|
Plagegeister aller Art und deren Bekämpfung: Werde Hotspot shield extension 3.23 ADD-ON nicht wieder losWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.01.2014, 18:44 | #1 |
| Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los Habe das Programm längst runtergeschmissen und Scans mit verschiedenen Programmen durchgeführt. Aber es ist nichts zu machen... werde dieses Add-on nicht los. Bitte um Hilfe. |
29.01.2014, 19:55 | #2 |
/// the machine /// TB-Ausbilder | Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
30.01.2014, 21:23 | #3 |
| Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los Vielen Dank! Hier die Dateien.
__________________FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-01-2014 01 Ran by Ralf (administrator) on RALFSPC on 30-01-2014 21:03:40 Running from C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Downloads Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) C:\Programme\avmwlanstick\WLanNetService.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (McAfee, Inc.) C:\Programme\McAfee\SiteAdvisor\McSACore.exe () C:\Programme\Motorola\MotoConnectService\MotoConnectService.exe (Nero AG) C:\Programme\Nero\Update\NASvc.exe (Speedbit Ltd.) C:\Programme\Common Files\SpeedBit\SBUpdate\sbu.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgemcx.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Motorola) C:\Programme\Motorola\MotoConnectService\MotoConnect.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe (AVM Berlin) C:\Programme\avmwlanstick\WLanGUI.exe (AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgui.exe (Wondershare) C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe (SYDATEC) C:\Programme\S.A.D\Phoenix Backup\pbtray.exe (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqste08.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2006-03-23] (Intel Corporation) HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-03-23] (Intel Corporation) HKLM\...\Run: [HP Software Update] - C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [49152 2005-05-11] (Hewlett-Packard Co.) HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.) HKLM\...\Run: [Wondershare Helper Compact.exe] - C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [1743648 2013-06-13] (Wondershare) HKLM\...\Run: [Smart File Advisor] - C:\Programme\Smart File Advisor\sfa.exe [283712 2013-11-26] (Filefacts.net) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.) Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X] HKCU\...\Run: [Phoenix Backup] - C:\Programme\S.A.D\Phoenix Backup\pbtray.exe [487424 2005-06-07] (SYDATEC) HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000 MountPoints2: {21458c6c-4783-11de-ac68-806d6172696f} - H:\pushinst.exe MountPoints2: {559c31ed-703f-11e1-88b1-001320d778d3} - H:\pushinst.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.) ==================== Internet (Whitelisted) ==================== ProxyServer: localhost:8080 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.live.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {138384BE-A52B-41F3-8212-9E37E19B9CBA} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&form=MS8TDF&pc=MS8TDF&src=IE-SearchBox SearchScopes: HKCU - {5644E9B2-23F0-4c64-88BB-34D7C57A270E} URL = hxxp://search.speedbit.com/searchresults.asp?src=default&q={searchTerms} SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://go.speedbit.com/search.aspx?s=Unknown&q={searchTerms} SearchScopes: HKCU - {839E9FA4-5B8B-4355-B5F7-ACBCED3A49D2} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=5C81E972-72B0-4192-99A5-D133B23EFB2D&apn_sauid=ACAED2DC-1FEB-4D5F-B428-4671A9D8EEC5 BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default FF SearchEngineOrder.2: amazon.de FF SearchEngineOrder.3: amazon.de FF SearchEngineOrder.4: WEB.DE Suche FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", ""); FF Homepage: hxxp://www.google.de FF Keyword.URL: hxxp://go.speedbit.com/search.aspx?s=Unknown&q= FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @mcafee.com/SAFFPlugin - C:\Programme\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\2.0.40115.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\1und1-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\amazonde.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\preisvergleich.xml FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2013-11-20] FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-18] FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-29] FF Extension: No Name - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}-trash [2011-03-06] FF Extension: ImTranslator - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2012-02-28] FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54} [2013-12-20] FF Extension: Hotspot Shield Extension - C:\Programme\Mozilla Firefox\browser\extensions\afproxy@anchorfree.com [2014-01-18] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [daplinkchecker@speedbit.com] - C:\Programme\DAP\daplinkchecker FF Extension: No Name - C:\Programme\DAP\daplinkchecker [2013-04-30] FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Programme\McAfee\SiteAdvisor FF Extension: McAfee SiteAdvisor - C:\Programme\McAfee\SiteAdvisor [2013-12-22] FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ FF Extension: Download videos and MP3s from YouTube - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [] Chrome: ======= CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\25.0.1364.97\PepperFlash\pepflashplayer.dll No File CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\25.0.1364.97\ppGoogleNaClPluginChrome.dll No File CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\25.0.1364.97\pdf.