Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Log-Analyse und Auswertung: Windows XP - MBAM Suchlauf - Ergebnis: Infiziert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 29.01.2014, 19:13   #1
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Hallo Zusammen,

ich habe meinen sehr alten Laptop etwas aufgeräumt, um unnötigen Ballast abzuwerfen (Softwaredeinstallation, Defragmentierung, etc.). Heute habe ich zur Sicherheit auch mal den Malwarebytes Anti Malware Suchlauf gestartet und eine Meldung von infizierten Objekten bekommen. Könnt ihr mir helfen dieses Ergebnis / das Logile auszuwerten? Ist mein Laptop befallen? Was kann ich tun?

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.29.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
verena :: TUBA [Administrator]

29.01.2014 12:56:37
MBAM-log-2014-01-29 (14-44-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 299154
Laufzeit: 1 Stunde(n), 30 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 9
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> Daten: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\verena\Local Settings\Application Data\Bundled software uninstaller\bi_client.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{51A2CFAA-5417-47A9-A175-10044DD61445}\RP447\A0113013.rbf (PUP.Optional.SmartBar.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{51A2CFAA-5417-47A9-A175-10044DD61445}\RP447\A0113082.msi (PUP.Optional.SmartBar) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{51A2CFAA-5417-47A9-A175-10044DD61445}\RP447\A0113095.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{51A2CFAA-5417-47A9-A175-10044DD61445}\RP447\A0113099.exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{51A2CFAA-5417-47A9-A175-10044DD61445}\RP447\A0113105.exe (PUP.Optional.Iminent) -> Keine Aktion durchgeführt.

(Ende)
Vor diesem Post habe ich die empfohlenen Programme (Defogger, FRST + Gmer) durchlaufen lassen. Da die max. Zeichenlänge überschritten wurde, musste ich diese Logfile in den Anhang packen.

Danke vorab für eure Hilfe.

VG Tuba

Alt 29.01.2014, 19:56   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 29.01.2014, 21:15   #3
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Ok, anbei die angehängten Logfiles:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:10 on 29/01/2014 (verena)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-01-2014 01
Ran by verena (administrator) on TUBA on 29-01-2014 15:16:46
Running from C:\Dokumente und Einstellungen\verena\desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(TOSHIBA Corp.) C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\Tvs\TvsTray.exe
(Agere Systems) C:\WINDOWS\agrsmmsg.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSMain.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSBattM.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
(TOSHIBA) C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
(eMPIA Technology, Inc.) C:\WINDOWS\HCWemmon.exe
(Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2004-12-07] (ATI Technologies, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe [1388544 2004-07-27] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\Smax4.exe [860160 2004-08-06] (Analog Devices, Inc.)
HKLM\...\Run: [Tvs] - C:\Programme\Toshiba\Tvs\TvsTray.exe [73728 2004-11-12] (TOSHIBA Corporation)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88363 2004-10-28] (Agere Systems)
HKLM\...\Run: [THotkey] - C:\Programme\Toshiba\Toshiba Applet\thotkey.exe [352256 2005-01-14] (TOSHIBA)
HKLM\...\Run: [TPSMain] - C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [NDSTray.exe] - NDSTray.exe
HKLM\...\Run: [SmoothView] - C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2004-12-21] (TOSHIBA Corporation)
HKLM\...\Run: [PadTouch] - C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [HCWemmon] - C:\WINDOWS\HCWemmon.exe [61440 2007-03-29] (eMPIA Technology, Inc.)
HKLM\...\Run: [Acrobat Assistant 7.0] - C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2004-12-14] (Adobe Systems Inc.)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3767096 2014-01-28] (AVAST Software)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [65536 2003-09-15] (TOSHIBA)
MountPoints2: {124b2740-1b2f-11df-bd95-000e35ee5490} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe LUEBKEN.vbs
MountPoints2: {42e9af00-e239-11de-bd57-000e35ee5490} - E:\LaunchU3.exe -a
MountPoints2: {ac39f320-30e3-11de-bbae-000e35ee5490} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe LUEBKEN.vbs
MountPoints2: {b04c1120-b007-11dd-ba2d-000e35ee5490} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe LUEBKEN.vbs
HKU\Default User\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [ 2003-09-15] (TOSHIBA)
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
HKLM\...\AppCertDlls: [DSndices] -> C:\WINDOWS\system32\chkdprep.dll

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x10C574981E11CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -  No File
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default
FF NewTab: www.google.com
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: www.google.com
FF Keyword.URL: https://www.google.com/search
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1207148.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdivx32.dll (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-31]
FF Extension: Firebug - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\firebug@software.joehewitt.com.xpi [2011-08-03]
FF Extension: Screengrab  (fix version) - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2013-07-29]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-01-28]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.76\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.76\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX Web Player) - C:\Programme\Mozilla Firefox\plugins\npdivx32.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll No File
CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll No File
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll No File
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-05]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-05]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-05]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-01-28]
CHR Extension: (PageRank Status) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbdkkfheckcdppiaiabobmennhijkknn [2013-06-05]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2013-06-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-01]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-05]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-01-28]

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-28] (AVAST Software)
R2 CFSvcs; C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe [36864 2004-11-10] (TOSHIBA CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-01-28] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [737616 2013-04-18] (Nokia)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 TAPPSRV; C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe [34816 2004-12-14] (TOSHIBA Corp.)

