00000000 ____D C:\FRST 2014-01-19 23:03 - 2014-01-19 23:03 - 00001642 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 20:52 - 2014-01-19 20:52 - 00712264 _____ C:\WINDOWS\isRS-000.tmp 2014-01-19 20:44 - 2014-01-19 20:52 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 20:44 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:00 - 2014-01-19 15:01 - 01236282 _____ C:\Dokumente und Einstellungen\S\Desktop\adwcleaner_3.017.exe 2014-01-18 21:27 - 2005-10-20 04:59 - 00081920 _____ (Nero AG) C:\WINDOWS\system32\ImageDrive.cpl 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\NeroVision 2014-01-18 18:42 - 2014-01-19 21:43 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-18 18:42 - 2014-01-18 18:42 - 00001586 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CDBurnerXP.lnk 2014-01-18 18:42 - 2014-01-18 18:42 - 00001530 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\CDBurnerXP.lnk 2014-01-18 18:42 - 2013-08-25 10:30 - 00013120 _____ C:\WINDOWS\system32\Drivers\StarOpen.sys 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Canneverbe Limited 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:37 - 2014-01-17 18:03 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\FileZilla 2014-01-17 15:36 - 2014-01-17 15:39 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:48 - 2014-01-15 15:50 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:15 - 2014-01-14 19:35 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:15 - 2007-01-25 17:16 - 00094208 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2.dll 2014-01-14 19:15 - 2007-01-15 21:54 - 00012288 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2S.dll 2014-01-14 19:15 - 2007-01-15 16:08 - 00016384 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2L.dll 2014-01-14 19:15 - 2006-12-28 13:39 - 00176128 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BroSNMP.dll 2014-01-14 19:15 - 2006-01-17 01:03 - 00126976 ____N (Brother Industries,LTD) C:\WINDOWS\system32\BrfxD05a.dll 2014-01-14 19:15 - 2001-11-15 01:00 - 00006224 ____N C:\WINDOWS\CVRPAGE.bmp 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:52 - 2014-01-14 19:21 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 16:52 - 2014-01-14 19:21 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 16:45 - 2007-02-06 19:50 - 00061952 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrNetSti.dll 2014-01-14 16:45 - 2007-01-26 15:06 - 00034816 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrWiaNCp.dll 2014-01-14 16:45 - 2007-01-26 15:05 - 00018944 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrnStiCp.cpl 2014-01-14 16:45 - 2007-01-18 13:51 - 00163840 ____N (brother) C:\WINDOWS\system32\NSSearch.dll 2014-01-14 16:45 - 2006-12-26 19:39 - 00037376 ____N (Brother Industries,Ltd) C:\WINDOWS\system32\Brnsplg.dll 2014-01-14 16:45 - 2006-11-20 20:48 - 00009728 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrSti07a.dll 2014-01-14 16:45 - 2002-11-26 13:43 - 00106496 ____N C:\WINDOWS\system32\BrMuSNMP.dll 2014-01-14 16:23 - 2014-01-14 16:24 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:49 - 2014-01-15 17:34 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 15:49 - 2007-02-01 05:19 - 01520640 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrWia07a.dll 2014-01-14 15:49 - 2007-01-26 06:06 - 00045568 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrUsi07a.dll 2014-01-14 15:49 - 2004-10-15 04:50 - 00015295 _____ (Brother Industries Ltd.) C:\WINDOWS\system32\Drivers\BrScnUsb.sys 2014-01-14 15:48 - 2007-02-15 13:54 - 00131072 ____N (Brother Industries,Ltd.) C:\WINDOWS\brunin03.dll 2014-01-14 15:48 - 2007-02-07 09:39 - 00057856 _____ (Brother Industries,Ltd.) C:\WINDOWS\system32\brinsstr.dll 2014-01-14 15:46 - 2014-01-19 23:14 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-14 15:46 - 2014-01-19 23:09 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-14 15:45 - 2014-01-14 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 15:45 - 2006-10-24 14:35 - 00031664 _____ C:\WINDOWS\maxlink.ini 2014-01-12 14:19 - 2014-01-12 14:21 - 00000159 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\Dellinfo.REG 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:34 - 2014-01-11 20:35 - 00000069 _____ C:\Dokumente und Einstellungen\S\Anwendungsdaten\WB.CFG 2014-01-10 19:02 - 2014-01-10 19:03 - 00113938 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2010-03-22 14:28 - 00215656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVCOSMB.DLL 2014-01-10 17:09 - 2014-01-10 17:37 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 16:48 - 2008-09-24 10:40 - 04122368 ____R (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\ALCXWDM.SYS 2014-01-10 16:47 - 2014-01-18 21:28 - 00189389 _____ C:\WINDOWS\setupapi.log 2014-01-10 16:46 - 2007-04-16 15:28 - 00577536 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE 2014-01-10 16:46 - 2006-12-08 15:20 - 10528768 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTLCPL.EXE 2014-01-10 16:46 - 2006-11-17 05:40 - 18804736 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\ALSNDMGR.CPL 2014-01-10 16:46 - 2006-10-18 02:53 - 00147456 _____ () C:\WINDOWS\system32\RTLCPAPI.dll 2014-01-10 16:46 - 2006-07-31 11:27 - 00217088 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\Alcrmv.exe 2014-01-10 16:46 - 2002-02-05 13:54 - 00141016 _____ C:\WINDOWS\system32\ALSNDMGR.WAV 2014-01-10 16:24 - 2014-01-11 21:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:22 - 2014-01-10 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\SmartTweak Software 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\DriverGenius 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\S\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-07 22:58 - 2014-01-09 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-07 17:57 - 2014-01-19 23:09 - 00000368 _____ C:\WINDOWS\Tasks\Show-Password Update.job 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll 2014-01-07 16:11 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-07 14:58 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-01-07 14:58 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2014-01-06 22:29 - 2005-04-15 19:58 - 01071088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCTL.OCX 2014-01-06 22:29 - 2004-06-14 14:56 - 00427864 _____ (Xceed Software Inc (450) 442-2626 support@xceedsoft.com www.xceedsoft.com) C:\WINDOWS\system32\XceedZip.dll 2014-01-06 22:29 - 2004-03-09 16:45 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX 2014-01-06 21:46 - 2014-01-08 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\S\daemonprocess.txt 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\S\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\S\PrivacIE 2014-01-06 18:40 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2014-01-06 18:39 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2014-01-06 18:39 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2014-01-06 18:39 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2014-01-06 18:39 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2014-01-06 18:39 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2014-01-06 18:39 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2014-01-06 18:39 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2014-01-06 18:39 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2014-01-06 18:39 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2014-01-06 18:39 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2014-01-06 18:39 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2014-01-06 18:39 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2014-01-06 18:39 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2014-01-06 18:39 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll 2014-01-06 18:39 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2014-01-06 18:39 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2014-01-06 18:39 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2014-01-06 18:39 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2014-01-06 18:39 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2014-01-06 18:39 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2014-01-06 18:39 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2014-01-06 18:39 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2014-01-06 18:39 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2014-01-06 18:39 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2014-01-06 18:39 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2014-01-06 18:39 - 2005-12-05 18:07 - 00061136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput9_1_0.dll 2014-01-06 18:39 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2014-01-06 18:39 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2014-01-06 18:39 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2014-01-06 18:39 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2014-01-06 18:36 - 2014-01-06 22:18 - 00000169 _____ C:\setup.log 2014-01-06 18:36 - 2014-01-06 22:18 - 00000044 _____ C:\WINDOWS\system32\msssc.dll 2014-01-06 18:34 - 2014-01-06 18:35 - 15400776 _____ (Hewlett-Packard Company ) C:\Dokumente und Einstellungen\S\Desktop\sp24871.exe 2014-01-06 18:34 - 2014-01-06 18:35 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\S\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 ____C C:\WINDOWS\system32\dllcache\msdvbnp.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 _____ C:\WINDOWS\system32\MSDvbNP.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 ____C C:\WINDOWS\system32\dllcache\psisrndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 _____ C:\WINDOWS\system32\PsisRndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdaPlgIn.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 ____C C:\WINDOWS\system32\dllcache\psisdecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 _____ C:\WINDOWS\system32\PsisDecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nabtsfec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NABTSFEC.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wstcodec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WSTCODEC.SYS 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ccdecode.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\CCDECODE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\streamip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mpe.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\StreamIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MPE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BdaSup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\slip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SLIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndisip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NdisIP.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstee.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MSTEE.sys 2014-01-06 14:29 - 2009-09-02 10:27 - 00551424 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emOEM.sys 2014-01-06 14:29 - 2009-09-01 14:36 - 00081408 _____ (eMPIA Technology, Inc.) C:\WINDOWS\emMON.exe 2014-01-06 14:29 - 2009-09-01 14:29 - 00579840 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emBDA.sys 2014-01-06 14:29 - 2009-09-01 14:28 - 00113664 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\emPRP.ax 2014-01-06 14:29 - 2006-11-10 00:50 - 00016382 _____ C:\WINDOWS\system32\Drivers\merlinFW.rom 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio.sys 2014-01-06 14:02 - 2014-01-06 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\MAGIX 2014-01-06 13:59 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\MAGIX 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:52 - 2014-01-06 14:29 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 13:52 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:52 - 2014-01-06 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-05 14:19 - 2014-01-05 14:20 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\S\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\DivX Movies 2014-01-02 18:42 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 14:30 - 2014-01-19 21:45 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\ulli serie.txt 2014-01-01 17:52 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Ahead 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2013-12-31 14:42 - 2014-01-19 23:06 - 00000000 ____D C:\AdwCleaner 2013-12-27 15:06 - 2014-01-08 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-23 12:20 - 2013-12-24 14:36 - 00000000 ____D C:\Programme\Mozilla Thunderbird 2013-12-23 11:20 - 2013-12-23 11:20 - 00003252 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli dokus.txt ==================== One Month Modified Files and Folders ======= 2014-01-20 15:01 - 2014-01-20 15:01 - 01221120 _____ (Farbar) C:\Dokumente und Einstellungen\S\Desktop\FRST.exe 2014-01-20 15:01 - 2014-01-20 15:01 - 00024000 _____ C:\Dokumente und Einstellungen\S\Desktop\FRST.txt 2014-01-20 14:54 - 2014-01-20 14:54 - 00000000 ____D C:\FRST 2014-01-20 14:45 - 2012-12-15 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Kaspersky Lab 2014-01-20 14:07 - 2012-12-15 22:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-20 10:55 - 2012-12-15 18:32 - 02047413 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-19 23:16 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart 2014-01-19 23:15 - 2012-12-15 19:17 - 93393468 _____ C:\Dokumente und Einstellungen\S\DesktopStCenter.txt 2014-01-19 23:14 - 2014-01-14 15:46 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-19 23:14 - 2012-12-15 19:04 - 00002413 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\FRITZ!DSL Startcenter.lnk 2014-01-19 23:14 - 2012-12-15 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FRITZ!Box 2014-01-19 23:09 - 2014-01-14 15:46 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-19 23:09 - 2014-01-07 17:57 - 00000368 _____ C:\WINDOWS\Tasks\Show-Password Update.job 2014-01-19 23:09 - 2012-12-15 18:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-19 23:09 - 2008-08-21 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-19 23:07 - 2012-12-15 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\S\ntuser.ini 2014-01-19 23:07 - 2012-12-15 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\S 2014-01-19 23:07 - 2012-12-15 18:40 - 00032494 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-19 23:06 - 2013-12-31 14:42 - 00000000 ____D C:\AdwCleaner 2014-01-19 23:03 - 2014-01-19 23:03 - 00001642 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk 2014-01-19 23:03 - 2012-12-15 18:57 - 00000728 _____ C:\Dokumente und Einstellungen\S\Startmenü\Programme\Outlook Express.lnk 2014-01-19 23:03 - 2012-12-15 18:30 - 00000621 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Windows Messenger.lnk 2014-01-19 23:02 - 2012-12-15 18:57 - 00000793 _____ C:\Dokumente und Einstellungen\S\Startmenü\Programme\Internet Explorer.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 21:47 - 2011-11-30 19:15 - 00000000 ____D C:\Programme\ICQ6Toolbar 2014-01-19 21:47 - 2011-11-30 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ 2014-01-19 21:47 - 2011-11-27 16:49 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\FRITZ! 2014-01-19 21:45 - 2014-01-02 14:30 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-19 21:43 - 2014-01-18 18:42 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-19 21:43 - 2011-11-27 15:42 - 00000000 ___RD C:\Programme 2014-01-19 21:38 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme 2014-01-19 20:52 - 2014-01-19 20:52 - 00712264 _____ C:\WINDOWS\isRS-000.tmp 2014-01-19 20:52 - 2014-01-19 20:44 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:52 - 2012-12-15 19:52 - 00002468 _____ C:\WINDOWS\WINCMD.INI 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 17:27 - 2011-11-30 16:58 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-19 16:01 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\S\Startmenü\Programme 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:11 - 2011-12-02 21:18 - 00000000 ____D C:\WINDOWS\Minidump 2014-01-19 15:01 - 2014-01-19 15:00 - 01236282 _____ C:\Dokumente und Einstellungen\S\Desktop\adwcleaner_3.017.exe 2014-01-18 21:28 - 2014-01-10 16:47 - 00189389 _____ C:\WINDOWS\setupapi.log 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\NeroVision 2014-01-18 21:24 - 2014-01-01 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Ahead 2014-01-18 18:50 - 2011-11-27 16:07 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2014-01-18 18:42 - 2014-01-18 18:42 - 00001586 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CDBurnerXP.lnk 2014-01-18 18:42 - 2014-01-18 18:42 - 00001530 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\CDBurnerXP.lnk 2014-01-18 18:33 - 2012-12-15 18:00 - 01166072 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\Canneverbe Limited 2014-01-17 18:11 - 2013-03-27 00:33 - 00000441 _____ C:\WINDOWS\wcx_ftp.ini 2014-01-17 18:03 - 2014-01-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\FileZilla 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:39 - 2014-01-17 15:36 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-17 15:04 - 2011-11-27 16:30 - 00000000 ____D C:\Programme\No-IP 2014-01-15 17:39 - 2012-12-15 19:04 - 00052424 _____ C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-01-15 17:39 - 2011-11-27 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft 2014-01-15 17:34 - 2014-01-14 15:49 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-15 15:56 - 2013-07-23 12:27 - 00000000 ____D C:\WINDOWS\system32\MRT 2014-01-15 15:51 - 2012-12-15 20:46 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:50 - 2014-01-15 15:48 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:35 - 2014-01-14 19:15 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:29 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\S\Eigene Dateien\Eigene Bilder 2014-01-14 19:26 - 2012-12-15 17:58 - 00174672 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:21 - 2014-01-14 16:52 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 19:21 - 2014-01-14 16:52 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 19:16 - 2012-12-15 18:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Zubehör 2014-01-14 19:15 - 2014-01-14 15:49 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 19:15 - 2014-01-14 15:49 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 19:13 - 2014-01-14 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:24 - 2014-01-14 16:23 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-12 14:21 - 2014-01-12 14:19 - 00000159 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\Dellinfo.REG 2014-01-12 13:48 - 2012-04-09 20:23 - 00000000 ____D C:\WINDOWS\pss 2014-01-12 13:48 - 2011-11-27 16:39 - 00000211 ___SH C:\boot.ini 2014-01-12 13:48 - 2008-08-21 13:00 - 00000477 _____ C:\WINDOWS\win.ini 2014-01-12 13:48 - 2008-08-21 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2014-01-11 21:59 - 2014-01-10 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:35 - 2014-01-11 20:34 - 00000069 _____ C:\Dokumente und Einstellungen\S\Anwendungsdaten\WB.CFG 2014-01-10 19:03 - 2014-01-10 19:02 - 00113938 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 18:00 - 2011-11-27 16:33 - 00000000 ____D C:\WINDOWS\Help 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 17:09 - 2012-12-16 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2011-11-28 23:53 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-10 14:45 - 2014-01-09 18:22 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:07 - 2014-01-07 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\DriverGenius 2014-01-09 15:18 - 2012-12-15 20:12 - 00000000 ____D C:\Dokumente und Einstellungen\S\Startmenü\Programme\CCleaner 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\S\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 19:36 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-08 18:27 - 2013-12-27 15:06 - 00000000 ____D C:\Programme\Mozilla