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll No File CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll No File CHR Plugin: (Microsoft DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll No File CHR Plugin: (Picasa) - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File CHR Plugin: (Java(TM) Platform SE 6 U33) - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll No File CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\2.0.40115.0\npctrl.dll ( Microsoft Corporation) CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll No File CHR Plugin: (Java Deployment Toolkit 6.0.330.5) - C:\WINDOWS\system32\npdeployJava1.dll No File CHR Extension: (Docs) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-23] CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-23] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-23] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-23] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-23] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Programme\McAfee\SiteAdvisor\McChPlg.crx [2013-12-22] ========================== Services (Whitelisted) ================= S3 AVG Security Toolbar Service; C:\Programme\AVG\AVG10\Toolbar\ToolbarBroker.exe [167264 2011-11-10] () R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.) R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.) R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin) R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) S3 becldr3Service; C:\Programme\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [176128 2011-04-19] () S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-01-13] (Oracle Corporation) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) R2 McAfee SiteAdvisor Service; C:\Programme\McAfee\SiteAdvisor\McSACore.exe [104880 2014-01-07] (McAfee, Inc.) R2 MotoConnect Service; C:\Programme\Motorola\MotoConnectService\MotoConnectService.exe [91456 2010-04-02] () S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation) R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG) S3 NetSvc; C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe [147456 2004-11-19] (Intel(R) Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation) R2 SBUpd; C:\Programme\Common Files\SpeedBit\SBUpdate\sbu.exe [772728 2013-02-27] (Speedbit Ltd.) R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.) S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R1 Avgdiskx; C:\WINDOWS\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.) R1 AVGIDSDriver; C:\WINDOWS\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.) R0 AVGIDSHX; C:\WINDOWS\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.) R1 AVGIDSShim; C:\WINDOWS\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.) R1 Avgldx86; C:\WINDOWS\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avglogx; C:\WINDOWS\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.) R0 Avgmfx86; C:\WINDOWS\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.) R0 Avgrkx86; C:\WINDOWS\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.) R1 Avgtdix; C:\WINDOWS\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.) S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin) S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2010-10-22] (AVM GmbH) R3 fwlanusb4; C:\WINDOWS\System32\DRIVERS\fwlanusb4.sys [926080 2010-10-22] (AVM GmbH) S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP) S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP) S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) S3 MotDev; C:\WINDOWS\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc) S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R3 SBUpdd; C:\Programme\Common Files\SpeedBit\SBUpdate\sbw.sys [31640 2013-02-27] () R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] () R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1047816 2005-11-16] (SigmaTel, Inc.) S3 cpuz132; \??\C:\DOKUME~1\Ralf\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x] S3 jnv4_mib; \??\C:\DOKUME~1\Ralf\LOKALE~1\Temp\jnv4_mib.sys [x] U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-30 21:03 - 2014-01-30 21:03 - 00000000 ____D C:\FRST 2014-01-29 17:54 - 2014-01-29 17:55 - 00000000 ____D C:\AdwCleaner 2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Sun 2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Sun 2014-01-29 17:31 - 2014-01-29 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Adobe 2014-01-29 17:28 - 2014-01-29 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Mozilla 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Wondershare 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Mozilla 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Avg2014 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\AVG2014 2014-01-29 17:27 - 2014-01-29 17:27 - 00000747 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Internet Explorer.lnk 2014-01-29 17:26 - 2014-01-29 17:27 - 00000718 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Outlook Express.lnk 2014-01-29 17:26 - 2014-01-29 17:26 - 00000901 _____ C:\WINDOWS\wmsetup.log 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\IETldCache 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Musik 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Bilder 2014-01-29 17:25 - 2014-01-29 17:52 - 00000190 ___SH C:\Dokumente und Einstellungen\RALF_2\ntuser.ini 2014-01-29 17:25 - 2014-01-29 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2 2014-01-29 17:25 - 2014-01-29 17:27 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme 2014-01-29 17:25 - 2014-01-29 17:26 - 00000768 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Windows Media Player.lnk 2014-01-29 17:25 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Zubehör 2014-01-29 17:25 - 2013-12-22 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Macromedia 2014-01-29 17:25 - 2013-01-12 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\TuneUp Software 2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Verlauf 2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Autostart 2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü 2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\RALF_2\Netzwerkumgebung 2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\RALF_2\Druckumgebung 2014-01-29 17:25 - 2009-05-23 09:18 - 00001599 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Remoteunterstützung.lnk 2014-01-29 16:05 - 2014-01-29 18:17 - 00003105 _____ C:\WINDOWS\setupapi.log 2014-01-29 12:07 - 2014-01-29 12:07 - 00000929 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\Verknüpfung mit adwcleaner-3.018.lnk 2014-01-28 20:10 - 2014-01-28 20:10 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Malwarebytes 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-01-28 20:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-01-18 16:38 - 2014-01-18 16:39 - 00000000 ____D C:\Programme\DVDVideoSoft 2014-01-18 16:38 - 2014-01-18 16:39 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DVDVideoSoft 2014-01-18 16:38 - 2014-01-18 16:38 - 00001847 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube Download.lnk 2014-01-18 16:38 - 2014-01-18 16:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk 2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft 2014-01-18 14:54 - 2014-01-29 19:35 - 00131072 _____ C:\WINDOWS\system32\config\SpybotSD.evt 2014-01-18 13:44 - 2014-01-30 20:49 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job 2014-01-18 13:44 - 2014-01-18 13:56 - 00065536 _____ C:\WINDOWS\system32\config\Spybot -.evt 2014-01-18 13:44 - 2014-01-18 13:44 