==================== Drivers (Whitelisted) ====================

S3 akshasp; C:\WINDOWS\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\WINDOWS\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [393600 2004-12-22] (Atheros Communications, Inc.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-01-28] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-01-28] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-01-28] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-01-28] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410784 2014-01-28] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-01-28] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2014-01-28] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Changer; C:\WINDOWS\system32\Drivers\Changer.sys [8192 2008-04-13] (Microsoft Corporation)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S1 lbrtfdc; C:\WINDOWS\system32\Drivers\lbrtfdc.sys [34688 2008-04-13] (Toshiba Corp.)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2014-01-29] (Malwarebytes Corporation)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NCHSSVAD; C:\WINDOWS\System32\drivers\nchssvad.sys [27136 2009-01-03] (NCH Swift Sound)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 Netdevio; C:\WINDOWS\System32\DRIVERS\netdevio.sys [12032 2003-01-29] (TOSHIBA Corporation.)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SE27bus; C:\WINDOWS\System32\DRIVERS\SE27bus.sys [61600 2006-09-18] (MCCI)
S3 SE27mdfl; C:\WINDOWS\System32\DRIVERS\SE27mdfl.sys [9360 2006-09-18] (MCCI)
S3 SE27mdm; C:\WINDOWS\System32\DRIVERS\SE27mdm.sys [97184 2006-09-18] (MCCI)
S3 SE27mgmt; C:\WINDOWS\System32\DRIVERS\SE27mgmt.sys [88688 2006-09-18] (MCCI)
S3 se27nd5; C:\WINDOWS\System32\DRIVERS\se27nd5.sys [18704 2006-09-18] (MCCI)
S3 SE27obex; C:\WINDOWS\System32\DRIVERS\SE27obex.sys [86560 2006-09-18] (MCCI)
S3 se27unic; C:\WINDOWS\System32\DRIVERS\se27unic.sys [90800 2006-09-18] (MCCI)
S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2004-06-16] (SMSC)
S4 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [717296 2009-01-03] (Duplex Secure Ltd.)
R3 TVALD; C:\WINDOWS\System32\DRIVERS\NBSMI.sys [4352 2004-07-26] (Toshiba Corporation)
R3 Tvs; C:\WINDOWS\System32\DRIVERS\Tvs.sys [29056 2004-11-26] (TOSHIBA Corporation)
S3 USB28xxBGA; C:\WINDOWS\System32\DRIVERS\emBDA.sys [361728 2007-01-30] (eMPIA Technology, Inc.)
S3 USB28xxOEM; C:\WINDOWS\System32\DRIVERS\emOEM.sys [39680 2007-01-30] (eMPIA Technology, Inc.)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [2216064 2008-11-02] (Intel® Corporation)
S3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [224000 2004-11-26] (Marvell)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [25244 1999-09-10] (Adaptec)
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 Netaapl; system32\DRIVERS\netaapl.sys [x]
S3 PCASp50; System32\Drivers\PCASp50.sys [x]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tosrfcom; C:\Windows\System32\Drivers\Tosrfcom.sys [62959 2004-04-19] (TOSHIBA Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-29 15:16 - 2014-01-29 15:17 - 00022439 _____ C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-01-29 15:16 - 2014-01-29 15:16 - 00000000 ____D C:\FRST
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:08 - 2014-01-29 15:08 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 12:55 - 2014-01-29 12:56 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ C:\WINDOWS\DtcInstall.log
2014-01-29 11:48 - 2014-01-29 11:49 - 00000715 _____ C:\WINDOWS\wmsetup.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ C:\WINDOWS\KB982381.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:42 - 2014-01-29 11:43 - 00195628 _____ C:\WINDOWS\KB978706.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:40 - 2014-01-29 11:41 - 00197043 _____ C:\WINDOWS\KB975025.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:36 - 2014-01-29 11:37 - 00196234 _____ C:\WINDOWS\KB961118.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:35 - 2014-01-29 11:36 - 00195547 _____ C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:34 - 2014-01-29 11:40 - 00388151 _____ C:\WINDOWS\KB974112.log
2014-01-29 11:34 - 2014-01-29 11:39 - 00390057 _____ C:\WINDOWS\KB973687.log
2014-01-29 11:34 - 2014-01-29 11:35 - 00196035 _____ C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:33 - 2014-01-29 11:34 - 00192708 _____ C:\WINDOWS\KB952287.log
2014-01-29 11:33 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:31 - 2014-01-29 11:32 - 00193734 _____ C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ C:\WINDOWS\cmsetacl.log
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\bits
2014-01-29 11:13 - 2014-01-29 11:17 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:00 - 2014-01-29 11:01 - 00013098 _____ C:\cc_20140129_110056.reg
2014-01-29 10:59 - 2014-01-29 11:00 - 00107026 _____ C:\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00011900 _____ C:\WINDOWS\KB952069.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:55 - 2014-01-29 10:57 - 00000000 ____D C:\WINDOWS\ie8updates
2014-01-29 10:55 - 2014-01-29 10:56 - 00009016 _____ C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:50 - 2014-01-29 10:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-29 10:49 - 2014-01-06 16:20 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-29 10:31 - 2014-01-29 11:44 - 00524242 _____ C:\WINDOWS\svcpack.log
2014-01-29 10:14 - 2009-05-26 10:01 - 00018808 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg.dll
2014-01-29 10:13 - 2014-01-29 10:14 - 00008348 _____ C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 14:41 - 2014-01-28 15:31 - 00000000 ____D C:\WINDOWS\pss
2014-01-28 14:24 - 2014-01-28 14:27 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:03 - 2014-01-28 14:02 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:03 - 2014-01-28 14:02 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-01-29 15:14 - 00000356 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D C:\Programme\AVAST Software
2014-01-28 13:47 - 2014-01-28 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-14 19:14 - 2014-01-14 19:54 - 00014336 _____ C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 17:13 - 2014-01-16 17:02 - 00031744 _____ C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:04 - 2014-01-09 20:05 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:01 - 2014-01-09 20:02 - 00000000 ____D C:\Programme\OpenOffice 4