Firefox 2014-01-08 18:27 - 2012-05-02 15:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-08 15:50 - 2011-11-30 18:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2014-01-08 15:26 - 2011-11-29 17:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2014-01-07 22:54 - 2011-11-27 15:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-06 22:18 - 2014-01-06 18:36 - 00000169 _____ C:\setup.log 2014-01-06 22:18 - 2014-01-06 18:36 - 00000044 _____ C:\WINDOWS\system32\msssc.dll 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\S\daemonprocess.txt 2014-01-06 21:04 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\MAGIX 2014-01-06 20:25 - 2012-12-15 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Google 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\S\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\S\PrivacIE 2014-01-06 18:40 - 2011-11-27 16:00 - 00000000 ____D C:\WINDOWS\system32\DirectX 2014-01-06 18:35 - 2014-01-06 18:34 - 15400776 _____ (Hewlett-Packard Company ) C:\Dokumente und Einstellungen\S\Desktop\sp24871.exe 2014-01-06 18:35 - 2014-01-06 18:34 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\S\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:29 - 2014-01-06 13:52 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 14:22 - 2013-11-29 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-01-06 14:02 - 2014-01-06 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\MAGIX 2014-01-06 14:02 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:59 - 2007-04-27 10:43 - 00120200 _____ () C:\WINDOWS\system32\DLLDEV32i.dll 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:58 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-06 13:52 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Services 2014-01-06 13:51 - 2011-11-28 17:43 - 00000000 ____D C:\Programme\MSXML 4.0 2014-01-05 14:20 - 2014-01-05 14:19 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-05 14:20 - 2011-12-31 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\S\Anwendungsdaten\DivX 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\S\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\S\Eigene Dateien\DivX Movies 2014-01-02 18:43 - 2014-01-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 18:43 - 2011-12-28 00:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX 2014-01-02 18:43 - 2011-11-27 16:31 - 00000000 ____D C:\Programme\DivX 2014-01-02 18:42 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 16:32 - 2012-12-16 22:09 - 00075264 _____ C:\Dokumente und Einstellungen\S\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\ulli extra.txt 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2014-01-01 17:46 - 2012-12-15 17:58 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User.WINDOWS 2014-01-01 02:56 - 2011-11-27 15:59 - 00000000 ____D C:\WINDOWS\system32\Restore 2013-12-24 14:36 - 2013-12-23 12:20 - 00000000 ____D C:\Programme\Mozilla Thunderbird 2013-12-23 11:20 - 2013-12-23 11:20 - 00003252 _____ C:\Dokumente und Einstellungen\S\Eigene Dateien\ulli dok.txt Geändert von dolli (20.01.2014 um 16:33 Uhr) |
21.01.2014, 10:46 | #4 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung hi, Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
21.01.2014, 16:18 | #5 |
| Programme starten mit extremer Verzögerung hi ComboFix.Log Code:
ATTFilter ComboFix 14-01-21.02 - Susanne 21.01.2014 15:39:15.1.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1399 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Susanne\Desktop\ComboFix.exe AV: Kaspersky Anti-Virus *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0} FW: Kaspersky Anti-Virus *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\programme\Program Files c:\programme\Program Files\AviSynth 2.5\plugins\colors_rgb.avsi c:\programme\Program Files\AviSynth 2.5\plugins\DirectShowSource.dll c:\programme\Program Files\AviSynth 2.5\plugins\TCPDeliver.dll c:\programme\Program Files\ICQLite\Plugins\Feature\icq.gif c:\programme\Program Files\ICQLite\Plugins\MIB\test.ico c:\programme\Program Files\InterMute\SpySubtract\CWShredder.exe c:\programme\Program Files\InterMute\SpySubtract\IMReport.exe c:\programme\Program Files\Language-pack 2\INSTALL.LOG c:\windows\$NtUninstallKB44162$ c:\windows\$NtUninstallKB44162$\3456155526 c:\windows\$NtUninstallKB44162$\4043023238\@ c:\windows\$NtUninstallKB44162$\4043023238\L(2)\mjwvvalw c:\windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe c:\windows\isRS-000.tmp c:\windows\system32\msssc.dll F:\autorun.inf G:\install.exe I:\autorun.inf . . ((((((((((((((((((((((( Dateien erstellt von 2013-12-21 bis 2014-01-21 )))))))))))))))))))))))))))))) . . 2014-01-21 13:55 . 2013-12-18 19:46 145408 ----a-w- c:\windows\system32\javacpl.cpl 2014-01-21 13:54 . 2013-12-18 20:10 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll 2014-01-20 13:54 . 2014-01-20 13:54 -------- d-----w- C:\FRST 2014-01-19 20:47 . 2014-01-19 20:47 -------- d-----w- c:\dokumente und einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 19:44 . 2014-01-19 19:44 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 19:44 . 2013-04-04 13:50 22856 ----a-w- c:\windows\system32\drivers\mbam.sys 2014-01-18 20:27 . 2005-10-20 03:59 81920 ----a-w- c:\windows\system32\ImageDrive.cpl 2014-01-18 17:42 . 2013-08-25 09:30 13120 ----a-w- c:\windows\system32\drivers\StarOpen.sys 2014-01-18 17:42 . 2014-01-19 20:43 -------- d-----w- c:\programme\CDBurnerXP 2014-01-18 15:01 . 2014-01-18 15:01 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 15:00 . 2014-01-18 15:00 -------- d-----w- c:\dokumente und einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 14:37 . 2014-01-17 17:03 -------- d-----w- c:\dokumente und einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-17 14:36 . 2014-01-17 14:39 -------- d-----w- c:\programme\FileZilla FTP Client 2014-01-17 14:04 . 2014-01-17 14:04 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-14 18:15 . 2007-01-25 16:16 94208 ------r- c:\windows\system32\BrDctF2.dll 2014-01-14 18:15 . 2007-01-15 20:54 12288 ------r- c:\windows\system32\BrDctF2S.dll 2014-01-14 18:15 . 2007-01-15 15:08 16384 ------r- c:\windows\system32\BrDctF2L.dll 2014-01-14 18:15 . 2006-12-28 12:39 176128 ------w- c:\windows\system32\BroSNMP.dll 2014-01-14 18:15 . 2006-01-17 00:03 126976 ------w- c:\windows\system32\BrfxD05a.dll 2014-01-14 16:32 . 2014-01-14 16:32 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 15:45 . 2007-01-26 14:06 34816 ------w- c:\windows\system32\BrWiaNCp.dll 2014-01-14 15:45 . 2007-01-18 12:51 163840 ------w- c:\windows\system32\NSSearch.dll 2014-01-14 15:45 . 2006-12-26 18:39 37376 ------w- c:\windows\system32\Brnsplg.dll 2014-01-14 15:45 . 2007-02-06 18:50 61952 ------w- c:\windows\system32\BrNetSti.dll 2014-01-14 15:45 . 2007-01-26 14:05 18944 ------w- c:\windows\system32\BrnStiCp.cpl 2014-01-14 15:45 . 2002-11-26 12:43 106496 ------w- c:\windows\system32\BrMuSNMP.dll 2014-01-14 15:45 . 2006-11-20 19:48 9728 ------w- c:\windows\system32\BrSti07a.dll 2014-01-14 15:23 . 2014-01-14 15:24 -------- d-----w- c:\programme\Brother 2014-01-14 15:06 . 2014-01-14 15:06 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Identities 2014-01-14 14:49 . 2007-01-26 05:06 45568 ----a-w- c:\windows\system32\BrUsi07a.dll 2014-01-14 14:49 . 2007-02-01 04:19 1520640 ----a-w- c:\windows\system32\BrWia07a.dll 2014-01-14 14:49 . 2004-10-15 03:50 15295 ----a-w- c:\windows\system32\drivers\BrScnUsb.sys 2014-01-14 14:48 . 2007-02-07 08:39 57856 ----a-w- c:\windows\system32\brinsstr.dll 2014-01-14 14:48 . 2007-02-15 12:54 131072 ------w- c:\windows\brunin03.dll 2014-01-10 17:00 . 2014-01-10 17:00 -------- d-----w- c:\windows\nview 2014-01-10 16:37 . 2010-03-22 13:28 215656 ----a-w- c:\windows\system32\NVCOSMB.DLL 2014-01-10 16:09 . 2014-01-10 16:37 -------- d-----w- c:\programme\NVIDIA Corporation 2014-01-10 16:09 . 2014-01-10 16:09 -------- d-----w- c:\programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 15:59 . 2003-11-10 17:12 192512 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iuser.dll 2014-01-10 15:59 . 2003-11-10 17:12 266240 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iscript.dll 2014-01-10 15:59 . 2003-11-10 17:13 69715 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\ctor.dll 2014-01-10 15:59 . 2003-11-10 17:11 5632 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\DotNetInstaller.exe 2014-01-10 15:59 . 2003-11-10 17:14 729088 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iKernel.dll 2014-01-10 15:58 . 2014-01-10 15:58 188548 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iGdi.dll 2014-01-10 15:58 . 2014-01-10 15:58 311428 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\setup.dll 2014-01-10 15:57 . 2014-01-10 15:57 -------- d-----w- C:\NVIDIA 2014-01-10 15:48 . 2008-09-24 09:40 4122368 ----a-r- c:\windows\system32\drivers\ALCXWDM.SYS 2014-01-10 15:46 . 2007-04-16 14:28 577536 ----a-w- c:\windows\SOUNDMAN.EXE 2014-01-10 15:46 . 2006-12-08 14:20 10528768 ----a-w- c:\windows\system32\RTLCPL.EXE 2014-01-10 15:46 . 2006-10-18 01:53 147456 ----a-w- c:\windows\system32\RTLCPAPI.dll 2014-01-10 15:46 . 2006-11-17 04:40 18804736 ----a-w- c:\windows\system32\ALSNDMGR.CPL 2014-01-10 15:46 . 2006-07-31 10:27 217088 ----a-w- c:\windows\Alcrmv.exe 2014-01-10 14:18 . 2014-01-10 14:18 -------- dc-h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 14:18 . 2014-01-10 14:18 -------- d-----w- c:\programme\SmartTweak Software 2014-01-08 18:46 . 2014-01-08 18:46 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 17:04 . 2014-01-08 17:04 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Temp 2014-01-07 21:58 . 2014-01-09 17:07 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-07 15:31 . 2014-01-07 15:31 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 15:25 . 2014-01-07 15:25 -------- d--h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Common Files 2014-01-07 15:12 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2014-01-07 15:11 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2014-01-07 15:11 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2014-01-07 15:11 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2014-01-07 15:11 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2014-01-07 15:11 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2014-01-07 15:11 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2014-01-07 15:11 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2014-01-07 15:11 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2014-01-07 15:08 . 2014-01-07 15:08 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 13:58 . 2013-07-17 00:58 123008 -c----w- c:\windows\system32\dllcache\usbvideo.sys 2014-01-07 13:58 . 2013-07-17 00:58 46848 -c----w- c:\windows\system32\dllcache\irbus.sys 2014-01-06 21:29 . 2005-04-15 18:58 1071088 ----a-w- c:\windows\system32\MSCOMCTL.OCX 2014-01-06 21:29 . 2004-06-14 13:56 427864 ----a-w- c:\windows\system32\XceedZip.dll 2014-01-06 21:29 . 2004-03-09 15:45 662288 ----a-w- c:\windows\system32\MSCOMCT2.OCX 2014-01-06 20:46 . 2014-01-06 20:46 -------- d-----w- c:\dokumente und einstellungen\Susanne\.android 2014-01-06 20:46 . 2014-01-08 18:36 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 18:46 . 2014-01-06 18:46 -------- d-sh--w- c:\dokumente und einstellungen\Susanne\IECompatCache 2014-01-06 18:45 . 2014-01-06 18:45 -------- d-sh--w- c:\dokumente und einstellungen\Susanne\PrivacIE 2014-01-06 17:39 . 2008-10-27 09:04 23376 ----a-w- c:\windows\system32\X3DAudio1_5.dll 2014-01-06 17:36 . 2014-01-07 18:10 -------- d-----w- C:\swsetup 2014-01-06 13:29 . 2009-09-02 09:27 551424 ----a-w- c:\windows\system32\drivers\emOEM.sys 2014-01-06 13:29 . 2009-09-01 13:36 81408 ----a-w- c:\windows\emMON.exe 2014-01-06 13:29 . 2009-09-01 13:29 579840 ----a-w- c:\windows\system32\drivers\emBDA.sys 2014-01-06 13:29 . 2009-09-01 13:28 113664 ----a-w- c:\windows\system32\emPRP.ax 2014-01-06 13:16 . 2013-07-17 00:58 60160 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys 2014-01-06 13:16 . 2013-07-17 00:58 60160 ----a-w- c:\windows\system32\drivers\usbaudio.sys 2014-01-06 12:59 . 2014-01-06 13:02 -------- d-----w- c:\dokumente und einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 12:52 . 2014-01-06 13:29 -------- d-----w- c:\programme\MAGIX 2014-01-06 12:52 . 2014-01-06 13:02 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-02 13:30 . 2014-01-19 20:45 -------- d-----w- c:\dokumente und einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-01 16:52 . 2014-01-18 20:24 -------- d-----w- c:\dokumente und einstellungen\Susanne\Anwendungsdaten\Ahead 2013-12-31 13:42 . 2014-01-19 22:06 -------- d-----w- C:\AdwCleaner 2013-12-23 11:20 . 2013-12-24 13:36 -------- d-----w- c:\programme\Mozilla Thunderbird . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2014-01-06 12:59 . 2007-04-27 09:43 120200 ----a-w- c:\windows\system32\DLLDEV32i.dll 2013-12-18 06:11 . 2013-12-18 06:11 354656 ----a-w- c:\windows\system32\DivXControlPanelApplet.cpl 2013-12-14 08:27 . 2012-12-15 21:00 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-12-14 08:27 . 2012-12-15 21:00 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-12-10 09:03 . 2012-06-19 16:28 135776 ----a-w- c:\windows\system32\drivers\kl1.sys 2013-11-29 15:04 . 2012-10-25 11:42 24672 ----a-w- c:\windows\system32\drivers\klmouflt.sys 2013-11-29 15:04 . 2012-10-25 11:42 24160 ----a-w- c:\windows\system32\drivers\klkbdflt.sys 2013-11-27 20:21 . 2008-08-21 12:00 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys 2013-11-13 02:59 . 2008-08-21 12:00 150528 ----a-w- c:\windows\system32\imagehlp.dll 2013-11-07 05:38 . 2008-08-21 12:00 591360 ----a-w- c:\windows\system32\rpcrt4.dll 2013-11-06 01:36 . 2010-08-13 17:44 8192 ----a-w- c:\windows\system32\xpsp4res.dll 2013-10-30 02:51 . 2008-08-21 12:00 1879168 ----a-w- c:\windows\system32\win32k.sys 2013-10-29 07:57 . 2008-08-21 12:00 920064 ----a-w- c:\windows\system32\wininet.dll 2013-10-29 07:57 . 2008-08-21 12:00 43520 ------w- c:\windows\system32\licmgr10.dll 2013-10-29 07:57 . 2008-08-21 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2013-10-29 07:57 . 2008-08-21 12:00 18944 ----a-w- c:\windows\system32\corpol.dll 2013-10-29 00:45 . 2008-08-21 12:00 385024 ------w- c:\windows\system32\html.iec 2013-10-23 23:45 . 2008-08-21 12:00 172032 ----a-w- c:\windows\system32\scrrun.dll 2010-06-02 04:22 . 2010-06-02 04:22 89944 ----a-w- c:\programme\DSETUP.dll 2010-06-02 04:22 . 2010-06-02 04:22 537432 ----a-w- c:\programme\DXSETUP.exe 2010-06-02 04:22 . 2010-06-02 04:22 1801048 ----a-w- c:\programme\dsetup32.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208] "NoIPDUCv4"="c:\programme\No-IP\DUC40.exe" [2013-01-24 270336] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AVP"="c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe" [2013-11-29 356128] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336] "DivXMediaServer"="c:\programme\DivX\DivX Media Server\DivXMediaServer.exe" [2013-12-23 450560] "DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2013-11-15 1861968] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536] "NVMixerTray"="c:\programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-12-20 131072] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472] "nwiz"="nwiz.exe" [2003-07-28 323584] "SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472] "PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 30248] "IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 46632] "BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 663552] "ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 65536] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-08-21 15360] . c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\ FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2009-4-9 1061688] OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2012-4-19 1199104] . c:\dokumente und einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\ FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2009-4-9 1061688] Hardcopy.LNK - c:\programme\Hardcopy\hardcopy.exe [2012-4-28 3537920] OpenOffice.org 3.4.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2012-4-19 1199104] . c:\dokumente und einstellungen\Susanne\Startmenü\Programme\Autostart\ OpenOffice.org 3.4.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2012-4-19 1199104] . [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\usmt\\migwiz.exe"= "g:\\Daten\\C Programme\\ICQ7.7\\ICQ.exe"= "c:\\Programme\\ICQ7M\\ICQ.exe"= "c:\\Dokumente und Einstellungen\\Susanne\\Startmenü\\Programme\\ICQ7M\\ICQ.exe"= "c:\\Programme\\Java\\jre7\\bin\\javaw.exe"= "c:\\Programme\\FileZilla FTP Client\\filezilla.exe"= "c:\\Programme\\No-IP\\DUC40.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "21:TCP"= 21:TCP:Filezilla . R1 kltdi;kltdi;c:\windows\system32\drivers\kltdi.sys [08.06.2012 11:38 44000] R1 kneps;kneps;c:\windows\system32\drivers\kneps.sys [13.08.2012 16:49 145040] R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [27.06.2012 14:09 35672] R3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\drivers\klkbdflt.sys [25.10.2012 12:42 24160] R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [25.10.2012 12:42 24672] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19.01.2014 20:44 22856] . Inhalt des "geplante Tasks" Ordners . 2014-01-21 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-15 08:28] . . ------- Zusätzlicher Suchlauf ------- . TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\dokumente und einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\ FF - prefs.js: browser.startup.homepage - hxxp://go.gmx.net/tb/mff_startpage_homepage . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKU-Default-Run-FRITZ!protect - FwebProt.exe c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk - c:\windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe AddRemove-f9d62fda-2190-4b1c-b5eb-60bff78bf46d - c:\programme\Show-Password\Uninstall.exe AddRemove-VIS - c:\dokumente und einstellungen\Susanne\Anwendungsdaten\Windows Net Data\uninstaller.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2014-01-21 15:57 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\FRITZ!DSL\IGDCTRL.EXE c:\programme\Java\jre7\bin\jqs.exe j:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe j:\programme\Malwarebytes' Anti-Malware\mbamservice.exe c:\windows\system32\nvsvc32.exe j:\programme\Malwarebytes' Anti-Malware\mbamgui.exe c:\windows\system32\wscntfy.exe c:\windows\SOUNDMAN.EXE c:\programme\FRITZ!DSL\StCenter.exe c:\programme\Brother\ControlCenter3\brccMCtl.exe c:\programme\Brother\Brmfcmon\BrMfcmon.exe . ************************************************************************** . Zeit der Fertigstellung: 2014-01-21 16:06:22 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2014-01-21 15:06 . Vor Suchlauf: 5.707.042.816 Bytes frei Nach Suchlauf: 8.395.649.024 Bytes frei . WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect . - - End Of File - - 1144FD1C2ECBFF78AF4B933DA15905DE 72B8CE41AF0DE751C946802B3ED844B4 |
22.01.2014, 10:33 | #6 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ --> Programme starten mit extremer Verzögerung |
22.01.2014, 15:58 | #7 |