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk 2014-01-18 13:44 - 2014-01-18 13:44 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk 2014-01-18 13:44 - 2014-01-18 13:44 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job 2014-01-18 13:44 - 2014-01-18 13:44 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job 2014-01-18 13:44 - 2014-01-18 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2 2014-01-18 13:43 - 2014-01-20 10:45 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2 2014-01-18 13:43 - 2014-01-20 10:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2014-01-18 13:43 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe 2014-01-18 12:37 - 2014-01-18 12:37 - 00000020 ___SH C:\Dokumente und Einstellungen\fbwuser\ntuser.ini 2014-01-18 12:37 - 2013-12-22 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\fbwuser\Anwendungsdaten\Macromedia 2014-01-18 12:37 - 2013-01-12 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\fbwuser\Anwendungsdaten\TuneUp Software 2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 __SHD C:\Dokumente und Einstellungen\fbwuser\Lokale Einstellungen\Verlauf 2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Autostart 2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü 2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\fbwuser\Netzwerkumgebung 2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\fbwuser\Druckumgebung 2014-01-18 12:37 - 2009-05-23 09:18 - 00001599 _____ C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Remoteunterstützung.lnk 2014-01-18 12:37 - 2009-05-23 09:18 - 00000772 _____ C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Windows Media Player.lnk 2014-01-18 12:37 - 2009-05-23 09:18 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Zubehör 2014-01-18 12:37 - 2009-05-23 09:18 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme 2014-01-15 21:52 - 2014-01-15 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\default 2014-01-15 11:56 - 2014-01-15 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-14 19:31 - 2014-01-14 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Cuttermaran 2014-01-14 19:31 - 2014-01-14 19:31 - 00000000 ____D C:\Programme\Cuttermaran 2014-01-14 15:25 - 2014-01-14 15:25 - 00051476 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Bios einstellen damit vom CD Rom Laufwerk gebootet werden kann.htm 2014-01-13 23:12 - 2014-01-13 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2014-01-13 23:12 - 2014-01-13 23:11 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-01-13 23:12 - 2014-01-13 23:11 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-01-13 23:11 - 2014-01-13 23:11 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-01-13 23:11 - 2014-01-13 23:11 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-01-13 23:11 - 2014-01-13 23:11 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Programme\Java 2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-01-13 22:36 - 2014-01-19 22:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\GFDOutDir 2014-01-13 21:11 - 2014-01-13 21:13 - 00000000 ____D C:\Programme\GUI for dvdauthor 2014-01-13 21:11 - 2014-01-13 21:13 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\GUI for dvdauthor 2014-01-13 14:42 - 2014-01-13 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Cuttermaran 2014-01-13 14:14 - 2014-01-13 14:15 - 00000600 _____ C:\Dokumente und Einstellungen\Ralf\PUTTY.RND 2014-01-13 14:04 - 2014-01-13 14:04 - 00000000 ____D C:\Project-X 2014-01-13 14:03 - 2014-01-13 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Sun 2014-01-13 13:59 - 2014-01-18 21:49 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Desktop\Neuer Ordner 2014-01-13 13:32 - 2014-01-13 13:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TortoiseCVS 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\March Hare Software Ltd 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\CVSNT 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CVSNT 2014-01-13 13:31 - 2014-01-13 13:42 - 00000000 ____D C:\Programme\TortoiseCVS 2014-01-13 13:31 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TortoiseOverlays 2014-01-12 23:25 - 2014-01-12 23:25 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Digiarty 2014-01-12 23:24 - 2014-01-12 23:24 - 00000000 ____D C:\Programme\Digiarty 2014-01-11 20:34 - 2014-01-11 20:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Ashampoo 2014-01-11 20:33 - 2014-01-11 20:33 - 00000948 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ashampoo Burning Studio 2013.lnk 2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\ashampoo 2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo 2014-01-11 17:57 - 2014-01-11 17:57 - 00000000 ____D C:\Programme\Smart File Advisor 2014-01-11 11:57 - 2014-01-11 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Nero 2014-01-11 11:33 - 2014-01-11 21:48 - 00002449 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk 2014-01-11 11:31 - 2014-01-11 11:34 - 00000000 ____D C:\Programme\Nero 2014-01-11 11:31 - 2014-01-11 11:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero 2014-01-11 11:31 - 2014-01-11 11:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero 2014-01-11 11:30 - 2014-01-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero 2014-01-11 11:27 - 2014-01-11 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Wondershare 2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\MediaInfo.lnk 2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\MediaInfo.lnk 2014-01-10 12:28 - 2014-01-10 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DriverToolkit 2014-01-08 20:54 - 2014-01-14 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\avidemux 2014-01-08 15:29 - 2014-01-11 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.android 2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 _____ C:\Dokumente und Einstellungen\Ralf\daemonprocess.txt 2014-01-08 15:26 - 2014-01-29 19:26 - 00000412 _____ C:\WINDOWS\Tasks\At2.job 2014-01-08 15:24 - 2014-01-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DigitalSites 2014-01-08 15:11 - 2014-01-08 15:11 - 00000107 _____ C:\WINDOWS\VobEdit.INI 2014-01-08 12:18 - 2014-01-08 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files 2014-01-07 18:32 - 2014-01-08 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\XMedia Recode 2014-01-07 17:59 - 2007-08-31 18:36 - 00036864 _____ (Robdogg Inc.) C:\WINDOWS\system32\trayicon_handler.ocx 2014-01-07 17:59 - 2003-01-26 13:41 - 00040960 _____ (vbAccelerator) C:\WINDOWS\system32\ssubtmr6.dll 2014-01-06 22:22 - 2014-01-10 11:17 - 00281104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2014-01-06 