==================== One Month Modified Files and Folders =======

2014-01-29 15:17 - 2014-01-29 15:16 - 00022439 _____ C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-01-29 15:16 - 2014-01-29 15:16 - 00000000 ____D C:\FRST
2014-01-29 15:16 - 2013-07-11 11:36 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-29 15:14 - 2014-01-28 13:49 - 00000356 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-29 15:14 - 2005-01-22 09:51 - 01441970 ____C C:\WINDOWS\WindowsUpdate.log
2014-01-29 15:13 - 2012-07-06 13:55 - 00001086 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-29 15:13 - 2010-07-19 11:02 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-737579288-560252177-3253341666-1006.job
2014-01-29 15:13 - 2005-01-22 09:56 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2014-01-29 15:13 - 2005-01-22 09:48 - 00000159 ____C C:\WINDOWS\wiadebug.log
2014-01-29 15:13 - 2005-01-22 09:48 - 00000050 ____C C:\WINDOWS\wiaservc.log
2014-01-29 15:12 - 2005-01-22 09:56 - 00032542 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-29 15:11 - 2008-10-27 19:18 - 00000300 __SHC C:\Dokumente und Einstellungen\verena\ntuser.ini
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:10 - 2008-10-27 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\verena
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:08 - 2014-01-29 15:08 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 14:42 - 2012-07-06 13:55 - 00001090 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-29 13:28 - 2012-04-24 20:04 - 00002495 ____C C:\Dokumente und Einstellungen\verena\desktop\Microsoft Word.lnk
2014-01-29 12:56 - 2014-01-29 12:55 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2005-01-22 09:45 - 00000000 ___RD C:\Programme
2014-01-29 12:55 - 2005-01-22 09:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-29 12:49 - 2005-01-22 09:39 - 00001158 ____C C:\WINDOWS\system32\wpa.dbl
2014-01-29 12:43 - 2013-01-28 19:46 - 00039888 ____C C:\WINDOWS\setupact.log
2014-01-29 12:20 - 2008-11-03 16:10 - 00000000 __SHD C:\Dokumente und Einstellungen\verena\UserData
2014-01-29 12:19 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Bilder
2014-01-29 11:52 - 2008-11-02 11:15 - 00058480 ____C C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-29 11:50 - 2013-05-29 11:29 - 00104819 ____C C:\WINDOWS\spupdsvc.log
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ C:\WINDOWS\DtcInstall.log
2014-01-29 11:49 - 2014-01-29 11:48 - 00000715 _____ C:\WINDOWS\wmsetup.log
2014-01-29 11:49 - 2008-10-27 19:18 - 00000718 ____C C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Outlook Express.lnk
2014-01-29 11:48 - 2005-01-22 09:52 - 00316640 ____C C:\WINDOWS\WMSysPr9.prx
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:46 - 2005-01-22 09:50 - 00000000 ____D C:\Programme\Messenger
2014-01-29 11:46 - 2005-01-22 09:45 - 00224816 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ C:\WINDOWS\KB982381.log
2014-01-29 11:44 - 2014-01-29 10:31 - 00524242 _____ C:\WINDOWS\svcpack.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00171264 ____C C:\WINDOWS\tsoc.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00071454 ____C C:\WINDOWS\iis6.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00022195 ____C C:\WINDOWS\comsetup.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00013181 ____C C:\WINDOWS\ntdtcsetup.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00003581 ____C C:\WINDOWS\ocmsn.log
2014-01-29 11:44 - 2013-01-28 19:46 - 00002675 _____ C:\WINDOWS\imsins.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:43 - 2014-01-29 11:42 - 00195628 _____ C:\WINDOWS\KB978706.log
2014-01-29 11:43 - 2013-05-29 11:29 - 00119951 ____C C:\WINDOWS\updspapi.log
2014-01-29 11:43 - 2013-01-28 19:46 - 00451346 ____C C:\WINDOWS\FaxSetup.log
2014-01-29 11:43 - 2013-01-28 19:46 - 00215337 ____C C:\WINDOWS\ocgen.log
2014-01-29 11:43 - 2013-01-28 19:46 - 00022401 ____C C:\WINDOWS\msgsocm.log
2014-01-29 11:43 - 2012-10-20 12:08 - 00668987 ____C C:\WINDOWS\setupapi.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:42 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Outlook Express
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:41 - 2014-01-29 11:40 - 00197043 _____ C:\WINDOWS\KB975025.log
2014-01-29 11:41 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Movie Maker
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:40 - 2014-01-29 11:34 - 00388151 _____ C:\WINDOWS\KB974112.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:39 - 2014-01-29 11:34 - 00390057 _____ C:\WINDOWS\KB973687.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:37 - 2014-01-29 11:36 - 00196234 _____ C:\WINDOWS\KB961118.log
2014-01-29 11:37 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\security
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:36 - 2014-01-29 11:35 - 00195547 _____ C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:35 - 2014-01-29 11:34 - 00196035 _____ C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:34 - 2014-01-29 11:33 - 00192708 _____ C:\WINDOWS\KB952287.log
2014-01-29 11:34 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:32 - 2014-01-29 11:31 - 00193734 _____ C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ C:\WINDOWS\cmsetacl.log
2014-01-29 11:28 - 2005-01-22 09:53 - 00001563 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2014-01-29 11:28 - 2005-01-22 09:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\bits
2014-01-29 11:27 - 2012-06-06 19:11 - 00000000 ____D C:\WINDOWS\system32\de-DE
2014-01-29 11:27 - 2010-02-07 21:01 - 00000000 ____D C:\WINDOWS\l2schemas
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system32\usmt
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\PeerNet
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\ime
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\Help
2014-01-29 11:27 - 2005-01-22 09:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-01-29 11:26 - 2011-07-29 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Eigene Dateien\kati
2014-01-29 11:22 - 2010-06-01 02:04 - 00000000 ____D C:\WINDOWS\ServicePackFiles
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system32\npp
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\msagent
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\WINDOWS\system32\Restore
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\WINDOWS\srchasst
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\NetMeeting
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D C:\WINDOWS\system32\Com
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D C:\Programme\Windows NT
2014-01-29 11:19 - 2005-01-22 09:39 - 00251712 __RSH C:\ntldr
2014-01-29 11:17 - 2014-01-29 11:13 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:17 - 2005-01-22 11:17 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2014-01-29 11:01 - 2014-01-29 11:00 - 00013098 _____ C:\cc_20140129_110056.reg
2014-01-29 11:00 - 2014-01-29 10:59 - 00107026 _____ C:\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:57 - 2014-01-29 10:55 - 00000000 ____D C:\WINDOWS\ie8updates
2014-01-29 10:57 - 2005-01-22 09:59 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2014-01-29 10:56 - 2014-01-29 10:56 - 00011900 _____ C:\WINDOWS\KB952069.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:56 - 2014-01-29 10:55 - 00009016 _____ C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:54 - 2014-01-29 10:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-29 10:54 - 2013-10-22 09:54 - 00014920 ____C C:\WINDOWS\DPINST.LOG
2014-01-29 10:50 - 2013-06-05 16:13 - 00001771 ____C C:\Dokumente und Einstellungen\All Users\desktop\Google Chrome.lnk
2014-01-29 10:39 - 2010-07-19 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Real
2014-01-29 10:36 - 2010-07-19 11:02 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-737579288-560252177-3253341666-1006.job
2014-01-29 10:27 - 2005-01-22 09:39 - 00000624 ____C C:\WINDOWS\win.ini
2014-01-29 10:27 - 2005-01-22 09:39 - 00000227 ____C C:\WINDOWS\system.ini
2014-01-29 10:27 - 2005-01-22 09:39 - 00000211 __RSH C:\boot.ini
2014-01-29 10:14 - 2014-01-29 10:13 - 00008348 _____ C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 21:59 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme
2014-01-28 15:31 - 2014-01-28 14:41 - 00000000 ____D C:\WINDOWS\pss
2014-01-28 15:14 - 2009-09-13 13:15 - 00011776 __SHC C:\WINDOWS\system32\Thumbs.db
2014-01-28 14:54 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Musik
2014-01-28 14:27 - 2014-01-28 14:24 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2014-01-28 14:18 - 2013-07-22 18:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-28 14:18 - 2012-06-02 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-28 14:11 - 2012-06-26 12:44 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-28 14:11 - 2012-06-26 12:44 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-28 14:11 - 2009-01-03 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:02 - 2014-01-28 14:03 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:02 - 2014-01-28 14:03 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 14:02 - 2005-01-22 10:01 - 00000000 ____D C:\Programme\Java
2014-01-28 13:56 - 2008-11-03 16:20 - 00001554 ____C C:\Dokumente und Einstellungen\verena\desktop\Mozilla Firefox.lnk
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D C:\Programme\AVAST Software
2014-01-28 13:48 - 2014-01-28 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-16 17:02 - 2014-01-14 17:13 - 00031744 _____ C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-14 19:54 - 2014-01-14 19:14 - 00014336 _____ C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 19:13 - 2008-10-27 19:32 - 00002529 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2014-01-14 12:54 - 2008-12-15 16:39 - 00000000 ____D C:\WINDOWS\system32\Adobe
2014-01-14 12:50 - 2008-10-27 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Adobe
2014-01-10 10:40 - 2005-01-22 09:45 - 01069904 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:05 - 2014-01-09 20:04 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:02 - 2014-01-09 20:01 - 00000000 ____D C:\Programme\OpenOffice 4
2014-01-07 12:05 - 2013-01-19 17:22 - 00000000 ____D C:\Programme\XMind
2014-01-06 16:20 - 2014-01-29 10:49 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-06 11:18 - 2009-09-10 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Eigene Dateien\hilly