| Programme starten mit extremer Verzögerung hi hier die Logfiles 1. Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.22.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Susanne :: SUSANNESHAUPTTE [Administrator] Schutz: Aktiviert 22.01.2014 14:58:13 mbam-log-2014-01-22 (14-58-13).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 365769 Laufzeit: 14 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 3 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\PassShow (PUP.Optional.PassShow.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\logekkkdbdidmmcgkonmmonclldogceg (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 17 C:\Dokumente und Einstellungen\Susanne\Desktop\media.player.codec.pack.v4.1.9.setup.exe (PUP.Optional.DealioTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Eigene Dateien\Downloads\imapi.exe (PUP.BundleInstaller.SOL) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\111.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\115.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\11D.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\microsoft-net-framework-client-profile.exe (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\nvidia-treiber_2013-11-28.exe (PUP.Optional.Installcore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\Setup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\SoftonicDownloader_fuer_adi-soundmax-ac97-integrated (1).exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\SoftonicDownloader_fuer_adi-soundmax-ac97-integrated.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\SoftonicDownloader_fuer_directx.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\SoftonicDownloader_fuer_realtek-ac97-audio-codecs.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\FlvPlayerSetup(1).exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Downloads\FlvPlayerSetup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2. adwcleaner Code:
ATTFilter # AdwCleaner v3.017 - Bericht erstellt am 22/01/2014 um 15:31:41 # Aktualisiert 12/01/2014 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Susanne - SUSANNESHAUPTTE # Gestartet von : C:\Dokumente und Einstellungen\Susanne\Desktop\adwcleaner_3.017.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** [!] Ordner Gelöscht : C:\Programme\ICQ6Toolbar [!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\OCS ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v26.0 (de) [ Datei : C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\prefs.js ] [ Datei : C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\xo11ol5m.default\prefs.js ] [ Datei : C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\zt5zp6ik.default\prefs.js ] -\\ Google Chrome v [ Datei : C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [28542 octets] - [31/12/2013 14:43:17] AdwCleaner[R1].txt - [32056 octets] - [19/01/2014 15:01:40] AdwCleaner[R2].txt - [32117 octets] - [19/01/2014 15:17:15] AdwCleaner[R3].txt - [1774 octets] - [19/01/2014 23:01:06] AdwCleaner[R4].txt - [1894 octets] - [22/01/2014 15:28:54] AdwCleaner[S0].txt - [32241 octets] - [19/01/2014 16:00:39] AdwCleaner[S1].txt - [1847 octets] - [19/01/2014 23:05:34] AdwCleaner[S2].txt - [1827 octets] - [22/01/2014 15:31:41] ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1887 octets] ########## 3. Junkware Removal Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.1.0 (01.07.2014:1) OS: Microsoft Windows XP x86 Ran by Susanne on 22.01.2014 at 15:43:27,87 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\smarttweak ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Programme\icq6toolbar" ~~~ FireFox Successfully deleted: [File] C:\user.js ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 22.01.2014 at 15:54:52,45 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 4. FRST. Log FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-01-2014 01 Ran by Susanne (administrator) on SUSANNESHAUPTTE on 22-01-2014 16:14:22 Running from C:\Dokumente und Einstellungen\Susanne\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\DivX\DivX Update\DivXUpdate.exe (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE (NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe (Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe () C:\Programme\No-IP\DUC40.exe (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (Brother Industries, Ltd.) C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (C. Ghisler & Co.) C:\Programme\TOOL\Total Commander\TOTALCMD.EXE (Mozilla Corporation) C:\Programme\Mozilla Thunderbird\thunderbird.exe (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC) HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] () HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2007-04-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [NVMixerTray] - C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe [131072 2004-12-20] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [4841472 2003-07-28] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [30248 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46632 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [663552 2007-03-12] (Brother Industries, Ltd.) HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [65536 2007-01-26] (Brother Industries, Ltd.) HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [94208 2005-11-24] (Nero AG) HKCU\...\Run: [NoIPDUCv4] - C:\Programme\No-IP\DUC40.exe [270336 2013-01-24] () HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2011-12-12] (Google Inc.) HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [KillCopy] - "C:\WINDOWS\system32\killcopy.exe" /kcresume /startup HKU\Administrator.SUSANNESHAUPTSI\...\Run: [6DCAD1091569BDE6027B820E344F98B7E08FEA6C._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [ 2012-12-05] (Google Inc.) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2012-11-09] (Skype Technologies S.A.) HKU\Administrator.SUSANNESHAUPTSI\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User\...\Run: [msnmsgr] - - HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User.WINDOWS\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService\...\Run: [msnmsgr] - - HKU\LocalService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\LocalService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService\...\Run: [msnmsgr] - - HKU\NetworkService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\NetworkService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\WINDOWS\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe (No File) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\OpenOffice.org 3.4.lnk ShortcutTarget: OpenOffice.org 3.4.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default FF Homepage: hxxp://go.gmx.net/tb/mff_startpage_homepage FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\ashampoo-de-customized-web-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{2B5748A0-F692-4E06-BB87-46749FD470AD}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5689B520-F276-40A0-99D5-CDF1ADDBDD16}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5DDC5162-F052-464F-9E1A-7DCCF7EB63CF}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{ED898913-7163-460C-9EF1-B9CD6FD20B2C}.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: AllPeers Beta - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\allpeers@allpeers.com [2011-11-28] FF Extension: IE Tab - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9} [2013-06-23] FF Extension: Clippings - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2013-11-30] FF Extension: ICQ Sparberater - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\ciuvo-extension@icq.de.xpi [2011-12-03] FF Extension: GMX MailCheck - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\toolbar@gmx.net.xpi [2014-01-15] FF Extension: Youtube Downloader - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\youtube_downloader@anishsane.googlepages.com.xpi [2012-03-27] FF Extension: FlashGot - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2011-11-28] FF Extension: Fox!Box - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2014-01-16] FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-27] FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-27] FF HKLM\...\Firefox\Extensions: - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com FF Extension: Content Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKCU\...\Firefox\Extensions: [{1844020a-dea9-4bfb-981d-9c31b7fa20a5}] - C:\Programme\Show-Password\150.xpi Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\23.0.1271.97\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\23.0.1271.97\pdf.dll () CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-15] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-15] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-15] CHR Extension: (Modul zur Link-Untersuchung) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-12-03] CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2013-12-03] CHR Extension: (Virtuelle Tastatur) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-12-03] CHR Extension: (Cath Kidston) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ndlpkmaeinmnbiadacenijnhlolneopm [2012-12-15] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-15] CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [2012-10-25] ========================== Services (Whitelisted) ================= R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) R2 IGDCTRL; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) S2 MBAMScheduler; J:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; J:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-27] (Mozilla Foundation) ==================== Drivers (Whitelisted) ==================== S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [4122368 2008-09-24] (Realtek Semiconductor Corp.) R3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation) R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [5888 2005-08-15] (Ahead Software AG) R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [127488 2005-08-15] (Ahead Software AG) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-10] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [593504 2013-11-29] (Kaspersky Lab ZAO) R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [35672 2012-06-27] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-11-29] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-11-29] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [44000 2013-06-23] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145040 2013-04-22] (Kaspersky Lab ZAO) S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 nvax; C:\Windows\System32\drivers\nvax.sys [53376 2005-04-13] (NVIDIA Corporation) R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [70656 2003-06-06] (NVIDIA Corporation) R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [414464 2005-04-13] (NVIDIA Corporation) R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation) S3 USB28xxBGA; C:\Windows\System32\DRIVERS\emBDA.sys [579840 2009-09-01] (eMPIA Technology, Inc.) S3 USB28xxOEM; C:\Windows\System32\DRIVERS\emOEM.sys [551424 2009-09-02] (eMPIA Technology, Inc.) S3 catchme; \??\C:\ComboFix\catchme.sys [x] S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath U5 klflt; C:\Windows\System32\Drivers\klflt.sys [74336 2013-04-22] (Kaspersky Lab ZAO) S2 StarOpen; No ImagePath ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-22 16:14 - 2014-01-22 16:14 - 00023876 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-22 16:14 - 2014-01-22 16:14 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-22 15:54 - 2014-01-22 15:54 - 00000784 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.txt 2014-01-22 15:43 - 2014-01-22 15:43 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-22 15:42 - 2014-01-22 15:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.exe 2014-01-21 20:13 - 2014-01-22 15:15 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-21 18:20 - 2014-01-21 19:45 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 17:55 - 2014-01-21 17:56 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:28 - 2014-01-21 19:45 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-21 17:27 - 2014-01-21 18:17 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:13 - 2014-01-21 17:21 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 16:06 - 2014-01-21 16:06 - 00021295 _____ C:\ComboFix.txt 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2014-01-12 13:48 - 00000211 _____ C:\Boot.bak 2014-01-21 15:24 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2014-01-21 15:20 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2014-01-21 15:20 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2014-01-21 15:20 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe 2014-01-21 15:16 - 2014-01-21 16:06 - 00000000 ____D C:\Qoobox 2014-01-21 15:16 - 2014-01-21 16:03 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 15:00 - 2014-01-21 15:00 - 05172813 ____R (Swearware) C:\Dokumente und Einstellungen\Susanne\Desktop\ComboFix.exe 2014-01-21 14:55 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-01-21 14:55 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-01-21 14:54 - 2014-01-21 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-01-21 14:54 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-01-21 14:54 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-20 15:01 - 2014-01-22 16:14 - 01221632 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-20 14:54 - 2014-01-22 16:14 - 00000000 ____D C:\FRST 2014-01-19 23:03 - 2014-01-19 23:03 - 00001642 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 20:44 - 2014-01-19 20:52 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 20:44 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:00 - 2014-01-19 15:01 - 01236282 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\adwcleaner_3.017.exe 2014-01-18 21:27 - 2005-10-20 04:59 - 00081920 _____ (Nero AG) C:\WINDOWS\system32\ImageDrive.cpl 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 18:42 - 2014-01-21 16:32 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:37 - 2014-01-21 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-17 15:36 - 2014-01-17 15:39 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:48 - 2014-01-15 15:50 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:15 - 2014-01-14 19:35 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:15 - 2007-01-25 17:16 - 00094208 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2.dll 2014-01-14 19:15 - 2007-01-15 21:54 - 00012288 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2S.dll 2014-01-14 19:15 - 2007-01-15 16:08 - 00016384 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2L.dll 2014-01-14 19:15 - 2006-12-28 13:39 - 00176128 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BroSNMP.dll 2014-01-14 19:15 - 2006-01-17 01:03 - 00126976 ____N (Brother Industries,LTD) C:\WINDOWS\system32\BrfxD05a.dll 2014-01-14 19:15 - 2001-11-15 01:00 - 00006224 ____N C:\WINDOWS\CVRPAGE.bmp 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:52 - 2014-01-14 19:21 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 16:52 - 2014-01-14 19:21 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 16:45 - 2007-02-06 19:50 - 00061952 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrNetSti.dll 2014-01-14 16:45 - 2007-01-26 15:06 - 00034816 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrWiaNCp.dll 2014-01-14 16:45 - 2007-01-26 15:05 - 00018944 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrnStiCp.cpl 2014-01-14 16:45 - 2007-01-18 13:51 - 00163840 ____N (brother) C:\WINDOWS\system32\NSSearch.dll 2014-01-14 16:45 - 2006-12-26 19:39 - 00037376 ____N (Brother Industries,Ltd) C:\WINDOWS\system32\Brnsplg.dll 2014-01-14 16:45 - 2006-11-20 20:48 - 00009728 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrSti07a.dll 2014-01-14 16:45 - 2002-11-26 13:43 - 00106496 ____N C:\WINDOWS\system32\BrMuSNMP.dll 2014-01-14 16:23 - 2014-01-14 16:24 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:49 - 2014-01-15 17:34 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 15:49 - 2007-02-01 05:19 - 01520640 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrWia07a.dll 2014-01-14 15:49 - 2007-01-26 06:06 - 00045568 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrUsi07a.dll 2014-01-14 15:49 - 2004-10-15 04:50 - 00015295 _____ (Brother Industries Ltd.) C:\WINDOWS\system32\Drivers\BrScnUsb.sys 2014-01-14 15:48 - 2007-02-15 13:54 - 00131072 ____N (Brother Industries,Ltd.) C:\WINDOWS\brunin03.dll 2014-01-14 15:48 - 2007-02-07 09:39 - 00057856 _____ (Brother Industries,Ltd.) C:\WINDOWS\system32\brinsstr.dll 2014-01-14 15:46 - 2014-01-22 15:40 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-14 15:46 - 2014-01-22 15:35 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-14 15:45 - 2014-01-14 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 15:45 - 2006-10-24 14:35 - 00031664 _____ C:\WINDOWS\maxlink.ini 2014-01-12 14:19 - 2014-01-12 14:21 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:34 - 2014-01-11 20:35 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:02 - 2014-01-10 19:03 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2010-03-22 14:28 - 00215656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVCOSMB.DLL 2014-01-10 17:09 - 2014-01-10 17:37 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 16:48 - 2008-09-24 10:40 - 04122368 ____R (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\ALCXWDM.SYS 2014-01-10 16:47 - 2014-01-21 17:55 - 00199353 _____ C:\WINDOWS\setupapi.log 2014-01-10 16:46 - 2007-04-16 15:28 - 00577536 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE 2014-01-10 16:46 - 2006-12-08 15:20 - 10528768 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTLCPL.EXE 2014-01-10 16:46 - 2006-11-17 05:40 - 18804736 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\ALSNDMGR.CPL 2014-01-10 16:46 - 2006-10-18 02:53 - 00147456 _____ () C:\WINDOWS\system32\RTLCPAPI.dll 2014-01-10 16:46 - 2006-07-31 11:27 - 00217088 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\Alcrmv.exe 2014-01-10 16:46 - 2002-02-05 13:54 - 00141016 _____ C:\WINDOWS\system32\ALSNDMGR.WAV 2014-01-10 16:24 - 2014-01-11 21:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:22 - 2014-01-10 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-07 22:58 - 2014-01-09 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll 2014-01-07 16:11 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-07 14:58 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-01-07 14:58 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2014-01-06 22:29 - 2005-04-15 19:58 - 01071088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCTL.OCX 2014-01-06 22:29 - 2004-06-14 14:56 - 00427864 _____ (Xceed Software Inc (450) 442-2626 support@xceedsoft.com www.xceedsoft.com) C:\WINDOWS\system32\XceedZip.dll 2014-01-06 22:29 - 2004-03-09 16:45 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX 2014-01-06 21:46 - 2014-01-08 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2014-01-06 18:39 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2014-01-06 18:39 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2014-01-06 18:39 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2014-01-06 18:39 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2014-01-06 18:39 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2014-01-06 18:39 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2014-01-06 18:39 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2014-01-06 18:39 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2014-01-06 18:39 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2014-01-06 18:39 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2014-01-06 18:39 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2014-01-06 18:39 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2014-01-06 18:39 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2014-01-06 18:39 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll 2014-01-06 18:39 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2014-01-06 18:39 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2014-01-06 18:39 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2014-01-06 18:39 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2014-01-06 18:39 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2014-01-06 18:39 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2014-01-06 18:39 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2014-01-06 18:39 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2014-01-06 18:39 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2014-01-06 18:39 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2014-01-06 18:39 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2014-01-06 18:39 - 2005-12-05 18:07 - 00061136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput9_1_0.dll 2014-01-06 18:39 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2014-01-06 18:39 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2014-01-06 18:39 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2014-01-06 18:39 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2014-01-06 18:36 - 2014-01-06 22:18 - 00000169 _____ C:\setup.log 2014-01-06 18:34 - 2014-01-06 18:35 - 15400776 _____ (Hewlett-Packard Company ) C:\Dokumente und Einstellungen\Susanne\Desktop\sp24871.exe 2014-01-06 18:34 - 2014-01-06 18:35 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 ____C C:\WINDOWS\system32\dllcache\msdvbnp.