21:51 - 2014-01-10 21:46 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-06 21:20 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2014-01-06 21:20 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2014-01-06 21:20 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2014-01-06 21:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2014-01-06 21:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2014-01-06 21:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2014-01-06 21:18 - 2014-01-06 21:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB942288-v3$ 2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\WINDOWS\system32\GPhotos.scr 2014-01-05 13:30 - 2014-01-05 13:30 - 00005514 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_133038.reg 2014-01-05 13:00 - 2014-01-05 13:00 - 00004940 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_130034.reg 2014-01-05 11:53 - 2014-01-08 12:58 - 00000274 _____ C:\WINDOWS\Tasks\pixillionShakeIcon.job 2014-01-05 11:27 - 2014-01-05 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER 2014-01-02 19:21 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\biu_software 2014-01-02 19:18 - 2014-01-02 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\biu software 2014-01-02 19:07 - 2014-01-02 19:08 - 00002051 _____ C:\WINDOWS\ST6UNST.001 2014-01-02 18:59 - 2014-01-16 17:37 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe 2014-01-02 18:59 - 2014-01-16 17:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE 2014-01-02 18:59 - 2014-01-02 18:59 - 00002070 _____ C:\WINDOWS\ST6UNST.000 2013-12-31 17:13 - 2013-12-31 17:13 - 00003808 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20131231_171345.reg 2013-12-31 15:09 - 2013-12-31 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Deployment ==================== One Month Modified Files and Folders ======= 2014-01-30 21:03 - 2014-01-30 21:03 - 00000000 ____D C:\FRST 2014-01-30 20:57 - 2010-11-11 08:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2014-01-30 20:55 - 2009-05-23 09:17 - 01680174 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-30 20:49 - 2014-01-18 13:44 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job 2014-01-30 20:47 - 2009-05-23 10:14 - 00000159 _____ C:\WINDOWS\wiadebug.log 2014-01-30 20:47 - 2009-05-23 10:14 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-30 20:46 - 2009-05-23 09:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-30 20:46 - 2004-08-04 11:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-29 19:35 - 2014-01-18 14:54 - 00131072 _____ C:\WINDOWS\system32\config\SpybotSD.evt 2014-01-29 19:35 - 2009-05-23 09:31 - 00000300 ___SH C:\Dokumente und Einstellungen\Ralf\ntuser.ini 2014-01-29 19:35 - 2009-05-23 09:30 - 00032288 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-29 19:29 - 2012-04-24 17:41 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-01-29 19:26 - 2014-01-08 15:26 - 00000412 _____ C:\WINDOWS\Tasks\At2.job 2014-01-29 18:17 - 2014-01-29 16:05 - 00003105 _____ C:\WINDOWS\setupapi.log 2014-01-29 17:55 - 2014-01-29 17:54 - 00000000 ____D C:\AdwCleaner 2014-01-29 17:52 - 2014-01-29 17:25 - 00000190 ___SH C:\Dokumente und Einstellungen\RALF_2\ntuser.ini 2014-01-29 17:34 - 2014-01-29 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2 2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Sun 2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Sun 2014-01-29 17:31 - 2014-01-29 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Adobe 2014-01-29 17:29 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Mozilla 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Wondershare 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Mozilla 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Avg2014 2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\AVG2014 2014-01-29 17:27 - 2014-01-29 17:27 - 00000747 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Internet Explorer.lnk 2014-01-29 17:27 - 2014-01-29 17:26 - 00000718 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Outlook Express.lnk 2014-01-29 17:27 - 2014-01-29 17:25 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme 2014-01-29 17:26 - 2014-01-29 17:26 - 00000901 _____ C:\WINDOWS\wmsetup.log 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\IETldCache 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Musik 2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Bilder 2014-01-29 17:26 - 2014-01-29 17:25 - 00000768 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Windows Media Player.lnk 2014-01-29 17:26 - 2014-01-29 17:25 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Zubehör 2014-01-29 14:22 - 2009-05-23 09:31 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf 2014-01-29 12:07 - 2014-01-29 12:07 - 00000929 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\Verknüpfung mit adwcleaner-3.018.lnk 2014-01-29 11:57 - 2010-01-18 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\vlc 2014-01-29 11:05 - 2009-05-23 11:10 - 00000245 ___SH C:\boot.ini 2014-01-28 20:39 - 2013-02-14 18:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2799494$ 2014-01-28 20:10 - 2014-01-28 20:10 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Malwarebytes 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-01-28 20:10 - 2009-05-23 10:12 - 00000000 ___RD C:\Programme 2014-01-28 20:10 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-25 13:26 - 2013-04-20 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\dvdcss 2014-01-25 12:46 - 2009-06-09 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.gimp-2.6 2014-01-24 21:12 - 2011-09-04 14:59 - 00000000 ____D C:\Programme\FRITZ!DSL 2014-01-22 18:57 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Eigene Bilder 2014-01-20 16:01 - 2011-09-04 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\FRITZ! 