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2005-01-22 09:39] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2005-01-22 09:39] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2005-01-22 09:39] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2005-01-22 09:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2005-01-22 09:39] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---
__________________
Alt 29.01.2014, 21:17   #4
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Und hier die Addition

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-01-2014 01
Ran by verena at 2014-01-29 15:17:46
Running from C:\Dokumente und Einstellungen\verena\desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

ABBYY FineReader 6.0 Sprint (Version: 6.00.1395.4512 - ABBYY Software House)
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems)
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems) Hidden
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Illustrator 10 (Version: 10 - Adobe Systems, Inc.)
Adobe InDesign CS (Version: CS - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (Version: 7.0 - Adobe Systems, Inc.)
Adobe Shockwave Player 12.0 (Version: 12.0.7.148 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (Version:  3.0 - Adobe Systems, Inc.)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1010 - )
ATI Control Panel (Version: 6.14.10.5134 - )
ATI Display Driver (Version: 8.083-041207a-020348C - )
avast! Free Antivirus (Version: 9.0.2013 - Avast Software)
Bluetooth Stack for Windows by Toshiba (Version: v3.10.00 - )
Bundled software uninstaller (Version:  - ) <==== ATTENTION
CCleaner (Version: 3.19 - Piriform)
CD/DVD Drive Acoustic Silencer (Version: 1.00.005a - TOSHIBA)
CDBurnerXP (Version: 4.2.4.1430 - CDBurnerXP)
DivX Codec (Version: 6.8.5 - DivX, Inc.)
DivX Converter (Version: 6.6.1 - DivX, Inc.)
DivX Player (Version: 6.8.2 - )
DivX Web Player (Version: 1.4.2 - DivX,Inc.)
Epson Easy Photo Print 2 (Version: 2.0.0.0 - SEIKO EPSON CORPORATION)
EPSON Scan (Version:  - )
EPSON Stylus SX100_TX100 Handbuch (Version:  - )
EPSON SX100 Series Printer Uninstall (Version:  - SEIKO EPSON Corporation)
ESS Energie Indikator (Version: 2009.0 - )
General Runtime Files for Nemetschek Allplan 2009 (Version: 1.5.2.0 - Nemetschek) Hidden
General Runtime Files for Nemetschek Allplan 2009 (Version: 1.6.0.0 - Nemetschek) Hidden
Google Chrome (Version: 32.0.1700.102 - Google Inc.)
Google Earth Plug-in (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hardlock Gerätetreiber (Version:  - )
Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
InterVideo WinDVD for TOSHIBA (Version: 5.0-B11.475 - InterVideo Inc.)
Java 7 Update 51 (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Macromedia Flash Player (Version: 7.0.19.0 - Macromedia, Inc.)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )
Microsoft .NET Framework 2.0 Language Pack - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42 - Microsoft Corporation) Hidden
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden
Microsoft Office OneNote 2003 (Version: 11.0.6360.0 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20513.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1 - Nokia) Hidden
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0 - Microsoft Corporation)
MyFreeCodec (HKCU Version:  - )
Nemetschek Allplan 2009 (Version: 2009.0 - )
OpenOffice 4.0.1 (Version: 4.01.9714 - Apache Software Foundation)
PC Connectivity Solution (Version: 12.0.109.0 - Nokia)
SD Secure Module (Version: 1.0.2 - Ihr Firmenname)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden
SMSC IrCC V5.1.3600.5 (Version: r1.10.1 - )
SoundMAX (Version: 5.12.01.5240 - Analog Devices)
SoundTap Streaming Audio Recorder (Version:  - NCH Swift Sound)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (Version: 7.12.4.0 - )
Texas Instruments PCIxx21/x515 drivers. (Version: 1.15.0000 - Texas Instruments Inc.)
TIxx21/x515 (Version: 1.15.0000 - Texas Instruments Inc.) Hidden
TOSHIBA Assist (Version:  - )
TOSHIBA Benutzerhandbücher (Version:  - )
TOSHIBA ConfigFree (Version: 5.00.45 - )
TOSHIBA Controls (Version:  - )
TOSHIBA Hotkey Utility (Version: 1.00.04K - )
TOSHIBA PC-Diagnose-Tool (Version:  - )
TOSHIBA Power Saver (Version: 7.03.06.I - )
TOSHIBA SD-Speicherkarten-Formatierung (Version:  - )
TOSHIBA Software Modem (Version: 2.1.47.6 (SM21476ALD6) - )
TOSHIBA TouchPad ON/Off Utility (Version: 1.00.08K - )
TOSHIBA Utilities (Version: 1.00.07K - )
TOSHIBA Virtual Sound (Version:  - )
TOSHIBA Zoom-Dienstprogramm (Version:  - )
Touch and Launch (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation) Hidden
VIS (Version:  - ) <==== ATTENTION
VLC media player 0.9.8a (Version: 0.9.8a - VideoLAN Team)
WavePad Sound Editor (Version:  - NCH Software)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 10 (Version:  - )
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
WinRAR Archivierer (Version:  - )
XMind (Version: 3.3.0 - XMind Ltd.)