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 _____ C:\WINDOWS\system32\MSDvbNP.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 ____C C:\WINDOWS\system32\dllcache\psisrndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 _____ C:\WINDOWS\system32\PsisRndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdaPlgIn.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 ____C C:\WINDOWS\system32\dllcache\psisdecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 _____ C:\WINDOWS\system32\PsisDecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nabtsfec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NABTSFEC.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wstcodec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WSTCODEC.SYS 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ccdecode.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\CCDECODE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\streamip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mpe.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\StreamIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MPE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BdaSup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\slip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SLIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndisip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NdisIP.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstee.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MSTEE.sys 2014-01-06 14:29 - 2009-09-02 10:27 - 00551424 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emOEM.sys 2014-01-06 14:29 - 2009-09-01 14:36 - 00081408 _____ (eMPIA Technology, Inc.) C:\WINDOWS\emMON.exe 2014-01-06 14:29 - 2009-09-01 14:29 - 00579840 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emBDA.sys 2014-01-06 14:29 - 2009-09-01 14:28 - 00113664 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\emPRP.ax 2014-01-06 14:29 - 2006-11-10 00:50 - 00016382 _____ C:\WINDOWS\system32\Drivers\merlinFW.rom 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio.sys 2014-01-06 14:02 - 2014-01-06 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 13:59 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:52 - 2014-01-06 14:29 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 13:52 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:52 - 2014-01-06 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-05 14:19 - 2014-01-05 14:20 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:42 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 14:30 - 2014-01-19 21:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:52 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Ahead 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2013-12-31 14:42 - 2014-01-22 15:32 - 00000000 ____D C:\AdwCleaner 2013-12-27 15:06 - 2014-01-08 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-12-23 12:20 - 2013-12-24 14:36 - 00000000 ____D C:\Programme\Mozilla Thunderbird 2013-12-23 11:20 - 2013-12-23 11:20 - 00003252 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli dokus.txt ==================== One Month Modified Files and Folders ======= 2014-01-22 16:15 - 2012-12-15 19:17 - 93593232 _____ C:\Dokumente und Einstellungen\Susanne\DesktopStCenter.txt 2014-01-22 16:14 - 2014-01-22 16:14 - 00023876 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-22 16:14 - 2014-01-22 16:14 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-22 16:14 - 2014-01-20 15:01 - 01221632 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-22 16:14 - 2014-01-20 14:54 - 00000000 ____D C:\FRST 2014-01-22 16:13 - 2012-12-15 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Kaspersky Lab 2014-01-22 16:13 - 2012-12-15 19:04 - 00002413 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\FRITZ!DSL Startcenter.lnk 2014-01-22 16:13 - 2012-12-15 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FRITZ!Box 2014-01-22 16:13 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart 2014-01-22 16:13 - 2012-12-15 17:58 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User.WINDOWS 2014-01-22 16:07 - 2012-12-15 22:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-22 15:56 - 2012-12-15 19:52 - 00002497 _____ C:\WINDOWS\WINCMD.INI 2014-01-22 15:54 - 2014-01-22 15:54 - 00000784 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.txt 2014-01-22 15:45 - 2011-11-27 15:42 - 00000000 ___RD C:\Programme 2014-01-22 15:43 - 2014-01-22 15:43 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-22 15:42 - 2014-01-22 15:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.exe 2014-01-22 15:40 - 2014-01-14 15:46 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-22 15:37 - 2012-12-15 18:32 - 02090125 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-22 15:35 - 2014-01-14 15:46 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-22 15:35 - 2012-12-15 18:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-22 15:35 - 2008-08-21 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-22 15:32 - 2013-12-31 14:42 - 00000000 ____D C:\AdwCleaner 2014-01-22 15:32 - 2012-12-15 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Susanne\ntuser.ini 2014-01-22 15:32 - 2012-12-15 18:40 - 00032466 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-22 15:17 - 2011-11-28 17:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069_0$ 2014-01-22 15:16 - 2012-12-15 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne 2014-01-22 15:15 - 2014-01-21 20:13 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-22 15:15 - 2011-11-27 16:49 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FRITZ! 2014-01-21 19:45 - 2014-01-21 18:20 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-21 19:45 - 2014-01-21 17:28 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-21 19:45 - 2014-01-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-21 19:23 - 2011-11-27 16:12 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 18:19 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme 2014-01-21 18:17 - 2014-01-21 17:27 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:56 - 2014-01-21 17:55 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:56 - 2012-12-15 18:57 - 00000000 ___HD C:\Dokumente und Einstellungen\Susanne\Netzwerkumgebung 2014-01-21 17:55 - 2014-01-10 16:47 - 00199353 _____ C:\WINDOWS\setupapi.log 2014-01-21 17:21 - 2014-01-21 17:13 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 16:40 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart 2014-01-21 16:32 - 2014-01-18 18:42 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-21 16:06 - 2014-01-21 16:06 - 00021295 _____ C:\ComboFix.txt 2014-01-21 16:06 - 2014-01-21 15:16 - 00000000 ____D C:\Qoobox 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2014-01-21 16:03 - 2014-01-21 15:16 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:58 - 2008-08-21 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2011-11-27 16:39 - 00000327 __RSH C:\boot.ini 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 15:16 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme 2014-01-21 15:00 - 2014-01-21 15:00 - 05172813 ____R (Swearware) C:\Dokumente und Einstellungen\Susanne\Desktop\ComboFix.exe 2014-01-21 14:55 - 2014-01-21 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2011-12-03 23:24 - 00000000 ____D C:\Programme\Java 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-19 23:03 - 2014-01-19 23:03 - 00001642 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Thunderbird.lnk 2014-01-19 23:03 - 2012-12-15 18:57 - 00000728 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Outlook Express.lnk 2014-01-19 23:03 - 2012-12-15 18:30 - 00000621 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Windows Messenger.lnk 2014-01-19 23:02 - 2012-12-15 18:57 - 00000793 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Internet Explorer.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 21:47 - 2011-11-30 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ 2014-01-19 21:45 - 2014-01-02 14:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-19 20:52 - 2014-01-19 20:44 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 17:27 - 2011-11-30 16:58 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:11 - 2011-12-02 21:18 - 00000000 ____D C:\WINDOWS\Minidump 2014-01-19 15:01 - 2014-01-19 15:00 - 01236282 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\adwcleaner_3.017.exe 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 21:24 - 2014-01-01 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Ahead 2014-01-18 18:50 - 2011-11-27 16:07 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2014-01-18 18:33 - 2012-12-15 18:00 - 01166072 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 18:11 - 2013-03-27 00:33 - 00000441 _____ C:\WINDOWS\wcx_ftp.ini 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:39 - 2014-01-17 15:36 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-17 15:04 - 2011-11-27 16:30 - 00000000 ____D C:\Programme\No-IP 2014-01-15 17:39 - 2012-12-15 19:04 - 00052424 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-01-15 17:39 - 2011-11-27 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft 2014-01-15 17:34 - 2014-01-14 15:49 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-15 15:56 - 2013-07-23 12:27 - 00000000 ____D C:\WINDOWS\system32\MRT 2014-01-15 15:51 - 2012-12-15 20:46 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:50 - 2014-01-15 15:48 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:35 - 2014-01-14 19:15 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:29 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Eigene Bilder 2014-01-14 19:26 - 2012-12-15 17:58 - 00174672 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:21 - 2014-01-14 16:52 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 19:21 - 2014-01-14 16:52 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 19:16 - 2012-12-15 18:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Zubehör 2014-01-14 19:15 - 2014-01-14 15:49 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 19:15 - 2014-01-14 15:49 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 19:13 - 2014-01-14 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:24 - 2014-01-14 16:23 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-12 14:21 - 2014-01-12 14:19 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-12 13:48 - 2014-01-21 15:24 - 00000211 _____ C:\Boot.bak 2014-01-12 13:48 - 2012-04-09 20:23 - 00000000 ____D C:\WINDOWS\pss 2014-01-12 13:48 - 2008-08-21 13:00 - 00000477 _____ C:\WINDOWS\win.ini 2014-01-11 21:59 - 2014-01-10 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:35 - 2014-01-11 20:34 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:03 - 2014-01-10 19:02 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 18:00 - 2011-11-27 16:33 - 00000000 ____D C:\WINDOWS\Help 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 17:09 - 2012-12-16 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2011-11-28 23:53 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-10 14:45 - 2014-01-09 18:22 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:07 - 2014-01-07 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:18 - 2012-12-15 20:12 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\CCleaner 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 19:36 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-08 18:27 - 2013-12-27 15:06 - 00000000 ____D C:\Programme\Mozilla Firefox 2014-01-08 18:27 - 2012-05-02 15:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-08 15:50 - 2011-11-30 18:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2014-01-08 15:26 - 2011-11-29 17:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2014-01-07 22:54 - 2011-11-27 15:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-06 22:18 - 2014-01-06 18:36 - 00000169 _____ C:\setup.log 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 21:04 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 20:25 - 2012-12-15 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2011-11-27 16:00 - 00000000 ____D C:\WINDOWS\system32\DirectX 2014-01-06 18:35 - 2014-01-06 18:34 - 15400776 _____ (Hewlett-Packard Company ) C:\Dokumente und Einstellungen\Susanne\Desktop\sp24871.exe 2014-01-06 18:35 - 2014-01-06 18:34 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:29 - 2014-01-06 13:52 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 14:22 - 2013-11-29 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-01-06 14:02 - 2014-01-06 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 14:02 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:59 - 2007-04-27 10:43 - 00120200 _____ () C:\WINDOWS\system32\DLLDEV32i.dll 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:58 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-06 13:52 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Services 2014-01-06 13:51 - 2011-11-28 17:43 - 00000000 ____D C:\Programme\MSXML 4.0 2014-01-05 14:20 - 2014-01-05 14:19 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-05 14:20 - 2011-12-31 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\DivX 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:43 - 2014-01-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 18:43 - 2011-12-28 00:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX 2014-01-02 18:43 - 2011-11-27 16:31 - 00000000 ____D C:\Programme\DivX 2014-01-02 18:42 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 16:32 - 2012-12-16 22:09 - 00075264 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2014-01-01 02:56 - 2011-11-27 15:59 - 00000000 ____D C:\WINDOWS\system32\Restore 2013-12-24 14:36 - 2013-12-23 12:20 - 00000000 ____D C:\Programme\Mozilla Thunderbird 2013-12-23 11:20 - 2013-12-23 11:20 - 00003252 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli dokus.txt Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-08-21 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-08-21 13:00] - [2008-08-21 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\rpcss.dll [2008-08-21 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\Windows\System32\Drivers\volsnap.sys [2008-08-21 13:00] - [2008-08-21 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Geändert von dolli (22.01.2014 um 16:16 Uhr) |
23.01.2014, 08:59 | #8 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer VerzögerungESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
23.01.2014, 21:14 | #9 |
| Programme starten mit extremer Verzögerung hi hier die nächtsten Logs Eset Log Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=e3613869f021494e950506c6ca5488ac # engine=16769 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-01-23 07:37:50 # local_time=2014-01-23 08:37:50 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=1185 # found=0 # cleaned=0 # scan_time=77 Checkup Log Code:
ATTFilter UNSUPPORTED OPERATING SYSTEM! ABORTED! neue FRST.Log Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-01-2014 Ran by Susanne (administrator) on SUSANNESHAUPTTE on 23-01-2014 21:12:05 Running from C:\Dokumente und Einstellungen\Susanne\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\DivX\DivX Update\DivXUpdate.exe (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE (NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe (Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe () C:\Programme\No-IP\DUC40.exe (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (Brother Industries, Ltd.) C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin (AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\klwtblfs.exe (Google Inc.) C:\Programme\Google\Update\1.3.22.3\GoogleCrashHandler.exe (sw4you, Siegfried Weckmann) C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Hardcopy\hardcopy.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (C. Ghisler & Co.) C:\Programme\TOOL\Total Commander\TOTALCMD.EXE (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC) HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] () HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2007-04-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [NVMixerTray] - C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe [131072 2004-12-20] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [4841472 2003-07-28] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [30248 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46632 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [663552 2007-03-12] (Brother Industries, Ltd.) HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [65536 2007-01-26] (Brother Industries, Ltd.) HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [94208 2005-11-24] (Nero AG) HKCU\...\Run: [NoIPDUCv4] - C:\Programme\No-IP\DUC40.exe [270336 2013-01-24] () HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2011-12-12] (Google Inc.) HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [KillCopy] - "C:\WINDOWS\system32\killcopy.exe" /kcresume /startup HKU\Administrator.SUSANNESHAUPTSI\...\Run: [6DCAD1091569BDE6027B820E344F98B7E08FEA6C._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [ 2014-01-11] (Google Inc.) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [ 2005-11-24] (Nero AG) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2012-11-09] (Skype Technologies S.A.) HKU\Administrator.SUSANNESHAUPTSI\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User\...\Run: [msnmsgr] - - HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\Default User.WINDOWS\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService\...\Run: [msnmsgr] - - HKU\LocalService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\LocalService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\LocalService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService\...\Run: [msnmsgr] - - HKU\NetworkService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) HKU\NetworkService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\NetworkService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe [ 2005-11-24] (Nero AG) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\WINDOWS\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe (No File) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\OpenOffice.org 3.4.lnk ShortcutTarget: OpenOffice.org 3.4.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default FF Homepage: hxxp://go.gmx.net/tb/mff_startpage_homepage FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\ashampoo-de-customized-web-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{2B5748A0-F692-4E06-BB87-46749FD470AD}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5689B520-F276-40A0-99D5-CDF1ADDBDD16}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5DDC5162-F052-464F-9E1A-7DCCF7EB63CF}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{ED898913-7163-460C-9EF1-B9CD6FD20B2C}.