2014-01-20 16:00 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme 2014-01-20 10:45 - 2014-01-18 13:43 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2 2014-01-20 10:43 - 2014-01-18 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2014-01-19 22:52 - 2014-01-13 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\GFDOutDir 2014-01-18 22:04 - 2012-11-24 18:08 - 01056918 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-789336058-1500820517-1801674531-1004-0.dat 2014-01-18 22:04 - 2011-08-07 20:14 - 00106538 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat 2014-01-18 21:49 - 2014-01-13 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Desktop\Neuer Ordner 2014-01-18 21:46 - 2009-05-24 22:27 - 00045056 _____ C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-01-18 16:39 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\DVDVideoSoft 2014-01-18 16:39 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DVDVideoSoft 2014-01-18 16:38 - 2014-01-18 16:38 - 00001847 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube Download.lnk 2014-01-18 16:38 - 2014-01-18 16:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk 2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft 2014-01-18 13:56 - 2014-01-18 13:44 - 00065536 _____ C:\WINDOWS\system32\config\Spybot -.evt 2014-01-18 13:44 - 2014-01-18 13:44 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk 2014-01-18 13:44 - 2014-01-18 13:44 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk 2014-01-18 13:44 - 2014-01-18 13:44 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job 2014-01-18 13:44 - 2014-01-18 13:44 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job 2014-01-18 13:44 - 2014-01-18 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2 2014-01-18 13:14 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Eigene Musik 2014-01-18 12:42 - 2009-05-23 09:30 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2014-01-18 12:37 - 2014-01-18 12:37 - 00000020 ___SH C:\Dokumente und Einstellungen\fbwuser\ntuser.ini 2014-01-17 14:32 - 2013-05-05 09:05 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2014-01-16 22:00 - 2013-12-29 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TSDoctor 2014-01-16 17:37 - 2014-01-02 18:59 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe 2014-01-16 17:37 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Autostart 2014-01-16 17:36 - 2014-01-02 18:59 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE 2014-01-15 21:52 - 2014-01-15 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\default 2014-01-15 12:00 - 2013-07-16 09:40 - 00000000 ____D C:\WINDOWS\system32\MRT 2014-01-15 11:56 - 2014-01-15 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$ 2014-01-15 11:56 - 2009-05-24 10:14 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-01-14 20:43 - 2013-06-16 17:04 - 00000176 _____ C:\WINDOWS\IfoEdit.INI 2014-01-14 19:32 - 2014-01-14 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Cuttermaran 2014-01-14 19:31 - 2014-01-14 19:31 - 00000000 ____D C:\Programme\Cuttermaran 2014-01-14 17:44 - 2014-01-08 20:54 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\avidemux 2014-01-14 15:25 - 2014-01-14 15:25 - 00051476 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Bios einstellen damit vom CD Rom Laufwerk gebootet werden kann.htm 2014-01-14 12:52 - 2009-11-11 07:36 - 00000000 ____D C:\WINDOWS\SxsCaPendDel 2014-01-13 23:12 - 2014-01-13 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java 2014-01-13 23:11 - 2014-01-13 23:12 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-01-13 23:11 - 2014-01-13 23:12 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-01-13 23:11 - 2014-01-13 23:11 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-01-13 23:11 - 2014-01-13 23:11 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-01-13 23:11 - 2014-01-13 23:11 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Programme\Java 2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-01-13 22:41 - 2009-05-23 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2014-01-13 22:20 - 2009-07-04 09:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\My Scans 2014-01-13 21:13 - 2014-01-13 21:11 - 00000000 ____D C:\Programme\GUI for dvdauthor 2014-01-13 21:13 - 2014-01-13 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\GUI for dvdauthor 2014-01-13 14:42 - 2014-01-13 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Cuttermaran 2014-01-13 14:15 - 2014-01-13 14:14 - 00000600 _____ C:\Dokumente und Einstellungen\Ralf\PUTTY.RND 2014-01-13 14:04 - 2014-01-13 14:04 - 00000000 ____D C:\Project-X 2014-01-13 14:03 - 2014-01-13 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Sun 2014-01-13 13:58 - 2009-05-23 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Apple Computer 2014-01-13 13:42 - 2014-01-13 13:31 - 00000000 ____D C:\Programme\TortoiseCVS 2014-01-13 13:39 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TortoiseCVS 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\March Hare Software Ltd 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\CVSNT 2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CVSNT 2014-01-13 13:32 - 2014-01-13 13:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TortoiseOverlays 2014-01-12 23:25 - 2014-01-12 23:25 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Digiarty 2014-01-12 23:24 - 2014-01-12 23:24 - 00000000 ____D C:\Programme\Digiarty 2014-01-12 22:39 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\Help 2014-01-11 21:48 - 2014-01-11 11:33 - 00002449 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk 2014-01-11 20:34 - 2014-01-11 20:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Ashampoo 2014-01-11 20:33 - 2014-01-11 20:33 - 00000948 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ashampoo Burning Studio 2013.lnk 2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\ashampoo 2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo 2014-01-11 20:33 - 2009-05-29 14:15 - 00000000 ____D C:\Programme\Ashampoo 2014-01-11 20:33 - 2009-05-29 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ashampoo 2014-01-11 18:30 - 2009-05-23 09:18 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb 2014-01-11 18:30 - 2009-05-23 09:18 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb 2014-01-11 18:04 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\cache 2014-01-11 17:57 - 2014-01-11 17:57 - 00000000 ____D C:\Programme\Smart File Advisor 2014-01-11 12:17 - 2014-01-11 11:57 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Nero 2014-01-11 11:34 - 2014-01-11 11:31 - 00000000 ____D C:\Programme\Nero 2014-01-11 11:34 - 2014-01-11 11:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero 2014-01-11 11:32 - 2014-01-11 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero 2014-01-11 11:31 - 2014-01-11 11:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero 2014-01-11 11:27 - 2014-01-11 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Wondershare 2014-01-10 21:46 - 2014-01-06 21:51 - 00000069 _____ C:\WINDOWS\NeroDigital.ini 2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\MediaInfo.lnk 2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\MediaInfo.lnk 2014-01-10 12:28 - 2014-01-10 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DriverToolkit 2014-01-10 11:54 - 2013-11-15 17:19 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-10 11:48 - 2013-04-20 16:58 - 00001576 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk 2014-01-10 11:48 - 2013-04-20 16:58 - 00001520 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk 2014-01-10 11:48 - 2013-04-20 16:58 - 00000000 ____D C:\Programme\CDBurnerXP 2014-01-10 11:41 - 2013-12-22 10:19 - 00000000 ____D C:\Programme\McAfee 2014-01-10 11:17 - 2014-01-06 22:22 - 00281104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2014-01-10 10:19 - 2011-04-09 14:59 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\AmoK DelayDel 2014-01-09 10:34 - 2010-01-30 16:28 - 00000000 ____D C:\Programme\a-squared Free 2014-01-08 22:10 - 2013-12-28 13:49 - 00000000 ____D C:\Programme\Musik- und Filmbearbeitungsprogramme 2014-01-08 22:10 - 2013-03-02 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MIKSOFT 2014-01-08 22:02 - 2010-04-03 12:25 - 00000000 ____D C:\Programme\Google 2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.android 2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 _____ C:\Dokumente und Einstellungen\Ralf\daemonprocess.txt 2014-01-08 15:24 - 2014-01-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DigitalSites 2014-01-08 15:11 - 2014-01-08 15:11 - 00000107 _____ C:\WINDOWS\VobEdit.INI 2014-01-08 14:35 - 2014-01-07 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\XMedia Recode 2014-01-08 12:58 - 2014-01-05 11:53 - 00000274 _____ C:\WINDOWS\Tasks\pixillionShakeIcon.job 2014-01-08 12:33 - 2009-05-23 09:49 - 00000000 ___HD C:\Programme\InstallShield Installation Information 2014-01-08 12:30 - 2010-03-25 23:03 - 00000000 ___HD C:\Programme\Garmin 2014-01-08 12:18 - 2014-01-08 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files 2014-01-07 11:21 - 2009-05-23 11:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2014-01-06 22:16 - 2009-06-09 19:33 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2014-01-06 21:34 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\Cursors 2014-01-06 21:25 - 2009-05-23 09:17 - 00000000 ____D C:\WINDOWS\system32\DirectX 2014-01-06 21:18 - 2014-01-06 21:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB942288-v3$ 2014-01-06 21:18 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\system32\mui 2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\WINDOWS\system32\GPhotos.scr 2014-01-05 13:30 - 2014-01-05 13:30 - 00005514 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_133038.reg 2014-01-05 13:00 - 2014-01-05 13:00 - 00004940 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_130034.reg 2014-01-05 12:27 - 2013-02-25 11:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDex 2014-01-05 11:27 - 2014-01-05 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER 2014-01-02 19:21 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\biu_software 2014-01-02 19:18 - 2014-01-02 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\biu software 2014-01-02 19:08 - 2014-01-02 19:07 - 00002051 _____ C:\WINDOWS\ST6UNST.001 2014-01-02 18:59 - 2014-01-02 18:59 - 00002070 _____ C:\WINDOWS\ST6UNST.000 2013-12-31 17:13 - 2013-12-31 17:13 - 00003808 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20131231_171345.reg 2013-12-31 16:09 - 2009-05-23 09:19 - 00000000 ____D C:\DELL 2013-12-31 15:20 - 2013-12-31 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Deployment Files to move or delete: ==================== C:\Windows\Tasks\At2.job Some content of TEMP: ==================== C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2004-08-04 11:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2004-08-04 11:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2004-08-04 11:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2004-08-04 11:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2004-08-04 11:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2004-08-04 11:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2004-08-04 11:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2004-08-04 11:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-01-2014 01 Ran by Ralf at 2014-01-30 21:05:15 Running from C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF} FW: ZoneAlarm Firewall (Disabled) {829BDA32-94B3-44F4-8446-F8FCFF809F8B} ==================== Installed Programs ====================== 1500 (Version: 50.0.206.000 - Hewlett-Packard) Hidden 1500_Help (Version: 50.0.206.000 - Hewlett-Packard) Hidden 1500Trb (Version: 50.0.206.000 - Hewlett-Packard) Hidden 7-Zip 9.20 (Version: - ) Adobe AIR (Version: 3.9.0.1380 - Adobe Systems Incorporated) Adobe AIR (Version: 3.9.0.1380 - Adobe Systems Incorporated) Hidden Adobe Flash Player 10 ActiveX (Version: 10.0.45.2 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated) AFPL Ghostscript 8.14 (Version: - ) AFPL Ghostscript Fonts (Version: - ) AiO_Scan (Version: 50.0.206.000 - Hewlett-Packard) Hidden AiOSoftware (Version: 50.0.206.000 - Hewlett-Packard) Hidden Ashampoo Burning Studio 2013 v.11.0.6 (Version: 11.0.6 - Ashampoo GmbH & Co. KG) Ashampoo Registry Cleaner v.1.00 (Version: 1.0.0 - Ashampoo GmbH & Co. KG) Ashampoo WinOptimizer 2008 (Version: - ashampoo GmbH & Co. KG) Avanquest update (Version: 1.29 - Avanquest Software) AVG 2014 (Version: 14.0.3684 - AVG Technologies) Hidden AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden AVG 2014 (Version: 2014.0.4259 - AVG Technologies) AVM FRITZ!DSL (Version: - ) AVM FRITZ!WLAN (Version: - AVM Berlin) BCL easyConverter 3.0 Licensing Module (BCL License) (Version: 3.0.18 - BCL Technologies) Hidden BCL easyConverter 3.0 Loader SDK Module (Version: 3.0.18 - BCL Technologies) Hidden BCL easyConverter 3.0 Module (Loader, BCL License) (Version: 3.0.18 - BCL Technologies) Hidden BCL easyConverter 3.0 Module (RTF, BCL License) (Version: 3.0.18 - BCL Technologies) Hidden BCL easyConverter 3.0 RTF SDK Module (Version: 3.0.18 - BCL Technologies) Hidden BCL easyConverter 3.0 SDK Module (Version: 3.0.18 - BCL Technologies) Hidden BUFFALO INC. DISK FORMATTER (Version: - ) BufferChm (Version: 53.0.13.000 - Hewlett-Packard) Hidden CCleaner (Version: 4.04 - Piriform) CDBurnerXP (Version: 4.5.2.4478 - CDBurnerXP) CDex - Open Source Digital Audio CD Extractor (Version: 1.70.4.2009 - Georgy Berdyshev) Cleopatra von Spider Five @ www.brainsworld.de 1 (Version: 1 - ) CP_Package_Variety1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden CP_Package_Variety2 (Version: 53.0.13.000 - Hewlett-Packard) Hidden CP_Package_Variety3 (Version: 53.0.13.000 - Hewlett-Packard) Hidden CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden Cuttermaran 1.70 (Version: 1.7.0 - toarnold) CVSNT 2.5.05.3744 (Version: 2.5.05.3744 - March Hare Software) Destinations (Version: 53.0.13.000 - Hewlett-Packard) Hidden DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden DocProc (Version: 5.2.0.0 - Hewlett-Packard) Hidden Driver Updater (Version: 1.1.0.0 - Carambis) eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden Fax (Version: 50.0.206.000 - Hewlett-Packard) Hidden File Opener Pro (Version: - FileOpenerPro) <==== ATTENTION Free YouTube Download version 3.2.20.1230 (Version: 3.2.20.1230 - DVDVideoSoft Ltd.) GUI for dvdauthor 1.07 (Version: 1.07 - Boraxsoft) Haali Media Splitter (Version: - ) High-Definition Video Playback (Version: 7.1.13500.43.0 - Nero AG) Hidden Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation) HP Extended Capabilities 5.3 (Version: 5.3 - HP) HP Image Zone Express (Version: 1.5.1.29 - Hewlett-Packard) HP Imaging Device Functions 5.3 (Version: 5.3 - HP) HP PSC & OfficeJet 5.3.B (Version: - HP) HP Software Update (Version: 3.0.5.001 - HEWLET~1|Hewlett-Packard) Hidden HP Solution Center & Imaging Support Tools 5.3 (Version: 5.3 - HP) HPProductAssistant (Version: 53.0.13.000 - Hewlett-Packard) Hidden Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543 - ) Intel(R) PRO Network Connections Drivers (Version: - ) Intel(R) PROSet for Wired Connections (Version: 9.20.0000 - Dell) Java 7 Update 45 (Version: 7.0.450 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4 - ) LAV Filters 0.59.1 (Version: 0.59.1 - Hendrik Leppkes) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation) MarketResearch (Version: 53.0.13.000 - Hewlett-Packard) Hidden McAfee SiteAdvisor (Version: 3.6.176 - McAfee, Inc.) MediaInfo 0.7.66 (Version: 0.7.66 - MediaArea.net) MEDION-Navigator (Version: 4.20.000 - ) Microsoft .NET Framework 1.1 (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2698023) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation) Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version: - Microsoft Corporation) Hidden Microsoft Office Basic Edition 2003 (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Office PowerPoint Viewer 2003 (Version: 11.0.6458.0 - Microsoft Corporation) Microsoft Silverlight (Version: 2.0.40115.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version: - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual J# .NET Redistributable Package 1.1 (Version: 1.1.4322 - Microsoft) Microsoft Visual J# 2.0 Redistributable Package - SE (Version: - Microsoft Corporation) Microsoft Visual J# 2.0 Redistributable Package - SE (Version: 2.0.50728 - Microsoft Corporation) Hidden MIKSOFT Mobile Media Converter (Version: - MIKSOFT) MotoConnect 1.1.31 (Version: 1.1.31 - Motorola) Motorola Mobile Drivers Installation 4.7.1 (Version: 4.7.1 - Motorola Inc.) Motorola Phone Tools (Version: 5.00 - BVRP Software) Hidden Motorola Phone Tools (Version: 5.31a 05/13/2010 - Avanquest Software) Motorola Software Update (Version: 01.11.84 - Motorola) Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla) Mozilla Maintenance Service (Version: 26.0 - Mozilla) MSN (Version: - ) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 6.0 Parser (KB925673) (Version: 6.00.3888.0 - Microsoft Corporation) Nero 10 Movie ThemePack Basic (Version: 10.2.10000.0.0 - Nero AG) Hidden Nero BurnRights 10 (Version: 4.2.10500.1.102 - Nero AG) Nero BurnRights 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero Control Center 10 (Version: 10.2.11100.1.1 - Nero AG) Hidden Nero ControlCenter 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero Core Components 10 (Version: 2.0.17800.8.5 - Nero AG) Hidden Nero DiscSpeed 10 (Version: 6.2.10500.2.100 - Nero AG) Nero DiscSpeed 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero InfoTool 10 (Version: 7.2.10400.5.100 - Nero AG) Nero InfoTool 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero MediaHub 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero Multimedia Suite 10 Essentials (Version: 10.5.10200 - Nero AG) Nero StartSmart 10 (Version: 10.2.11300.12.100 - Nero AG) Nero StartSmart 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden Nero Update (Version: 1.0.0018 - Nero AG) NewCopy (Version: 50.0.206.000 - Hewlett-Packard) Hidden PDF2Word Converter Version 1.0.9 (Build 174) (Version: PDF2Word Converter - Version 1.0.9 (Build 174) - Th. Hodes Software) Phoenix Backup Professional (Version: 2.00.0000 - SYDATEC®) Picasa 3 (Version: 3.9 - Google, Inc.) ProductContext (Version: 50.0.206.000 - Hewlett-Packard) Hidden Quick Media Converter HD (HKCU Version: - ) Readme (Version: 50.0.206.000 - Hewlett-Packard) Hidden Scan (Version: 5.2.0.0 - Hewlett-Packard) Hidden ScannerCopy (Version: 5.2.0.0 - Hewlett-Packard) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation) SigmaTel Audio (Version: 5.10.4600.0 - SigmaTel) Smart File Advisor 1.2.0 (Version: 1.2.0 - Filefacts.net) SolutionCenter (Version: 50.0.152.000 - Hewlett-Packard) Hidden Spybot - Search & Destroy (Version: 2.2.25 - Safer-Networking Ltd.) Status (Version: 53.0.13.000 - Hewlett-Packard) Hidden TortoiseOverlays (Version: 1.0.17375 - TortoiseSVN) TrayApp (Version: 53.0.13.000 - Hewlett-Packard) Hidden Treiber-Studio 2011 7.0.6.116 (Version: 7.0.6.116 - Publish Data) Unload (Version: 5.0.0 - Hewlett-Packard) Hidden Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) VC9RunTime (Version: 1.0.0 - Default Company Name) Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VisualBee for Microsoft PowerPoint (HKCU Version: V3.9 - VisualBee.com) VLC media player 1.0.2 (Version: 1.0.2 - VideoLAN Team) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden WebReg (Version: 53.0.13.000 - Hewlett-Packard) Hidden Windows Media Format 11 runtime (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows Movie Maker 2.0 (Version: 2.0.0000 - Microsoft Corporation) Hidden Windows Presentation Foundation (Version: 3.0.6920.0 - Microsoft Corporation) Hidden Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden XML Paper Specification Shared Components Pack 1.0 (Version: - Microsoft Corporation) Hidden ==================== Restore Points ========================= 08-01-2014 11:33:28 Entfernt Geogrid®-Viewer 08-01-2014 21:02:55 Removed Google+ Auto Backup 09-01-2014 12:51:04 Nero Multimedia Suite 10 Essentials wurde installiert. 11-01-2014 09:53:56 Nero Multimedia Suite 10 Essentials wurde entfernt. 11-01-2014 10:30:54 Nero Multimedia Suite 10 Essentials wurde installiert. 