==================== Restore Points  =========================

04-11-2013 11:06:34 Systemprüfpunkt
07-11-2013 08:42:19 Systemprüfpunkt
15-11-2013 12:53:27 Systemprüfpunkt
18-11-2013 17:34:31 Systemprüfpunkt
20-11-2013 10:46:45 Systemprüfpunkt
21-11-2013 12:06:15 Systemprüfpunkt
22-11-2013 12:28:11 Systemprüfpunkt
23-11-2013 12:33:31 Systemprüfpunkt
26-11-2013 16:07:28 Systemprüfpunkt
28-11-2013 16:37:59 Removed Snap.Do
06-12-2013 12:28:58 Systemprüfpunkt
10-12-2013 09:19:58 Systemprüfpunkt
11-12-2013 16:50:46 Installed Samsung Kies
13-12-2013 09:16:32 Systemprüfpunkt
16-12-2013 15:36:00 Removed Samsung Kies
21-12-2013 11:35:59 Systemprüfpunkt
23-12-2013 10:25:01 Systemprüfpunkt
06-01-2014 11:30:22 Systemprüfpunkt
07-01-2014 13:31:18 Systemprüfpunkt
09-01-2014 19:00:52 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
09-01-2014 19:01:40 OpenOffice 4.0.1 wird installiert
10-01-2014 19:11:26 Systemprüfpunkt
13-01-2014 12:36:18 Systemprüfpunkt
14-01-2014 17:41:26 Systemprüfpunkt
16-01-2014 13:30:12 Systemprüfpunkt
17-01-2014 13:46:57 Systemprüfpunkt
27-01-2014 10:03:49 Systemprüfpunkt
28-01-2014 12:48:28 avast! antivirus system restore point
28-01-2014 13:01:51 Removed Java 7 Update 25
28-01-2014 13:15:58 iTunes wird entfernt
28-01-2014 13:19:20 Apple Software Update wird entfernt
28-01-2014 13:19:59 Removed Apple Mobile Device Support
28-01-2014 13:22:36 Bonjour wird entfernt
28-01-2014 13:23:40 Apple Application Support wird entfernt
28-01-2014 13:40:05 Nokia Connectivity Cable Driver wird entfernt
29-01-2014 09:13:11 Software Distribution Service 3.0
29-01-2014 09:48:26 Software Distribution Service 3.0
29-01-2014 10:02:13 Software Distribution Service 3.0

==================== Hosts content: ==========================

2005-01-22 09:39 - 2004-08-04 14:00 - 00000820 ___AC C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-737579288-560252177-3253341666-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-737579288-560252177-3253341666-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2014-01-28 19:35 - 2014-01-28 17:44 - 02166272 _____ () C:\Programme\AVAST Software\Avast\defs\14012801\algo.dll
2004-12-14 02:28 - 2004-12-14 02:28 - 01212416 _____ () C:\Programme\Adobe\Acrobat 7.0\Distillr\AdistRes.DEU
2004-07-21 01:04 - 2004-07-21 01:04 - 00094208 _____ () C:\WINDOWS\system32\TosBtHcrpAPI.dll
2005-01-22 09:39 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2014-01-28 13:49 - 2014-01-28 13:49 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-12-20 13:55 - 2013-12-20 13:56 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Marvell Yukon 88E8036 PCI-E Fast Ethernet Controller
Description: Marvell Yukon 88E8036 PCI-E Fast Ethernet Controller
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Marvell
Service: yukonwxp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: 1394-Netzwerkadapter
Description: 1394-Netzwerkadapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: NIC1394
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/29/2014 02:15:51 PM) (Source: Microsoft Office 10) (User: )
Description: Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x008248f2.

Error: (01/29/2014 02:15:42 PM) (Source: Microsoft Office 10) (User: )
Description: Accepted Safe Mode action : Microsoft Word.

Error: (01/29/2014 02:15:16 PM) (Source: Microsoft Office 10) (User: )
Description: Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x008248f2.

Error: (01/29/2014 02:15:06 PM) (Source: Microsoft Office 10) (User: )
Description: Rejected Safe Mode action : Microsoft Word.

Error: (01/29/2014 01:28:35 PM) (Source: Microsoft Office 10) (User: )
Description: Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x008248f2.

Error: (01/29/2014 01:28:32 PM) (Source: Microsoft Office 10) (User: )
Description: Rejected Safe Mode action : Microsoft Word.

Error: (01/29/2014 01:28:10 PM) (Source: Microsoft Office 10) (User: )
Description: Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x008248f2.

Error: (01/29/2014 01:28:02 PM) (Source: Microsoft Office 10) (User: )
Description: Rejected Safe Mode action : Microsoft Word.