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: AllPeers Beta - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\allpeers@allpeers.com [2011-11-28] FF Extension: IE Tab - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9} [2013-06-23] FF Extension: Clippings - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2013-11-30] FF Extension: ICQ Sparberater - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\ciuvo-extension@icq.de.xpi [2011-12-03] FF Extension: GMX MailCheck - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\toolbar@gmx.net.xpi [2014-01-15] FF Extension: Youtube Downloader - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\youtube_downloader@anishsane.googlepages.com.xpi [2012-03-27] FF Extension: FlashGot - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2011-11-28] FF Extension: Fox!Box - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2014-01-16] FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-27] FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-27] FF HKLM\...\Firefox\Extensions: - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com FF Extension: Content Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKCU\...\Firefox\Extensions: [{1844020a-dea9-4bfb-981d-9c31b7fa20a5}] - C:\Programme\Show-Password\150.xpi Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR Plugin: (Widevine Content Decryption Module) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\WidevineCDM\1.4.1.377\_platform_specific\win_x86\widevinecdmadapter.dll () CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.76\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.76\pdf.dll () CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\13.0.1.4190_0\plugin/npUrlAdvisor.dll (Kaspersky Lab ZAO) CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\13.0.1.4190_0\plugin/content_blocker_npapi.dll (Kaspersky Lab ZAO) CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\13.0.1.4292_0\plugin/npVKPlugin.dll (Kaspersky Lab ZAO) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Unity Player) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) CHR Plugin: (Java Deployment Toolkit 7.0.510.13) - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Java(TM) Platform SE 7 U51) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-15] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-15] CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-15] CHR Extension: (Kaspersky URL Advisor) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-12-03] CHR Extension: (Content Blocker) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2013-12-03] CHR Extension: (Virtual Keyboard) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-12-03] CHR Extension: (Cath Kidston) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ndlpkmaeinmnbiadacenijnhlolneopm [2012-12-15] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-22] CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-15] CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [2012-10-25] ========================== Services (Whitelisted) ================= R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-04-30] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-04-30] (Google Inc.) R2 IGDCTRL; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) S2 MBAMScheduler; J:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; J:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-27] (Mozilla Foundation) ==================== Drivers (Whitelisted) ==================== S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [4122368 2008-09-24] (Realtek Semiconductor Corp.) R3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation) R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [5888 2005-08-15] (Ahead Software AG) R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [127488 2005-08-15] (Ahead Software AG) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-10] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [593504 2013-11-29] (Kaspersky Lab ZAO) R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [35672 2012-06-27] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-11-29] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-11-29] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [44000 2013-06-23] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145040 2013-04-22] (Kaspersky Lab ZAO) S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 nvax; C:\Windows\System32\drivers\nvax.sys [53376 2005-04-13] (NVIDIA Corporation) R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [70656 2003-06-06] (NVIDIA Corporation) R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [414464 2005-04-13] (NVIDIA Corporation) R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation) S3 USB28xxBGA; C:\Windows\System32\DRIVERS\emBDA.sys [579840 2009-09-01] (eMPIA Technology, Inc.) S3 USB28xxOEM; C:\Windows\System32\DRIVERS\emOEM.sys [551424 2009-09-02] (eMPIA Technology, Inc.) S3 catchme; \??\C:\ComboFix\catchme.sys [x] S4 InCDFs; system32\drivers\InCDFs.sys [x] S1 InCDPass; system32\drivers\InCDPass.sys [x] S1 InCDRm; system32\drivers\InCDRm.sys [x] S4 IntelIde; No ImagePath U5 klflt; C:\Windows\System32\Drivers\klflt.sys [74336 2013-04-22] (Kaspersky Lab ZAO) S2 StarOpen; No ImagePath ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-23 21:09 - 2014-01-23 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-23 15:16 - 2014-01-23 15:20 - 00987425 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\SecurityCheck.exe 2014-01-22 19:02 - 2014-01-22 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity 2014-01-22 18:42 - 2014-01-22 18:42 - 00001779 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Chrome.lnk 2014-01-22 18:42 - 2014-01-22 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Google Chrome 2014-01-22 18:39 - 2014-01-23 21:04 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-22 18:39 - 2014-01-23 19:04 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-22 16:16 - 2014-01-22 16:16 - 00030041 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Addition.txt 2014-01-22 16:14 - 2014-01-23 21:12 - 00026822 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-22 15:54 - 2014-01-22 15:54 - 00000784 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.txt 2014-01-22 15:43 - 2014-01-22 15:43 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-22 15:42 - 2014-01-22 15:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.exe 2014-01-21 20:13 - 2014-01-22 15:15 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-21 18:20 - 2014-01-22 18:00 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 17:55 - 2014-01-21 17:56 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:28 - 2014-01-22 18:00 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-21 17:27 - 2014-01-21 18:17 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:13 - 2014-01-21 17:21 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 16:06 - 2014-01-21 16:06 - 00021295 _____ C:\ComboFix.txt 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2014-01-12 13:48 - 00000211 _____ C:\Boot.bak 2014-01-21 15:24 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2014-01-21 15:20 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2014-01-21 15:20 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2014-01-21 15:20 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe 2014-01-21 15:20 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe 2014-01-21 15:16 - 2014-01-21 16:06 - 00000000 ____D C:\Qoobox 2014-01-21 15:16 - 2014-01-21 16:03 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 15:00 - 2014-01-21 15:00 - 05172813 ____R (Swearware) C:\Dokumente und Einstellungen\Susanne\Desktop\ComboFix.exe 2014-01-21 14:55 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-01-21 14:55 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-01-21 14:54 - 2014-01-21 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-01-21 14:54 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-01-21 14:54 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-20 15:01 - 2014-01-23 21:09 - 01222144 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-20 14:54 - 2014-01-23 21:09 - 00000000 ____D C:\FRST 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 20:44 - 2014-01-19 20:52 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 20:44 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:00 - 2014-01-19 15:01 - 01236282 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\adwcleaner_3.017.exe 2014-01-18 21:27 - 2005-10-20 04:59 - 00081920 _____ (Nero AG) C:\WINDOWS\system32\ImageDrive.cpl 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 18:42 - 2014-01-21 16:32 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:37 - 2014-01-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-17 15:36 - 2014-01-17 15:39 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:48 - 2014-01-15 15:50 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:15 - 2014-01-14 19:35 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:15 - 2007-01-25 17:16 - 00094208 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2.dll 2014-01-14 19:15 - 2007-01-15 21:54 - 00012288 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2S.dll 2014-01-14 19:15 - 2007-01-15 16:08 - 00016384 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2L.dll 2014-01-14 19:15 - 2006-12-28 13:39 - 00176128 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BroSNMP.dll 2014-01-14 19:15 - 2006-01-17 01:03 - 00126976 ____N (Brother Industries,LTD) C:\WINDOWS\system32\BrfxD05a.dll 2014-01-14 19:15 - 2001-11-15 01:00 - 00006224 ____N C:\WINDOWS\CVRPAGE.bmp 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:52 - 2014-01-14 19:21 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 16:52 - 2014-01-14 19:21 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 16:45 - 2007-02-06 19:50 - 00061952 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrNetSti.dll 2014-01-14 16:45 - 2007-01-26 15:06 - 00034816 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrWiaNCp.dll 2014-01-14 16:45 - 2007-01-26 15:05 - 00018944 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrnStiCp.cpl 2014-01-14 16:45 - 2007-01-18 13:51 - 00163840 ____N (brother) C:\WINDOWS\system32\NSSearch.dll 2014-01-14 16:45 - 2006-12-26 19:39 - 00037376 ____N (Brother Industries,Ltd) C:\WINDOWS\system32\Brnsplg.dll 2014-01-14 16:45 - 2006-11-20 20:48 - 00009728 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrSti07a.dll 2014-01-14 16:45 - 2002-11-26 13:43 - 00106496 ____N C:\WINDOWS\system32\BrMuSNMP.dll 2014-01-14 16:23 - 2014-01-14 16:24 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:49 - 2014-01-15 17:34 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 15:49 - 2007-02-01 05:19 - 01520640 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrWia07a.dll 2014-01-14 15:49 - 2007-01-26 06:06 - 00045568 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrUsi07a.dll 2014-01-14 15:49 - 2004-10-15 04:50 - 00015295 _____ (Brother Industries Ltd.) C:\WINDOWS\system32\Drivers\BrScnUsb.sys 2014-01-14 15:48 - 2007-02-15 13:54 - 00131072 ____N (Brother Industries,Ltd.) C:\WINDOWS\brunin03.dll 2014-01-14 15:48 - 2007-02-07 09:39 - 00057856 _____ (Brother Industries,Ltd.) C:\WINDOWS\system32\brinsstr.dll 2014-01-14 15:46 - 2014-01-22 15:40 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-14 15:46 - 2014-01-22 15:35 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-14 15:45 - 2014-01-14 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 15:45 - 2006-10-24 14:35 - 00031664 _____ C:\WINDOWS\maxlink.ini 2014-01-12 14:19 - 2014-01-12 14:21 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:34 - 2014-01-11 20:35 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:02 - 2014-01-10 19:03 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2010-03-22 14:28 - 00215656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVCOSMB.DLL 2014-01-10 17:09 - 2014-01-10 17:37 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 16:48 - 2008-09-24 10:40 - 04122368 ____R (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\ALCXWDM.SYS 2014-01-10 16:47 - 2014-01-21 17:55 - 00199353 _____ C:\WINDOWS\setupapi.log 2014-01-10 16:46 - 2007-04-16 15:28 - 00577536 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE 2014-01-10 16:46 - 2006-12-08 15:20 - 10528768 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTLCPL.EXE 2014-01-10 16:46 - 2006-11-17 05:40 - 18804736 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\ALSNDMGR.CPL 2014-01-10 16:46 - 2006-10-18 02:53 - 00147456 _____ () C:\WINDOWS\system32\RTLCPAPI.dll 2014-01-10 16:46 - 2006-07-31 11:27 - 00217088 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\Alcrmv.exe 2014-01-10 16:46 - 2002-02-05 13:54 - 00141016 _____ C:\WINDOWS\system32\ALSNDMGR.WAV 2014-01-10 16:24 - 2014-01-11 21:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:22 - 2014-01-10 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-07 22:58 - 2014-01-09 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll 2014-01-07 16:11 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-07 14:58 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-01-07 14:58 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2014-01-06 22:29 - 2005-04-15 19:58 - 01071088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCTL.OCX 2014-01-06 22:29 - 2004-06-14 14:56 - 00427864 _____ (Xceed Software Inc (450) 442-2626 support@xceedsoft.com www.xceedsoft.com) C:\WINDOWS\system32\XceedZip.dll 2014-01-06 22:29 - 2004-03-09 16:45 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX 2014-01-06 21:46 - 2014-01-08 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2014-01-06 18:39 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2014-01-06 18:39 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2014-01-06 18:39 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2014-01-06 18:39 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2014-01-06 18:39 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2014-01-06 18:39 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2014-01-06 18:39 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2014-01-06 18:39 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2014-01-06 18:39 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2014-01-06 18:39 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2014-01-06 18:39 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2014-01-06 18:39 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2014-01-06 18:39 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2014-01-06 18:39 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll 2014-01-06 18:39 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2014-01-06 18:39 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2014-01-06 18:39 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2014-01-06 18:39 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2014-01-06 18:39 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2014-01-06 18:39 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2014-01-06 18:39 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2014-01-06 18:39 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2014-01-06 18:39 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2014-01-06 18:39 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2014-01-06 18:39 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2014-01-06 18:39 - 2005-12-05 18:07 - 00061136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput9_1_0.dll 2014-01-06 18:39 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2014-01-06 18:39 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2014-01-06 18:39 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2014-01-06 18:39 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2014-01-06 18:36 - 2014-01-06 22:18 - 00000169 _____ C:\setup.log 2014-01-06 18:34 - 2014-01-06 18:35 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 ____C C:\WINDOWS\system32\dllcache\msdvbnp.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 _____ C:\WINDOWS\system32\MSDvbNP.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 ____C C:\WINDOWS\system32\dllcache\psisrndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 _____ C:\WINDOWS\system32\PsisRndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdaPlgIn.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 ____C C:\WINDOWS\system32\dllcache\psisdecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 _____ C:\WINDOWS\system32\PsisDecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nabtsfec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NABTSFEC.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wstcodec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WSTCODEC.SYS 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ccdecode.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\CCDECODE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\streamip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mpe.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\StreamIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MPE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BdaSup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\slip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SLIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndisip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NdisIP.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstee.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MSTEE.sys 2014-01-06 14:29 - 2009-09-02 10:27 - 00551424 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emOEM.sys 2014-01-06 14:29 - 2009-09-01 14:36 - 00081408 _____ (eMPIA Technology, Inc.) C:\WINDOWS\emMON.exe 2014-01-06 14:29 - 2009-09-01 14:29 - 00579840 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emBDA.sys 2014-01-06 14:29 - 2009-09-01 14:28 - 00113664 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\emPRP.ax 2014-01-06 14:29 - 2006-11-10 00:50 - 00016382 _____ C:\WINDOWS\system32\Drivers\merlinFW.rom 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio.sys 2014-01-06 14:02 - 2014-01-06 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 13:59 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:52 - 2014-01-06 14:29 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 13:52 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:52 - 2014-01-06 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-05 14:19 - 2014-01-05 14:20 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:42 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 14:30 - 2014-01-19 21:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:52 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Ahead 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2013-12-31 14:42 - 2014-01-22 15:32 - 00000000 ____D C:\AdwCleaner 2013-12-27 15:06 - 2014-01-08 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2014-01-23 21:12 - 2014-01-22 16:14 - 00026822 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-23 21:12 - 2012-12-15 19:17 - 101718882 _____ C:\Dokumente und Einstellungen\Susanne\DesktopStCenter.txt 2014-01-23 21:09 - 2014-01-23 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-23 21:09 - 2014-01-20 15:01 - 01222144 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-23 21:09 - 2014-01-20 14:54 - 00000000 ____D C:\FRST 2014-01-23 21:07 - 2012-12-15 22:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-23 21:04 - 2014-01-22 18:39 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-23 20:50 - 2011-11-27 15:42 - 00000000 ___RD C:\Programme 2014-01-23 20:42 - 2012-12-15 18:32 - 01056696 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-23 20:38 - 2012-12-15 19:52 - 00002426 _____ C:\WINDOWS\WINCMD.INI 2014-01-23 19:29 - 2012-12-15 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Kaspersky Lab 2014-01-23 19:04 - 2014-01-22 18:39 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-23 16:07 - 2012-12-15 18:40 - 00032558 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-23 15:20 - 2014-01-23 15:16 - 00987425 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\SecurityCheck.exe 2014-01-22 20:32 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Eigene Bilder 2014-01-22 19:02 - 2014-01-22 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity 2014-01-22 18:42 - 2014-01-22 18:42 - 00001779 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Chrome.lnk 2014-01-22 18:42 - 2014-01-22 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Google Chrome 2014-01-22 18:42 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme 2014-01-22 18:00 - 2014-01-21 18:20 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-22 18:00 - 2014-01-21 17:28 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-22 17:40 - 2011-11-27 16:49 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FRITZ! 