13-01-2014 11:51:24 QuickTime wird installiert 13-01-2014 12:14:24 Installed Java 7 Update 45 13-01-2014 12:32:17 Installed VC9RunTime 13-01-2014 12:32:33 Installed CVSNT 2.5.05.3744 13-01-2014 12:32:53 Installed TortoiseOverlays 13-01-2014 13:41:45 Installed Cuttermaran 1.70 13-01-2014 21:41:22 QuickTime wird entfernt 13-01-2014 21:43:26 Apple Software Update wird entfernt 13-01-2014 21:52:41 Apple Application Support wird entfernt 13-01-2014 22:04:45 Removed Java 7 Update 45 13-01-2014 22:11:22 Installed Java 7 Update 45 14-01-2014 11:57:21 Software Distribution Service 3.0 14-01-2014 18:25:27 Removed Cuttermaran 1.70 14-01-2014 18:31:24 Installed Cuttermaran 1.70 15-01-2014 10:55:04 Software Distribution Service 3.0 16-01-2014 21:00:31 TSDoctor wurde entfernt ==================== Hosts content: ========================== 2004-08-04 11:00 - 2004-08-04 11:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\Ralf\ANWEND~1\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe Task: C:\WINDOWS\Tasks\pixillionShakeIcon.job => C:\Programme\NCH Software\Pixillion\pixillion.exe Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe Task: C:\WINDOWS\Tasks\SBWUpdateTask_Logon_28ee8e6b-BC054305EF04.job => ? Task: C:\WINDOWS\Tasks\SBWUpdateTask_Time_28ee8e6b-BC054305EF04.job => ? Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe Task: C:\WINDOWS\Tasks\videopadShakeIcon.job => C:\Programme\NCH Software\VideoPad\videopad.exe ==================== Loaded Modules (whitelisted) ============= 2011-09-04 14:59 - 2005-03-04 10:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll 2011-09-04 14:59 - 2005-03-04 10:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll 2014-01-18 13:43 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll 2014-01-18 13:43 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2014-01-18 13:43 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl 2014-01-18 13:43 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2014-01-18 13:43 - 2012-04-03 17:06 - 00565640 _____ () C:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll 2013-02-27 14:21 - 2013-02-27 14:21 - 00467064 _____ () C:\Programme\Common Files\SpeedBit\SBUpdate\sbfi32.dll 2013-12-20 12:49 - 2013-12-20 12:50 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0B4227B4 AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:56E2E879 AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9662AE0 ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= Name: Description: Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (01/29/2014 00:20:37 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (01/29/2014 00:20:35 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved . Error: (01/29/2014 11:13:23 AM) (Source: Application Hang) (User: ) Description: Fehlerhafter Speicherbereich -383692568. Error: (01/29/2014 11:13:16 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/29/2014 11:07:36 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/29/2014 11:03:10 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (01/29/2014 10:25:16 AM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . System errors: ============= Error: (01/30/2014 08:47:52 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (01/30/2014 08:47:52 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (01/29/2014 07:26:00 PM) (Source: Schedule) (User: ) Description: Der Befehl "At2.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: %%2147942403 Error: (01/29/2014 06:26:00 PM) (Source: Schedule) (User: ) Description: Der Befehl "At2.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: %%2147942403 Error: (01/29/2014 06:14:21 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (01/29/2014 06:14:21 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (01/29/2014 06:11:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Universeller Plug & Play-Gerätehost" ist vom Dienst "SSDP-Suchdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (01/29/2014 06:11:15 PM) (Source: DCOM) (User: RALFSPC) Description: Bei DCOM ist der Fehler "%%1068" aufgetreten, als der Dienst "upnphost" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {204810B9-73B2-11D4-BF42-00B0D0118B56} Error: (01/29/2014 05:37:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (01/29/2014 05:37:08 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Microsoft Office Sessions: ========================= Error: (01/29/2014 00:20:37 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (01/29/2014 00:20:35 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved Error: (01/29/2014 11:13:23 AM) (Source: Application Hang)(User: ) Description: -383692568 Error: (01/29/2014 11:13:16 AM) (Source: Application Hang)(User: ) Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000 Error: (01/29/2014 11:07:36 AM) (Source: Application Hang)(User: ) Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000 Error: (01/29/2014 11:03:10 AM) (Source: Application Hang)(User: ) Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000 Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (01/29/2014 10:25:16 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. ==================== Memory info =========================== Percentage of memory in use: 79% Total physical RAM: 1014.08 MB Available physical RAM: 206.11 MB Total Pagefile: 2440.96 MB Available Pagefile: 1608.14 MB Total Virtual: 2047.88 MB Available Virtual: 1944.84 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:29.29 GB) (Free:10.5 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:48.83 GB) (Free:44.45 GB) NTFS Drive e: () (Fixed) (Total:68.36 GB) (Free:46.26 GB) NTFS Drive f: ( Lokaler Datenträger) (Fixed) (Total:2.52 GB) (Free:2.45 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: BD296E65) Partition 1: (Active) - (Size=29 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=120 GB) - (Type=OF Extended) ==================== End Of Log ============================ |
31.01.2014, 16:19 | #4 |
/// the machine /// TB-Ausbilder | Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.02.2014, 17:16 | #5 |
| Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los Hi, nun geht scheinbar gar nichts mehr. Wenn ich Malwarebytes als Admin starten will bekomm ich die Meldung Laufzeitfehler 372 Das Steuerelement vbalGrid konnte nicht aus vbalsgrid6.ocx geladen werden. Ihre Version von vbalsgrid6.ocx ist möglicherweise veraltet. Was ist das nun? Ich habe nichts verändert. Hallo, neue Überlegung: da es ja mit XP sowieso zu Ende geht. Wenn ich nun Windows 7 draufpacke... bin ich den Mist dann los? Gruss, Sumatra |
02.02.2014, 07:08 | #6 |
/// the machine /// TB-Ausbilder | Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los Klar, wenn Du die Platten mit der Win7 DVD formatierst ist alles weg.
__________________ --> Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los |
Themen zu Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los |
add-on, extension, heulen, hotspot, hotspot shield, längst, nichts, programm, programme, programmen, scans, shield, verschiedene, verschiedenen |