Error: (01/29/2014 01:27:43 PM) (Source: Microsoft Office 10) (User: )
Description: Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x008248f2.

Error: (01/28/2014 02:01:14 PM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich 10271910.


System errors:
=============
Error: (01/28/2014 02:40:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/28/2014 02:40:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================
Error: (01/29/2014 02:15:51 PM) (Source: Microsoft Office 10)(User: )
Description: winword.exe10.0.2627.0winword.exe10.0.2627.0008248f2

Error: (01/29/2014 02:15:42 PM) (Source: Microsoft Office 10)(User: )
Description: Microsoft WordWord konnte zuletzt nicht korrekt gestartet werden.  Das Starten von Word im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, so dass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Word im abgesicherten Modus starten?

Error: (01/29/2014 02:15:16 PM) (Source: Microsoft Office 10)(User: )
Description: winword.exe10.0.2627.0winword.exe10.0.2627.0008248f2

Error: (01/29/2014 02:15:06 PM) (Source: Microsoft Office 10)(User: )
Description: Microsoft Word

Error: (01/29/2014 01:28:35 PM) (Source: Microsoft Office 10)(User: )
Description: winword.exe10.0.2627.0winword.exe10.0.2627.0008248f2

Error: (01/29/2014 01:28:32 PM) (Source: Microsoft Office 10)(User: )
Description: Microsoft WordWord konnte zuletzt nicht korrekt gestartet werden.  Das Starten von Word im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, so dass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Word im abgesicherten Modus starten?

Error: (01/29/2014 01:28:10 PM) (Source: Microsoft Office 10)(User: )
Description: winword.exe10.0.2627.0winword.exe10.0.2627.0008248f2

Error: (01/29/2014 01:28:02 PM) (Source: Microsoft Office 10)(User: )
Description: Microsoft WordWord konnte zuletzt nicht korrekt gestartet werden.  Das Starten von Word im abgesicherten Modus hilft Ihnen, ein Startproblem zu korrigieren oder zu isolieren, so dass Sie das Programm erfolgreich starten können. Einige Funktionen können in diesem Modus deaktiviert sein.

Möchten Sie Word im abgesicherten Modus starten?

Error: (01/29/2014 01:27:43 PM) (Source: Microsoft Office 10)(User: )
Description: winword.exe10.0.2627.0winword.exe10.0.2627.0008248f2

Error: (01/28/2014 02:01:14 PM) (Source: Application Hang)(User: )
Description: 10271910


==================== Memory info =========================== 

Percentage of memory in use: 53%
Total physical RAM: 1023.42 MB
Available physical RAM: 480.88 MB
Total Pagefile: 2462.34 MB
Available Pagefile: 2017.37 MB
Total Virtual: 2047.88 MB
Available Virtual: 1946.06 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:74.53 GB) (Free:45.73 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: 95EE8EEB)
Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)

==================== End Of Log ============================
und Germ

[CODE]
GMER Logfile:
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-01-29 15:53:57
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHT2080AT rev.0022 74,53GB
Running: Gmer-19357.exe; Driver: C:\DOKUME~1\verena\LOKALE~1\Temp\pxtdipow.sys


---- System - GMER 2.1 ----

SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwAddBootEntry [0xEDF81ACC]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwAssignProcessToJobObject [0xEDF825AA]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwClose [0xEDFC6881]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateEvent [0xEDF8E692]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateEventPair [0xEDF8E6DE]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateIoCompletion [0xEDF8E878]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateKey [0xEDFC6235]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateMutant [0xEDF8E600]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateSection [0xEDF8E722]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateSemaphore [0xEDF8E648]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateThread [0xEDF82AE0]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwCreateTimer [0xEDF8E832]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwDebugActiveProcess [0xEDF83398]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwDeleteBootEntry [0xEDF81B32]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwDeleteKey [0xEDFC6F47]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwDeleteValueKey [0xEDFC71FD]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwDuplicateObject [0xEDF86BE4]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwEnumerateKey [0xEDFC6DB2]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwEnumerateValueKey [0xEDFC6C1D]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwLoadDriver [0xEDF8171E]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSP.sys                                                                ZwMapViewOfSection [0xEE2F8506]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwModifyBootEntry [0xEDF81B98]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwNotifyChangeKey [0xEDF86FDA]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwNotifyChangeMultipleKeys [0xEDF83EDE]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenEvent [0xEDF8E6BC]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenEventPair [0xEDF8E700]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenIoCompletion [0xEDF8E89C]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenKey [0xEDFC6591]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenMutant [0xEDF8E626]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenProcess [0xEDF864DE]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenSection [0xEDF8E7B0]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenSemaphore [0xEDF8E670]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenThread [0xEDF868C6]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwOpenTimer [0xEDF8E856]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSP.sys                                                                ZwProtectVirtualMemory [0xEE2F82AA]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwQueryKey [0xEDFC6A98]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwQueryObject [0xEDF83CF4]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwQueryValueKey [0xEDFC68EA]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwQueueApcThread [0xEDF8384A]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSP.sys                                                                ZwRenameKey [0xEE306286]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwRestoreKey [0xEDFC587B]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetBootEntryOrder [0xEDF81BFE]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetBootOptions [0xEDF81C64]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetContextThread [0xEDF83212]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetSystemInformation [0xEDF817B8]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetSystemPowerState [0xEDF8198A]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSetValueKey [0xEDFC704E]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwShutdownSystem [0xEDF81918]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSuspendProcess [0xEDF83562]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSuspendThread [0xEDF836C4]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwSystemDebugControl [0xEDF81A12]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwTerminateProcess [0xEDF83050]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwTerminateThread [0xEDF831F2]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwVdmControl [0xEDF81CCA]
SSDT                                                                                                                                  \??\C:\WINDOWS\system32\drivers\aswSnx.sys                                                               ZwWriteVirtualMemory [0xEDF82606]