2014-01-22 17:37 - 2014-01-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-22 16:16 - 2014-01-22 16:16 - 00030041 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Addition.txt 2014-01-22 16:13 - 2012-12-15 19:04 - 00002413 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\FRITZ!DSL Startcenter.lnk 2014-01-22 16:13 - 2012-12-15 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FRITZ!Box 2014-01-22 16:13 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart 2014-01-22 16:13 - 2012-12-15 17:58 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User.WINDOWS 2014-01-22 15:54 - 2014-01-22 15:54 - 00000784 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.txt 2014-01-22 15:43 - 2014-01-22 15:43 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-22 15:42 - 2014-01-22 15:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Susanne\Desktop\JRT.exe 2014-01-22 15:40 - 2014-01-14 15:46 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-22 15:35 - 2014-01-14 15:46 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-22 15:35 - 2012-12-15 18:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-22 15:35 - 2008-08-21 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-22 15:32 - 2013-12-31 14:42 - 00000000 ____D C:\AdwCleaner 2014-01-22 15:32 - 2012-12-15 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Susanne\ntuser.ini 2014-01-22 15:17 - 2011-11-28 17:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069_0$ 2014-01-22 15:16 - 2012-12-15 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne 2014-01-22 15:15 - 2014-01-21 20:13 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-21 19:23 - 2011-11-27 16:12 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 18:17 - 2014-01-21 17:27 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:56 - 2014-01-21 17:55 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:56 - 2012-12-15 18:57 - 00000000 ___HD C:\Dokumente und Einstellungen\Susanne\Netzwerkumgebung 2014-01-21 17:55 - 2014-01-10 16:47 - 00199353 _____ C:\WINDOWS\setupapi.log 2014-01-21 17:21 - 2014-01-21 17:13 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 16:40 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart 2014-01-21 16:32 - 2014-01-18 18:42 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-21 16:06 - 2014-01-21 16:06 - 00021295 _____ C:\ComboFix.txt 2014-01-21 16:06 - 2014-01-21 15:16 - 00000000 ____D C:\Qoobox 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2014-01-21 16:03 - 2014-01-21 15:16 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:58 - 2008-08-21 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2011-11-27 16:39 - 00000327 __RSH C:\boot.ini 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 15:16 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme 2014-01-21 15:00 - 2014-01-21 15:00 - 05172813 ____R (Swearware) C:\Dokumente und Einstellungen\Susanne\Desktop\ComboFix.exe 2014-01-21 14:55 - 2014-01-21 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2011-12-03 23:24 - 00000000 ____D C:\Programme\Java 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-19 23:03 - 2012-12-15 18:57 - 00000728 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Outlook Express.lnk 2014-01-19 23:03 - 2012-12-15 18:30 - 00000621 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Windows Messenger.lnk 2014-01-19 23:02 - 2012-12-15 18:57 - 00000793 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Internet Explorer.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-19 21:47 - 2011-11-30 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ 2014-01-19 21:45 - 2014-01-02 14:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Ahead 2014-01-19 20:52 - 2014-01-19 20:44 - 00000630 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 17:27 - 2011-11-30 16:58 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:11 - 2011-12-02 21:18 - 00000000 ____D C:\WINDOWS\Minidump 2014-01-19 15:01 - 2014-01-19 15:00 - 01236282 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\adwcleaner_3.017.exe 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 21:24 - 2014-01-01 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Ahead 2014-01-18 18:50 - 2011-11-27 16:07 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2014-01-18 18:33 - 2012-12-15 18:00 - 01166072 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 18:11 - 2013-03-27 00:33 - 00000441 _____ C:\WINDOWS\wcx_ftp.ini 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:39 - 2014-01-17 15:36 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-17 15:04 - 2011-11-27 16:30 - 00000000 ____D C:\Programme\No-IP 2014-01-15 17:39 - 2012-12-15 19:04 - 00052424 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-01-15 17:39 - 2011-11-27 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft 2014-01-15 17:34 - 2014-01-14 15:49 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-15 15:56 - 2013-07-23 12:27 - 00000000 ____D C:\WINDOWS\system32\MRT 2014-01-15 15:51 - 2012-12-15 20:46 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:50 - 2014-01-15 15:48 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:35 - 2014-01-14 19:15 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:26 - 2012-12-15 17:58 - 00174672 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:21 - 2014-01-14 16:52 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 19:21 - 2014-01-14 16:52 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 19:16 - 2012-12-15 18:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Zubehör 2014-01-14 19:15 - 2014-01-14 15:49 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 19:15 - 2014-01-14 15:49 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 19:13 - 2014-01-14 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:24 - 2014-01-14 16:23 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-12 14:21 - 2014-01-12 14:19 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-12 13:48 - 2014-01-21 15:24 - 00000211 _____ C:\Boot.bak 2014-01-12 13:48 - 2012-04-09 20:23 - 00000000 ____D C:\WINDOWS\pss 2014-01-12 13:48 - 2008-08-21 13:00 - 00000477 _____ C:\WINDOWS\win.ini 2014-01-11 21:59 - 2014-01-10 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:35 - 2014-01-11 20:34 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:03 - 2014-01-10 19:02 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 18:00 - 2011-11-27 16:33 - 00000000 ____D C:\WINDOWS\Help 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 17:09 - 2012-12-16 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2011-11-28 23:53 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-10 14:45 - 2014-01-09 18:22 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:07 - 2014-01-07 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:18 - 2012-12-15 20:12 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\CCleaner 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 19:36 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-08 18:27 - 2013-12-27 15:06 - 00000000 ____D C:\Programme\Mozilla Firefox 2014-01-08 18:27 - 2012-05-02 15:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-08 15:50 - 2011-11-30 18:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2014-01-08 15:26 - 2011-11-29 17:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2014-01-07 22:54 - 2011-11-27 15:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-06 22:18 - 2014-01-06 18:36 - 00000169 _____ C:\setup.log 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 21:04 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 20:25 - 2012-12-15 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2011-11-27 16:00 - 00000000 ____D C:\WINDOWS\system32\DirectX 2014-01-06 18:35 - 2014-01-06 18:34 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:29 - 2014-01-06 13:52 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 14:22 - 2013-11-29 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-01-06 14:02 - 2014-01-06 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 14:02 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:59 - 2007-04-27 10:43 - 00120200 _____ () C:\WINDOWS\system32\DLLDEV32i.dll 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:58 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-06 13:52 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Services 2014-01-06 13:51 - 2011-11-28 17:43 - 00000000 ____D C:\Programme\MSXML 4.0 2014-01-05 14:20 - 2014-01-05 14:19 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-05 14:20 - 2011-12-31 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\DivX 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:43 - 2014-01-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 18:43 - 2011-12-28 00:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX 2014-01-02 18:43 - 2011-11-27 16:31 - 00000000 ____D C:\Programme\DivX 2014-01-02 18:42 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared 2014-01-02 16:32 - 2014-01-02 16:32 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-02 16:32 - 2012-12-16 22:09 - 00075264 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2014-01-01 02:56 - 2011-11-27 15:59 - 00000000 ____D C:\WINDOWS\system32\Restore 2013-12-24 14:36 - 2013-12-23 12:20 - 00000000 ____D C:\Programme\Mozilla Thunderbird Hoffe doch das alles geht aber melde mich sollte noch was sein. |
24.01.2014, 14:22 | #10 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
24.01.2014, 17:18 | #11 |
| Programme starten mit extremer Verzögerung hi schrauber bislang lief alles super aber nun habe ich noch fragen... 1. Nachdem ich mir Secunia runtergeladen habe und installiert bekomme ich nach dem start im Fenster das läd, eine Meldung (Bild im Anhang). dese Meldung kommt alle 10 sekunden wenn man auf Nein klickt. Nur ich benutze den IE nicht Zur eigenen Sichheit habe ich dann Ja geklickt und das Fenster blieb zu aber nach 30 Min. warten läd immer noch das Startfenster. Was kann ich tun? 2. Als ich dieses Tool installiert habe sah ich das es ein zusätzliches Programm installiert hat (Link angehängt da ich das Programm nicht öffne). Ich habe es deinstalliert aber nach Neustart ist es wieder da. Was soll ich machen? Home ? hxxp://mpc-hc.org/ 3. Nach dem erforderten Neustart zeigte mein Virenprogramm Kaspersky 2014 dieses an ich habe nichts getätigt da ich nicht weis was das sein soll denn wenn ich den Ursprungsordner wähle dann ist dort nichts von dem was gemeldet wird, wie soll ich hier vorgehen, denn wenn ich auf korrigieren klicke dann kann ich das löschen aber nach gewisser zeit taucht immer wieder eines der drei wieder auf (nengine.dll). Deine Tools haben das nicht gefunden. 4. Eines der Programme die nicht geöffnet hatten war mein Brennprogramm von Nero wo ich die CD habe. Nachdem jetzt die Bereinigung durch Eure schlauen Tools durch waren versuchte ich es erneut, diesmal zeigte mir es eine Meldung das beim installieren was nicht richtig lief. Also deinstallierte ich das Programm mit allen Komponenten über Systemsteuerung --> Software. Alles lief reibungslos und zeigte auch an das alles deinstalliert wurde und ich einen Neustart machen sollte um die restlichen Sachen zu bereinigen. Als ich wieder hochgeladen hatte schaute ich zuerst in im Explorer nach unter Programme, und sah das es nur einige Komponenten des Programms deinstalliert hatte. Dann schaute ich unter Start--> Programme nach und dort waren noch alle Teile des Programms drin. Ich klickte rechts auf den Programmordner und auf öffnen da sah ich das unter Dokumente und Einstellungen im BenutzerOrdner unter Startmenue - Programme das der gesammte Ordner mit allen Komponenten drin war. Ich versuchte dann über die CD das Programm neu zu installieren und bekomme die Meldung das auf meinem System eine neuere Version installiert ist, ich war verdutzt da ich ja keine neuere Version als diese habe. Deinstallieren genauso wie Reparieren kommt das gleiche. Wie bekommt man das deinstalliert? Ansonsten bekommt ihr ein dickes Lob denn alles ist bestens gelaufen... dolli |
25.01.2014, 13:01 | #12 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung Hi, hast Du irgenwo auf Werbung geklickt? Poste bitte mal ein frisches FRST log.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
25.01.2014, 15:12 | #13 |
| Programme starten mit extremer Verzögerung hi schrauber nein durch deinen Link bin ich rein und oben rechts auf aktuelle Version Download. Mehr hatte ich nicht installiert, deshal wunderte mich woher bzw. was dieses Programm eigendlich war. Vorallem aber dass es nach der deinstallierung wieder da war. hier die FRST Log FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-01-2014 Ran by Susanne (administrator) on SUSANNESHAUPTTE on 25-01-2014 14:55:19 Running from C:\Dokumente und Einstellungen\Susanne\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Secunia) C:\Programme\Secunia\PSI\psia.exe (Google Inc.) C:\Programme\Google\Update\1.3.22.3\GoogleCrashHandler.exe (Secunia) C:\Programme\Secunia\PSI\sua.exe (Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\DivX\DivX Update\DivXUpdate.exe (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE (NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe (Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe () C:\Programme\No-IP\DUC40.exe (Brother Industries, Ltd.) C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.) C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (Microsoft Corporation) C:\WINDOWS\system32\chkdsk.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AVP] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC) HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] () HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2007-04-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [NVMixerTray] - C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe [131072 2004-12-20] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [4841472 2003-07-28] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [30248 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46632 2007-01-29] (Nuance Communications, Inc.) HKLM\...\Run: [BrMfcWnd] - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [663552 2007-03-12] (Brother Industries, Ltd.) HKLM\...\Run: [ControlCenter3] - C:\Programme\Brother\ControlCenter3\brctrcen.exe [65536 2007-01-26] (Brother Industries, Ltd.) HKLM\...\Run: [NWEReboot] - [x] Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO) HKLM\...\Policies\Explorer: [RestrictRun] 0 HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" HKCU\...\Run: [NoIPDUCv4] - C:\Programme\No-IP\DUC40.exe [270336 2013-01-24] () HKCU\...\Policies\Explorer: [RestrictRun] 0 HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2011-12-12] (Google Inc.) HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\Administrator.SUSANNESHAUPTSI\...\Run: [KillCopy] - "C:\WINDOWS\system32\killcopy.exe" /kcresume /startup HKU\Administrator.SUSANNESHAUPTSI\...\Run: [6DCAD1091569BDE6027B820E344F98B7E08FEA6C._service_run] - C:\Programme\Google\Chrome\Application\chrome.exe [ 2014-01-11] (Google Inc.) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" HKU\Administrator.SUSANNESHAUPTSI\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\Administrator.SUSANNESHAUPTSI\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2013-02-28] (Skype Technologies S.A.) HKU\Administrator.SUSANNESHAUPTSI\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\Default User\...\Run: [msnmsgr] - - HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\Default User.WINDOWS\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\LocalService\...\Run: [msnmsgr] - - HKU\LocalService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\LocalService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\LocalService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\NetworkService\...\Run: [msnmsgr] - - HKU\NetworkService\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe HKU\NetworkService.NT-AUTORITÄT\...\Run: [msnmsgr] - - HKU\NetworkService.NT-AUTORITÄT\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\Administrator.SUSANNESHAUPTSI\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann) Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\WINDOWS\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe (No File) Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart\OpenOffice.org 3.4.lnk ShortcutTarget: OpenOffice.org 3.4.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO) BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO) BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO) Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default FF Homepage: hxxp://go.gmx.net/tb/mff_startpage_homepage FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\ashampoo-de-customized-web-search.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{2B5748A0-F692-4E06-BB87-46749FD470AD}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5689B520-F276-40A0-99D5-CDF1ADDBDD16}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{5DDC5162-F052-464F-9E1A-7DCCF7EB63CF}.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\searchplugins\{ED898913-7163-460C-9EF1-B9CD6FD20B2C}.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: AllPeers Beta - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\allpeers@allpeers.com [2011-11-28] FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\toolbar@ask.com [2014-01-24] FF Extension: IE Tab - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9} [2013-06-23] FF Extension: Clippings - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2013-11-30] FF Extension: ICQ Sparberater - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\ciuvo-extension@icq.de.xpi [2011-12-03] FF Extension: GMX MailCheck - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\toolbar@gmx.net.xpi [2014-01-15] FF Extension: Youtube Downloader - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\youtube_downloader@anishsane.googlepages.com.xpi [2012-03-27] FF Extension: FlashGot - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2011-11-28] FF Extension: Fox!Box - C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Mozilla\Firefox\Profiles\lshawkim.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2014-01-16] FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-27] FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-27] FF HKLM\...\Firefox\Extensions: - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\url_advisor@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\virtual_keyboard@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com FF Extension: Content Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\FFExt\content_blocker@kaspersky.com [2012-12-15] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKCU\...