---- Kernel code sections - GMER 2.1 ----

.text                                                                                                                                 ntoskrnl.exe!_abnormal_termination + 98                                                                  804E2704 1 Byte  [AA]
.text                                                                                                                                 ntoskrnl.exe!_abnormal_termination + E4                                                                  804E2750 4 Bytes  [78, E8, F8, ED] {JS 0xffffffea; CLC ; IN EAX, DX}
.text                                                                                                                                 ntoskrnl.exe!_abnormal_termination + 220                                                                 804E288C 4 Bytes  CALL 84461689 
.text                                                                                                                                 ntoskrnl.exe!_abnormal_termination + 258                                                                 804E28C4 4 Bytes  [56, E8, F8, ED]
.text                                                                                                                                 ntoskrnl.exe!_abnormal_termination + 310                                                                 804E297C 4 Bytes  JMP C4EDFC68 
.text                                                                                                                                 ...                                                                                                      
PAGE                                                                                                                                  ntoskrnl.exe!ZwReplyWaitReceivePortEx + 3CC                                                              8056B8E8 4 Bytes  CALL EDF845AF \??\C:\WINDOWS\system32\drivers\aswSnx.sys
init                                                                                                                                  C:\WINDOWS\system32\drivers\tifm21.sys                                                                   entry point in "init" section [0xF721823F]
.text                                                                                                                                 C:\WINDOWS\system32\drivers\hardlock.sys                                                                 section is writeable [0xB8392400, 0x87EE2, 0xE8000020]
.protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xB8436620]  C:\WINDOWS\system32\drivers\hardlock.sys                                                                 entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xB8436620]
.protectÿÿÿÿhardlockunknown last code section [0xB8436400, 0x5126, 0xE0000020]                                                        C:\WINDOWS\system32\drivers\hardlock.sys                                                                 unknown last code section [0xB8436400, 0x5126, 0xE0000020]

---- User code sections - GMER 2.1 ----

.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[156] ntdll.dll!RtlDosSearchPath_U + 1D1                                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[156] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe[192] ntdll.dll!RtlDosSearchPath_U + 1D1                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe[192] kernel32.dll!GetBinaryTypeW + 80                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Synaptics\SynTP\SynTPEnh.exe[220] ntdll.dll!RtlDosSearchPath_U + 1D1                        7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Synaptics\SynTP\SynTPEnh.exe[220] kernel32.dll!GetBinaryTypeW + 80                          7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\Ati2evxx.exe[456] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\Ati2evxx.exe[456] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\smss.exe[592] ntdll.dll!RtlDosSearchPath_U + 1D1                                     7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe[608] ntdll.dll!RtlDosSearchPath_U + 1D1  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe[608] kernel32.dll!GetBinaryTypeW + 80    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\csrss.exe[640] ntdll.dll!RtlDosSearchPath_U + 1D1                                    7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\csrss.exe[640] KERNEL32.dll!GetBinaryTypeW + 80                                      7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\winlogon.exe[664] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\winlogon.exe[664] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\services.exe[708] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\services.exe[708] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\lsass.exe[720] ntdll.dll!RtlDosSearchPath_U + 1D1                                    7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\lsass.exe[720] kernel32.dll!GetBinaryTypeW + 80                                      7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\Ati2evxx.exe[876] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\Ati2evxx.exe[876] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[892] ntdll.dll!RtlDosSearchPath_U + 1D1                                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[892] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[976] ntdll.dll!RtlDosSearchPath_U + 1D1                                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[976] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\svchost.exe[1016] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\svchost.exe[1016] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1056] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1056] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Dokumente und Einstellungen\verena\Desktop\Gmer-19357.exe[1156] ntdll.dll!RtlDosSearchPath_U + 1D1    7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Dokumente und Einstellungen\verena\Desktop\Gmer-19357.exe[1156] kernel32.dll!GetBinaryTypeW + 80      7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\Explorer.EXE[1160] ntdll.dll!RtlDosSearchPath_U + 1D1                                         7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\Explorer.EXE[1160] kernel32.dll!GetBinaryTypeW + 80                                           7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1176] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1176] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1200] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1200] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wbem\wmiapsrv.exe[1320] ntdll.dll!RtlDosSearchPath_U + 1D1                           7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wbem\wmiapsrv.exe[1320] kernel32.dll!GetBinaryTypeW + 80                             7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\alg.exe[1396] ntdll.dll!RtlDosSearchPath_U + 1D1                                     7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\alg.exe[1396] kernel32.dll!GetBinaryTypeW + 80                                       7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\AVAST Software\Avast\AvastSvc.exe[1404] ntdll.dll!RtlDosSearchPath_U + 1D1                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\AVAST Software\Avast\AvastSvc.exe[1404] kernel32.dll!GetBinaryTypeW + 80                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\spoolsv.exe[1516] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\spoolsv.exe[1516] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1580] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\svchost.exe[1580] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe[1640] ntdll.dll!RtlDosSearchPath_U + 1D1                      7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe[1640] kernel32.dll!GetBinaryTypeW + 80                        7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe[1756] ntdll.dll!RtlDosSearchPath_U + 1D1               7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe[1756] kernel32.dll!GetBinaryTypeW + 80                 7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wbem\wmiprvse.exe[1760] ntdll.dll!RtlDosSearchPath_U + 1D1                           7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wbem\wmiprvse.exe[1760] kernel32.dll!GetBinaryTypeW + 80                             7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Java\jre7\bin\jqs.exe[1932] ntdll.dll!RtlDosSearchPath_U + 1D1                              7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Java\jre7\bin\jqs.exe[1932] kernel32.dll!GetBinaryTypeW + 80                                7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\CDBurnerXP\NMSAccessU.exe[1956] ntdll.dll!RtlDosSearchPath_U + 1D1                          7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\CDBurnerXP\NMSAccessU.exe[1956] kernel32.dll!GetBinaryTypeW + 80                            7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\SMAgent.exe[2024] ntdll.dll!RtlDosSearchPath_U + 1D1                7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\SMAgent.exe[2024] kernel32.dll!GetBinaryTypeW + 80                  7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\Smax4.exe[2208] ntdll.dll!RtlDosSearchPath_U + 1D1                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Analog Devices\SoundMAX\Smax4.exe[2208] kernel32.dll!GetBinaryTypeW + 80                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Toshiba\Tvs\TvsTray.exe[2316] ntdll.dll!RtlDosSearchPath_U + 1D1                            7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Toshiba\Tvs\TvsTray.exe[2316] kernel32.dll!GetBinaryTypeW + 80                              7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\AGRSMMSG.exe[2336] ntdll.dll!RtlDosSearchPath_U + 1D1                                         7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\AGRSMMSG.exe[2336] kernel32.dll!GetBinaryTypeW + 80                                           7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Toshiba\Toshiba Applet\thotkey.exe[2416] ntdll.dll!RtlDosSearchPath_U + 1D1                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Toshiba\Toshiba Applet\thotkey.exe[2416] kernel32.dll!GetBinaryTypeW + 80                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\TPSMain.exe[2500] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\TPSMain.exe[2500] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe[2532] ntdll.dll!RtlDosSearchPath_U + 1D1                     7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe[2532] kernel32.dll!GetBinaryTypeW + 80                       7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\TPSBattM.exe[2560] ntdll.dll!RtlDosSearchPath_U + 1D1                                7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\TPSBattM.exe[2560] kernel32.dll!GetBinaryTypeW + 80                                  7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wscntfy.exe[2784] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\wscntfy.exe[2784] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe[2896] ntdll.dll!RtlDosSearchPath_U + 1D1                7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe[2896] kernel32.dll!GetBinaryTypeW + 80                  7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\HCWemmon.exe[2980] ntdll.dll!RtlDosSearchPath_U + 1D1                                         7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\HCWemmon.exe[2980] kernel32.dll!GetBinaryTypeW + 80                                           7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe[3076] ntdll.dll!RtlDosSearchPath_U + 1D1            7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe[3076] kernel32.dll!GetBinaryTypeW + 80              7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\AVAST Software\Avast\AvastUI.exe[3096] ntdll.dll!RtlDosSearchPath_U + 1D1                   7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\AVAST Software\Avast\AvastUI.exe[3096] kernel32.dll!GetBinaryTypeW + 80                     7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3216] ntdll.dll!RtlDosSearchPath_U + 1D1    7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[3216] kernel32.dll!GetBinaryTypeW + 80      7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\ctfmon.exe[3228] ntdll.dll!RtlDosSearchPath_U + 1D1                                  7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\system32\ctfmon.exe[3228] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe[3344] ntdll.dll!RtlDosSearchPath_U + 1D1                      7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe[3344] kernel32.dll!GetBinaryTypeW + 80                        7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\svchost.exe[3668] ntdll.dll!RtlDosSearchPath_U + 1D1                                 7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\WINDOWS\System32\svchost.exe[3668] kernel32.dll!GetBinaryTypeW + 80                                   7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[3928] ntdll.dll!RtlDosSearchPath_U + 1D1    7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[3928] kernel32.dll!GetBinaryTypeW + 80      7C868D8C 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Synaptics\SynTP\SynTPLpr.exe[3964] ntdll.dll!RtlDosSearchPath_U + 1D1                       7C9271CA 1 Byte  [62]
.text                                                                                                                                 C:\Programme\Synaptics\SynTP\SynTPLpr.exe[3964] kernel32.dll!GetBinaryTypeW + 80                         7C868D8C 1 Byte  [62]