\Firefox\Extensions: [{1844020a-dea9-4bfb-981d-9c31b7fa20a5}] - C:\Programme\Show-Password\150.xpi Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR Plugin: (Widevine Content Decryption Module) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\WidevineCDM\1.4.1.377\_platform_specific\win_x86\widevinecdmadapter.dll () CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.76\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.76\pdf.dll () CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\13.0.1.4190_0\plugin/npUrlAdvisor.dll (Kaspersky Lab ZAO) CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\13.0.1.4190_0\plugin/content_blocker_npapi.dll (Kaspersky Lab ZAO) CHR Plugin: (Kaspersky Anti-Virus) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\13.0.1.4292_0\plugin/npVKPlugin.dll (Kaspersky Lab ZAO) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Unity Player) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) CHR Plugin: (Java Deployment Toolkit 7.0.510.13) - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (Java(TM) Platform SE 7 U51) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll No File CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-15] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-15] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-15] CHR Extension: (Modul zur Link-Untersuchung) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-12-03] CHR Extension: (Modul für das Blockieren gefährlicher Webseiten) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [2013-12-03] CHR Extension: (Virtuelle Tastatur) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-12-03] CHR Extension: (Cath Kidston) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ndlpkmaeinmnbiadacenijnhlolneopm [2012-12-15] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-22] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-15] CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [2012-10-25] CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [2012-10-25] ========================== Services (Whitelisted) ================= R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe [356128 2013-11-29] (Kaspersky Lab ZAO) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-04-30] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-04-30] (Google Inc.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R2 IGDCTRL; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-27] (Mozilla Foundation) R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia) R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies) ==================== Drivers (Whitelisted) ==================== S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [4122368 2008-09-24] (Realtek Semiconductor Corp.) R3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-10] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [593504 2013-11-29] (Kaspersky Lab ZAO) R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [35672 2012-06-27] (Kaspersky Lab ZAO) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-11-29] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-11-29] (Kaspersky Lab ZAO) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [44000 2013-06-23] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145040 2013-04-22] (Kaspersky Lab ZAO) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R3 nvax; C:\Windows\System32\drivers\nvax.sys [53376 2005-04-13] (NVIDIA Corporation) R3 NVENET; C:\Windows\System32\DRIVERS\NVENET.sys [70656 2003-06-06] (NVIDIA Corporation) R3 nvnforce; C:\Windows\System32\drivers\nvapu.sys [414464 2005-04-13] (NVIDIA Corporation) R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation) R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-12-06] (Secunia) S3 USB28xxBGA; C:\Windows\System32\DRIVERS\emBDA.sys [579840 2009-09-01] (eMPIA Technology, Inc.) S3 USB28xxOEM; C:\Windows\System32\DRIVERS\emOEM.sys [551424 2009-09-02] (eMPIA Technology, Inc.) S3 catchme; \??\C:\ComboFix\catchme.sys [x] S4 IntelIde; No ImagePath U5 klflt; C:\Windows\System32\Drivers\klflt.sys [74336 2013-04-22] (Kaspersky Lab ZAO) S2 StarOpen; No ImagePath ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-25 14:55 - 2014-01-25 14:55 - 00026953 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-25 14:54 - 2014-01-25 14:54 - 00000000 ____D C:\FRST 2014-01-25 14:53 - 2014-01-25 14:53 - 01222144 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-24 19:03 - 2014-01-24 19:03 - 00000000 ____D C:\Programme\TARGA USB HDD 2014-01-24 19:02 - 2014-01-24 19:02 - 00032768 ____N C:\WINDOWS\system32\MWLPS.dll 2014-01-24 17:30 - 2014-01-25 14:01 - 00000230 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 2014-01-24 17:29 - 2014-01-24 17:30 - 00000000 ____D C:\Programme\Ask.com 2014-01-24 16:23 - 2014-01-24 16:23 - 00001512 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Desktop\MPC-HC.lnk 2014-01-24 16:23 - 2014-01-24 16:23 - 00000000 ____D C:\Programme\MPC-HC 2014-01-24 16:23 - 2014-01-24 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MPC-HC 2014-01-24 15:57 - 2014-01-24 15:57 - 00001872 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Skype.lnk 2014-01-24 15:57 - 2014-01-24 15:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Skype 2014-01-24 15:54 - 2014-01-24 15:54 - 00000701 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\VLC media player.lnk 2014-01-24 15:54 - 2014-01-24 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\VideoLAN 2014-01-24 15:51 - 2014-01-24 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Startmenü\Programme 2014-01-24 15:51 - 2014-01-24 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Startmenü 2014-01-24 15:49 - 2014-01-24 15:49 - 00000000 ____D C:\WINDOWS\IrfanView 2014-01-24 15:44 - 2014-01-24 15:44 - 00000698 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk 2014-01-24 15:14 - 2014-01-24 15:14 - 00000000 ____D C:\Programme\Secunia 2014-01-24 15:14 - 2014-01-24 15:14 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Secunia PSI 2014-01-24 15:10 - 2014-01-24 15:10 - 05329480 _____ (Secunia) C:\Dokumente und Einstellungen\Susanne\Desktop\PSISetup_3.0.0.9016.exe 2014-01-24 15:08 - 2014-01-24 15:08 - 00002845 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DelFix.txt 2014-01-24 15:08 - 2014-01-24 15:08 - 00002845 _____ C:\DelFix.txt 2014-01-23 22:53 - 2014-01-23 22:53 - 00000899 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Revo Uninstaller.lnk 2014-01-23 22:53 - 2014-01-23 22:53 - 00000000 ____D C:\Programme\VS Revo Group 2014-01-23 21:09 - 2014-01-23 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-22 19:02 - 2014-01-22 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity 2014-01-22 18:42 - 2014-01-22 18:42 - 00001779 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Chrome.lnk 2014-01-22 18:42 - 2014-01-22 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Google Chrome 2014-01-22 18:39 - 2014-01-25 14:04 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-22 18:39 - 2014-01-24 19:04 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-22 15:43 - 2014-01-24 15:08 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-21 20:13 - 2014-01-22 15:15 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-21 18:20 - 2014-01-22 18:00 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 17:55 - 2014-01-21 17:56 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:28 - 2014-01-22 18:00 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-21 17:27 - 2014-01-21 18:17 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:13 - 2014-01-21 17:21 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2014-01-12 13:48 - 00000211 _____ C:\Boot.bak 2014-01-21 15:24 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2014-01-21 15:16 - 2014-01-21 16:03 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 14:55 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-01-21 14:55 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-01-21 14:54 - 2014-01-21 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-01-21 14:54 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-01-21 14:54 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 18:42 - 2014-01-21 16:32 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:37 - 2014-01-22 17:37 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-17 15:36 - 2014-01-17 15:39 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:48 - 2014-01-15 15:50 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:15 - 2014-01-14 19:35 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:15 - 2007-01-25 17:16 - 00094208 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2.dll 2014-01-14 19:15 - 2007-01-15 21:54 - 00012288 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2S.dll 2014-01-14 19:15 - 2007-01-15 16:08 - 00016384 ____R (Brother Industries Ltd.) C:\WINDOWS\system32\BrDctF2L.dll 2014-01-14 19:15 - 2006-12-28 13:39 - 00176128 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BroSNMP.dll 2014-01-14 19:15 - 2006-01-17 01:03 - 00126976 ____N (Brother Industries,LTD) C:\WINDOWS\system32\BrfxD05a.dll 2014-01-14 19:15 - 2001-11-15 01:00 - 00006224 ____N C:\WINDOWS\CVRPAGE.bmp 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:52 - 2014-01-14 19:21 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 16:52 - 2014-01-14 19:21 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 16:45 - 2007-02-06 19:50 - 00061952 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrNetSti.dll 2014-01-14 16:45 - 2007-01-26 15:06 - 00034816 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrWiaNCp.dll 2014-01-14 16:45 - 2007-01-26 15:05 - 00018944 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrnStiCp.cpl 2014-01-14 16:45 - 2007-01-18 13:51 - 00163840 ____N (brother) C:\WINDOWS\system32\NSSearch.dll 2014-01-14 16:45 - 2006-12-26 19:39 - 00037376 ____N (Brother Industries,Ltd) C:\WINDOWS\system32\Brnsplg.dll 2014-01-14 16:45 - 2006-11-20 20:48 - 00009728 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrSti07a.dll 2014-01-14 16:45 - 2002-11-26 13:43 - 00106496 ____N C:\WINDOWS\system32\BrMuSNMP.dll 2014-01-14 16:23 - 2014-01-14 16:24 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:49 - 2014-01-15 17:34 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 15:49 - 2014-01-14 19:15 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 15:49 - 2007-02-01 05:19 - 01520640 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrWia07a.dll 2014-01-14 15:49 - 2007-01-26 06:06 - 00045568 _____ (Brother Industries, Ltd.) C:\WINDOWS\system32\BrUsi07a.dll 2014-01-14 15:49 - 2004-10-15 04:50 - 00015295 _____ (Brother Industries Ltd.) C:\WINDOWS\system32\Drivers\BrScnUsb.sys 2014-01-14 15:48 - 2007-02-15 13:54 - 00131072 ____N (Brother Industries,Ltd.) C:\WINDOWS\brunin03.dll 2014-01-14 15:48 - 2007-02-07 09:39 - 00057856 _____ (Brother Industries,Ltd.) C:\WINDOWS\system32\brinsstr.dll 2014-01-14 15:46 - 2014-01-24 18:53 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-14 15:46 - 2014-01-24 18:48 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-14 15:45 - 2014-01-14 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 15:45 - 2006-10-24 14:35 - 00031664 _____ C:\WINDOWS\maxlink.ini 2014-01-12 14:19 - 2014-01-12 14:21 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:34 - 2014-01-11 20:35 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:02 - 2014-01-10 19:03 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2010-03-22 14:28 - 00215656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVCOSMB.DLL 2014-01-10 17:09 - 2014-01-10 17:37 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 16:48 - 2008-09-24 10:40 - 04122368 ____R (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\ALCXWDM.SYS 2014-01-10 16:47 - 2014-01-24 19:03 - 00202596 _____ C:\WINDOWS\setupapi.log 2014-01-10 16:46 - 2007-04-16 15:28 - 00577536 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE 2014-01-10 16:46 - 2006-12-08 15:20 - 10528768 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTLCPL.EXE 2014-01-10 16:46 - 2006-11-17 05:40 - 18804736 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\ALSNDMGR.CPL 2014-01-10 16:46 - 2006-10-18 02:53 - 00147456 _____ () C:\WINDOWS\system32\RTLCPAPI.dll 2014-01-10 16:46 - 2006-07-31 11:27 - 00217088 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\Alcrmv.exe 2014-01-10 16:46 - 2002-02-05 13:54 - 00141016 _____ C:\WINDOWS\system32\ALSNDMGR.WAV 2014-01-10 16:24 - 2014-01-11 21:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:22 - 2014-01-10 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-07 22:58 - 2014-01-09 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll 2014-01-07 16:11 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll 2014-01-07 16:11 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-07 14:58 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-01-07 14:58 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2014-01-06 22:29 - 2005-04-15 19:58 - 01071088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCTL.OCX 2014-01-06 22:29 - 2004-06-14 14:56 - 00427864 _____ (Xceed Software Inc (450) 442-2626 support@xceedsoft.com www.xceedsoft.com) C:\WINDOWS\system32\XceedZip.dll 2014-01-06 22:29 - 2004-03-09 16:45 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX 2014-01-06 21:46 - 2014-01-08 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2014-01-06 18:40 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2014-01-06 18:40 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2014-01-06 18:40 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2014-01-06 18:40 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2014-01-06 18:40 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2014-01-06 18:40 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2014-01-06 18:40 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2014-01-06 18:40 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2014-01-06 18:40 - 2008-10-10 04:52 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2014-01-06 18:39 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2014-01-06 18:39 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2014-01-06 18:39 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2014-01-06 18:39 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2014-01-06 18:39 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2014-01-06 18:39 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2014-01-06 18:39 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2014-01-06 18:39 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2014-01-06 18:39 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2014-01-06 18:39 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2014-01-06 18:39 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2014-01-06 18:39 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2014-01-06 18:39 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2014-01-06 18:39 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2014-01-06 18:39 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2014-01-06 18:39 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2014-01-06 18:39 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2014-01-06 18:39 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2014-01-06 18:39 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2014-01-06 18:39 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2014-01-06 18:39 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2014-01-06 18:39 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2014-01-06 18:39 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll 2014-01-06 18:39 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2014-01-06 18:39 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2014-01-06 18:39 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2014-01-06 18:39 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2014-01-06 18:39 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2014-01-06 18:39 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2014-01-06 18:39 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2014-01-06 18:39 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2014-01-06 18:39 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2014-01-06 18:39 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2014-01-06 18:39 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2014-01-06 18:39 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2014-01-06 18:39 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2014-01-06 18:39 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2014-01-06 18:39 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2014-01-06 18:39 - 2005-12-05 18:07 - 00061136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput9_1_0.dll 2014-01-06 18:39 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2014-01-06 18:39 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2014-01-06 18:39 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2014-01-06 18:39 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2014-01-06 18:36 - 2014-01-06 22:18 - 00000169 _____ C:\setup.log 2014-01-06 18:34 - 2014-01-06 18:35 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\kswdmcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\kstvtune.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 ____C C:\WINDOWS\system32\dllcache\msdvbnp.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00056832 _____ C:\WINDOWS\system32\MSDvbNP.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksxbar.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 ____C C:\WINDOWS\system32\dllcache\psisrndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00033280 _____ C:\WINDOWS\system32\PsisRndr.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdaPlgIn.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:53 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipsink.ax 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 ____C C:\WINDOWS\system32\dllcache\psisdecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00363520 _____ C:\WINDOWS\system32\PsisDecd.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 07:52 - 00054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfwwdm32.dll 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nabtsfec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00085248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NABTSFEC.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wstcodec.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WSTCODEC.SYS 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ccdecode.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00017024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\CCDECODE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\streamip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mpe.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\StreamIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00015232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MPE.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BdaSup.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\slip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00011136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SLIP.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndisip.sys 2014-01-06 14:50 - 2008-04-14 00:16 - 00010880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\NdisIP.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstee.sys 2014-01-06 14:50 - 2008-04-14 00:09 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MSTEE.sys 2014-01-06 14:29 - 2009-09-02 10:27 - 00551424 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emOEM.sys 2014-01-06 14:29 - 2009-09-01 14:36 - 00081408 _____ (eMPIA Technology, Inc.) C:\WINDOWS\emMON.exe 2014-01-06 14:29 - 2009-09-01 14:29 - 00579840 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\Drivers\emBDA.sys 2014-01-06 14:29 - 2009-09-01 14:28 - 00113664 _____ (eMPIA Technology, Inc.) C:\WINDOWS\system32\emPRP.ax 2014-01-06 14:29 - 2006-11-10 00:50 - 00016382 _____ C:\WINDOWS\system32\Drivers\merlinFW.rom 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-01-06 14:16 - 2013-07-17 01:58 - 00060160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio.sys 2014-01-06 14:02 - 2014-01-06 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 13:59 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:52 - 2014-01-06 14:29 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 13:52 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:52 - 2014-01-06 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-05 14:19 - 2014-01-05 14:20 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:42 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2013-12-27 15:06 - 2014-01-08 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2014-01-25 14:56 - 2012-12-15 19:17 - 112528436 _____ C:\Dokumente und Einstellungen\Susanne\DesktopStCenter.txt 2014-01-25 14:55 - 2014-01-25 14:55 - 00026953 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.txt 2014-01-25 14:54 - 2014-01-25 14:54 - 00000000 ____D C:\FRST 2014-01-25 14:53 - 2014-01-25 14:53 - 01222144 _____ (Farbar) C:\Dokumente und Einstellungen\Susanne\Desktop\FRST.exe 2014-01-25 14:13 - 2012-12-15 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Kaspersky Lab 2014-01-25 14:07 - 2012-12-15 22:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-25 14:04 - 2014-01-22 18:39 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-25 14:01 - 2014-01-24 17:30 - 00000230 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 2014-01-25 11:50 - 2012-12-15 18:32 - 01124118 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-24 21:01 - 2012-12-15 18:40 - 00032580 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-24 19:04 - 2014-01-22 18:39 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-24 19:03 - 2014-01-24 19:03 - 00000000 ____D C:\Programme\TARGA USB HDD 2014-01-24 19:03 - 2014-01-10 16:47 - 00202596 _____ C:\WINDOWS\setupapi.log 2014-01-24 19:03 - 2011-11-28 23:53 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2014-01-24 19:03 - 2011-11-27 15:42 - 00000000 ___RD C:\Programme 2014-01-24 19:02 - 2014-01-24 19:02 - 00032768 ____N C:\WINDOWS\system32\MWLPS.dll 2014-01-24 18:53 - 2014-01-14 15:46 - 00000259 _____ C:\WINDOWS\wiadebug.log 2014-01-24 18:50 - 2008-08-21 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-24 18:48 - 2014-01-14 15:46 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-24 18:48 - 2012-12-15 18:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-24 18:45 - 2011-11-30 16:58 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-24 18:20 - 2012-12-15 19:52 - 00002463 _____ C:\WINDOWS\WINCMD.INI 2014-01-24 17:30 - 2014-01-24 17:29 - 00000000 ____D C:\Programme\Ask.com 2014-01-24 16:33 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Eigene Bilder 2014-01-24 16:23 - 2014-01-24 16:23 - 00001512 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Desktop\MPC-HC.lnk 2014-01-24 16:23 - 2014-01-24 16:23 - 00000000 ____D C:\Programme\MPC-HC 2014-01-24 16:23 - 2014-01-24 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MPC-HC 2014-01-24 16:23 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme 2014-01-24 16:22 - 2012-12-15 22:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-01-24 16:22 - 2012-12-15 22:00 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-01-24 16:17 - 2012-12-15 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Susanne\ntuser.ini 2014-01-24 16:17 - 2012-12-15 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne 2014-01-24 15:57 - 2014-01-24 15:57 - 00001872 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Skype.lnk 2014-01-24 15:57 - 2014-01-24 15:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Skype 2014-01-24 15:57 - 2012-09-10 17:32 - 00000000 ___RD C:\Programme\Skype 2014-01-24 15:57 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Skype 2014-01-24 15:56 - 2012-02-20 22:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype 2014-01-24 15:54 - 2014-01-24 15:54 - 00000701 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\VLC media player.lnk 2014-01-24 15:54 - 2014-01-24 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\VideoLAN 2014-01-24 15:51 - 2014-01-24 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Startmenü\Programme 2014-01-24 15:51 - 2014-01-24 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\Startmenü 2014-01-24 15:51 - 2012-12-15 18:40 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000 2014-01-24 15:49 - 2014-01-24 15:49 - 00000000 ____D C:\WINDOWS\IrfanView 2014-01-24 15:44 - 2014-01-24 15:44 - 00000698 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk 2014-01-24 15:44 - 2012-12-15 18:00 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart 2014-01-24 15:14 - 2014-01-24 15:14 - 00000000 ____D C:\Programme\Secunia 2014-01-24 15:14 - 2014-01-24 15:14 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Secunia PSI 2014-01-24 15:10 - 2014-01-24 15:10 - 05329480 _____ (Secunia) C:\Dokumente und Einstellungen\Susanne\Desktop\PSISetup_3.0.0.9016.exe 2014-01-24 15:08 - 2014-01-24 15:08 - 00002845 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DelFix.txt 2014-01-24 15:08 - 2014-01-24 15:08 - 00002845 _____ C:\DelFix.txt 2014-01-24 15:08 - 2014-01-22 15:43 - 00000000 ____D C:\WINDOWS\ERUNT 2014-01-23 22:53 - 2014-01-23 22:53 - 00000899 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Revo Uninstaller.lnk 2014-01-23 22:53 - 2014-01-23 22:53 - 00000000 ____D C:\Programme\VS Revo Group 2014-01-23 22:53 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme 2014-01-23 22:27 - 2012-10-26 15:06 - 00001779 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Google Chrome.lnk 2014-01-23 21:43 - 2012-04-20 22:45 - 00000000 ____D C:\WINDOWS\system32\appmgmt 2014-01-23 21:09 - 2014-01-23 21:09 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Desktop\FRST-OlderVersion 2014-01-22 19:02 - 2014-01-22 19:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Unity 2014-01-22 18:42 - 2014-01-22 18:42 - 00001779 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Chrome.lnk 2014-01-22 18:42 - 2014-01-22 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Google Chrome 2014-01-22 18:00 - 2014-01-21 18:20 - 00000086 _____ C:\WINDOWS\pftppro.ini 2014-01-22 18:00 - 2014-01-21 17:28 - 00002027 _____ C:\WINDOWS\pftp.ini 2014-01-22 17:40 - 2011-11-27 16:49 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FRITZ! 2014-01-22 17:37 - 2014-01-17 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\FileZilla 2014-01-22 16:13 - 2012-12-15 19:04 - 00002413 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\FRITZ!DSL Startcenter.lnk 2014-01-22 16:13 - 2012-12-15 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FRITZ!Box 2014-01-22 16:13 - 2012-12-15 17:58 - 00000000 ___HD C:\Dokumente und Einstellungen\Default User.WINDOWS 2014-01-22 15:17 - 2011-11-28 17:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069_0$ 2014-01-22 15:15 - 2014-01-21 20:13 - 00000070 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\sicherh.test.txt 2014-01-21 19:23 - 2011-11-27 16:12 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder 2014-01-21 18:19 - 2014-01-21 18:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PFTP PRO 4.6 2014-01-21 18:17 - 2014-01-21 17:27 - 00000000 ____D C:\Programme\PFTP 2014-01-21 17:56 - 2014-01-21 17:55 - 00000465 _____ C:\WINDOWS\nsw.log 2014-01-21 17:56 - 2012-12-15 18:57 - 00000000 ___HD C:\Dokumente und Einstellungen\Susanne\Netzwerkumgebung 2014-01-21 17:21 - 2014-01-21 17:13 - 00000000 ____D C:\Programme\FileZilla Server 2014-01-21 16:40 - 2012-12-15 18:57 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Autostart 2014-01-21 16:32 - 2014-01-18 18:42 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2014-01-21 16:06 - 2011-11-27 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2014-01-21 16:03 - 2014-01-21 15:16 - 00000000 ____D C:\WINDOWS\erdnt 2014-01-21 15:58 - 2008-08-21 13:00 - 00000227 _____ C:\WINDOWS\system.ini 2014-01-21 15:24 - 2014-01-21 15:24 - 00000000 _RSHD C:\cmdcons 2014-01-21 15:24 - 2011-11-27 16:39 - 00000327 __RSH C:\boot.ini 2014-01-21 15:16 - 2014-01-21 15:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Verwaltung 2014-01-21 14:55 - 2014-01-21 14:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Java 2014-01-21 14:54 - 2014-01-21 14:54 - 00005278 _____ C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-01-21 14:54 - 2011-12-03 23:24 - 00000000 ____D C:\Programme\Java 2014-01-20 15:38 - 2014-01-20 15:38 - 00074500 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\FRST.txt 2014-01-19 23:03 - 2012-12-15 18:57 - 00000728 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Outlook Express.lnk 2014-01-19 23:03 - 2012-12-15 18:30 - 00000621 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Windows Messenger.lnk 2014-01-19 23:02 - 2012-12-15 18:57 - 00000793 _____ C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\Internet Explorer.lnk 2014-01-19 21:47 - 2014-01-19 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Malwarebytes 2014-01-19 21:47 - 2011-11-30 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ 2014-01-19 20:44 - 2014-01-19 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-01-19 15:19 - 2014-01-19 15:19 - 00032117 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\AdwCleaner[R2].txt 2014-01-19 15:11 - 2014-01-19 15:11 - 00114688 _____ C:\WINDOWS\Minidump\Mini011914-01.dmp 2014-01-19 15:11 - 2011-12-02 21:18 - 00000000 ____D C:\WINDOWS\Minidump 2014-01-18 21:24 - 2014-01-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\NeroVision 2014-01-18 18:50 - 2011-11-27 16:07 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2014-01-18 18:33 - 2012-12-15 18:00 - 01166072 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2014-01-18 16:39 - 2014-01-18 16:39 - 00002347 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-18 16:16 - 2014-01-18 16:16 - 00262144 _____ C:\WINDOWS\system32\config\elam 2014-01-18 16:16 - 2014-01-18 16:16 - 00001024 ____H C:\WINDOWS\system32\config\elam.LOG 2014-01-18 16:01 - 2014-01-18 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Canneverbe Limited 2014-01-18 16:00 - 2014-01-18 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\Canneverbe Limited 2014-01-17 18:11 - 2013-03-27 00:33 - 00000441 _____ C:\WINDOWS\wcx_ftp.ini 2014-01-17 15:39 - 2014-01-17 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\FileZilla FTP Client 2014-01-17 15:39 - 2014-01-17 15:36 - 00000000 ____D C:\Programme\FileZilla FTP Client 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\No-IP DUC 2014-01-17 15:04 - 2014-01-17 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Vitalwerks 2014-01-17 15:04 - 2011-11-27 16:30 - 00000000 ____D C:\Programme\No-IP 2014-01-15 17:39 - 2012-12-15 19:04 - 00052424 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-01-15 17:39 - 2011-11-27 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft 2014-01-15 17:34 - 2014-01-14 15:49 - 00000987 _____ C:\WINDOWS\Brpfx04a.ini 2014-01-15 15:56 - 2013-07-23 12:27 - 00000000 ____D C:\WINDOWS\system32\MRT 2014-01-15 15:51 - 2012-12-15 20:46 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-01-15 15:50 - 2014-01-15 15:50 - 00006727 _____ C:\WINDOWS\iis6.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00006182 _____ C:\WINDOWS\FaxSetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002956 _____ C:\WINDOWS\ocgen.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002822 _____ C:\WINDOWS\tsoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00002058 _____ C:\WINDOWS\comsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001906 _____ C:\WINDOWS\msmqinst.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001374 _____ C:\WINDOWS\imsins.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001247 _____ C:\WINDOWS\ntdtcsetup.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00001083 _____ C:\WINDOWS\netfxocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000425 _____ C:\WINDOWS\MedCtrOC.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000342 _____ C:\WINDOWS\ocmsn.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000311 _____ C:\WINDOWS\tabletoc.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000309 _____ C:\WINDOWS\msgsocm.log 2014-01-15 15:50 - 2014-01-15 15:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 15:50 - 2014-01-15 15:48 - 00009246 _____ C:\WINDOWS\KB2914368.log 2014-01-14 19:35 - 2014-01-14 19:15 - 00000000 _____ C:\WINDOWS\brdfxspd.dat 2014-01-14 19:26 - 2012-12-15 17:58 - 00174672 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2014-01-14 19:22 - 2014-01-14 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Brother 2014-01-14 19:21 - 2014-01-14 16:52 - 00000425 _____ C:\WINDOWS\BRWMARK.INI 2014-01-14 19:21 - 2014-01-14 16:52 - 00000027 _____ C:\WINDOWS\BRPP2KA.INI 2014-01-14 19:16 - 2012-12-15 18:19 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Zubehör 2014-01-14 19:15 - 2014-01-14 15:49 - 00000149 _____ C:\WINDOWS\brpcfx.ini 2014-01-14 19:15 - 2014-01-14 15:49 - 00000050 _____ C:\WINDOWS\system32\bridf07a.dat 2014-01-14 19:13 - 2014-01-14 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ScanSoft PaperPort 11 2014-01-14 17:32 - 2014-01-14 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Scansoft 2014-01-14 16:24 - 2014-01-14 16:23 - 00000000 ____D C:\Programme\Brother 2014-01-14 15:46 - 2014-01-14 15:46 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2014-01-12 14:21 - 2014-01-12 14:19 - 00000159 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\Dellinfo.REG 2014-01-12 13:48 - 2014-01-21 15:24 - 00000211 _____ C:\Boot.bak 2014-01-12 13:48 - 2012-04-09 20:23 - 00000000 ____D C:\WINDOWS\pss 2014-01-12 13:48 - 2008-08-21 13:00 - 00000477 _____ C:\WINDOWS\win.ini 2014-01-11 21:59 - 2014-01-10 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\FlvPlayer 2014-01-11 21:58 - 2014-01-11 21:58 - 00000700 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140111_215855.reg 2014-01-11 20:35 - 2014-01-11 20:34 - 00000069 _____ C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\WB.CFG 2014-01-10 19:03 - 2014-01-10 19:02 - 00113938 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\cc_20140110_190252.reg 2014-01-10 18:00 - 2014-01-10 18:00 - 00000000 ____D C:\WINDOWS\nview 2014-01-10 18:00 - 2011-11-27 16:33 - 00000000 ____D C:\WINDOWS\Help 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setuperr.log 2014-01-10 17:59 - 2014-01-10 17:59 - 00000000 _____ C:\WINDOWS\setupact.log 2014-01-10 17:37 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\NVIDIA Corporation 2014-01-10 17:09 - 2014-01-10 17:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NVIDIA Shared 2014-01-10 17:09 - 2012-12-16 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\NVIDIA Corporation 2014-01-10 16:57 - 2014-01-10 16:57 - 00000000 ____D C:\NVIDIA 2014-01-10 15:18 - 2014-01-10 15:18 - 00000990 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\UpdateMyDrivers.lnk 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{74FAA292-7C06-45D9-9514-010D0CE80B00} 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Programme\SmartTweak Software 2014-01-10 15:18 - 2014-01-10 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\SmartTweak Software 2014-01-10 14:45 - 2014-01-09 18:22 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\SmartTweak Software 2014-01-09 19:40 - 2014-01-09 19:40 - 00000058 _____ C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\Anwendungsdaten\WB.CFG 2014-01-09 18:07 - 2014-01-07 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DriverGenius 2014-01-09 15:30 - 2014-01-09 15:30 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DriverGenius 2014-01-09 15:18 - 2012-12-15 20:12 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Startmenü\Programme\CCleaner 2014-01-09 15:17 - 2014-01-09 15:17 - 00001046 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\Verknüpfung mit CCleaner.lnk 2014-01-08 19:46 - 2014-01-08 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DriverTuner 2014-01-08 19:36 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-08 18:27 - 2013-12-27 15:06 - 00000000 ____D C:\Programme\Mozilla Firefox 2014-01-08 18:27 - 2012-05-02 15:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2014-01-08 18:25 - 2014-01-08 18:25 - 00000712 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mozilla Firefox.lnk 2014-01-08 18:25 - 2014-01-08 18:25 - 00000706 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-01-08 15:50 - 2011-11-30 18:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2014-01-08 15:26 - 2011-11-29 17:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2014-01-07 22:54 - 2011-11-27 15:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-07 16:31 - 2014-01-07 16:31 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions 2014-01-07 16:08 - 2014-01-07 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA 2014-01-07 15:08 - 2014-01-07 15:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2014-01-06 22:18 - 2014-01-06 18:36 - 00000169 _____ C:\setup.log 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\.android 2014-01-06 21:46 - 2014-01-06 21:46 - 00000000 _____ C:\Dokumente und Einstellungen\Susanne\daemonprocess.txt 2014-01-06 21:04 - 2014-01-06 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\MAGIX 2014-01-06 20:25 - 2012-12-15 22:42 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Google 2014-01-06 19:46 - 2014-01-06 19:46 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\IECompatCache 2014-01-06 19:45 - 2014-01-06 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\Susanne\PrivacIE 2014-01-06 18:40 - 2011-11-27 16:00 - 00000000 ____D C:\WINDOWS\system32\DirectX 2014-01-06 18:35 - 2014-01-06 18:34 - 00292184 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Susanne\Desktop\dxwebsetup9.29.1974.exe 2014-01-06 14:29 - 2014-01-06 13:52 - 00000000 ____D C:\Programme\MAGIX 2014-01-06 14:22 - 2013-11-29 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-01-06 14:02 - 2014-01-06 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\MAGIX 2014-01-06 14:02 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MAGIX 2014-01-06 13:59 - 2007-04-27 10:43 - 00120200 _____ () C:\WINDOWS\system32\DLLDEV32i.dll 2014-01-06 13:58 - 2014-01-06 13:58 - 00001000 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MAGIX Video easy Retten Sie Ihre Videokassetten 6.lnk 2014-01-06 13:58 - 2014-01-06 13:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MAGIX 2014-01-06 13:52 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\MAGIX Services 2014-01-06 13:51 - 2011-11-28 17:43 - 00000000 ____D C:\Programme\MSXML 4.0 2014-01-05 14:20 - 2014-01-05 14:19 - 00010498 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\lpm.dat 2014-01-05 14:20 - 2011-12-31 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Anwendungsdaten\DivX 2014-01-02 18:43 - 2014-01-02 18:43 - 00001500 _____ C:\Dokumente und Einstellungen\Susanne\Desktop\DivX Movies.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000717 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Player.lnk 2014-01-02 18:43 - 2014-01-02 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\DivX Movies 2014-01-02 18:43 - 2014-01-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX 2014-01-02 18:43 - 2011-12-28 00:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX 2014-01-02 18:43 - 2011-11-27 16:31 - 00000000 ____D C:\Programme\DivX 2014-01-02 18:42 - 2011-11-27 16:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared 2014-01-02 16:32 - 2012-12-16 22:09 - 00075264 _____ C:\Dokumente und Einstellungen\Susanne\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-02 14:00 - 2014-01-02 14:00 - 00001842 _____ C:\Dokumente und Einstellungen\Susanne\Eigene Dateien\ulli serie.txt 2014-01-01 17:47 - 2014-01-01 17:47 - 00000000 _____ C:\WINDOWS\Irremote.ini 2014-01-01 02:56 - 2011-11-27 15:59 - 00000000 ____D C:\WINDOWS\system32\Restore ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2008-08-21 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2008-08-21 13:00] - [2008-08-21 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2008-08-21 13:00] - [2008-08-21 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\rpcss.dll [2008-08-21 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\Windows\System32\Drivers\volsnap.sys [2008-08-21 13:00] - [2008-08-21 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ gruß dolli |
26.01.2014, 07:23 | #14 |
/// the machine /// TB-Ausbilder | Programme starten mit extremer Verzögerung Hm, bestehen aktuell immer noch Probleme? Das Log sieht eigentlich gut aus.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
26.01.2014, 16:37 | #15 |
| Programme starten mit extremer Verzögerung hi schrauber leider lässt sich das Programm mpc-hc was ein Player ist nich deinstallieren egal wie nach wenigen Minuten der deinstallierung wird es wieder als neues Programm angezeigt. |