---- Devices - GMER 2.1 ----

AttachedDevice                                                                                                                        \Driver\Tcpip \Device\Ip                                                                                 aswTdi.sys
AttachedDevice                                                                                                                        \Driver\Kbdclass \Device\KeyboardClass0                                                                  SynTP.sys
AttachedDevice                                                                                                                        \Driver\Kbdclass \Device\KeyboardClass1                                                                  SynTP.sys
AttachedDevice                                                                                                                        \Driver\Tcpip \Device\Tcp                                                                                aswTdi.sys
AttachedDevice                                                                                                                        \Driver\Tcpip \Device\Udp                                                                                aswTdi.sys
AttachedDevice                                                                                                                        \Driver\Tcpip \Device\RawIp                                                                              aswTdi.sys
AttachedDevice                                                                                                                        \FileSystem\Fastfat \Fat                                                                                 fltmgr.sys

---- Registry - GMER 2.1 ----

Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                         
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                      0
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                   0x55 0xFA 0xA7 0xF9 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)     
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                          0
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                       0x55 0xFA 0xA7 0xF9 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)     
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                          0
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                       0x55 0xFA 0xA7 0xF9 ...

---- Disk sectors - GMER 2.1 ----

Disk                                                                                                                                  \Device\Harddisk0\DR0                                                                                    unknown MBR code

---- EOF - GMER 2.1 ----
--- --- ---


VG

Alt 30.01.2014, 16:33   #5
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.01.2014, 21:48   #6
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Hallo,

Combofix ist fertig.

Code:
ATTFilter
ComboFix 14-01-29.01 - verena 30.01.2014  21:15:28.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.639 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\verena\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Default User\WINDOWS
c:\dokumente und einstellungen\verena\Eigene Dateien\~WRL1815.tmp
c:\dokumente und einstellungen\verena\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\SET77.tmp
c:\windows\system32\SET78.tmp
c:\windows\system32\SET7E.tmp
c:\windows\system32\SETBD.tmp
c:\windows\system32\SETC9.tmp
c:\windows\system32\SETD2.tmp
c:\windows\system32\SETD3.tmp
c:\windows\system32\SETD4.tmp
c:\windows\system32\SETD7.tmp
c:\windows\system32\SETE4.tmp
c:\windows\system32\SETE6.tmp
c:\windows\system32\SETED.tmp
c:\windows\system32\UNWISE.EXE
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-28 bis 2014-01-30  ))))))))))))))))))))))))))))))
.
.
2014-01-30 08:52 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2014-01-30 08:52 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2014-01-30 08:52 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2014-01-30 08:51 . 2013-11-27 20:21	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2014-01-30 08:47 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2014-01-29 14:16 . 2014-01-29 14:18	--------	d-----w-	C:\FRST
2014-01-29 11:55 . 2014-01-29 11:55	--------	d-----w-	c:\dokumente und einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 11:55 . 2014-01-29 11:55	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 11:55 . 2013-04-04 13:50	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-01-29 11:55 . 2014-01-29 11:55	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2014-01-29 10:27 . 2014-01-29 10:27	--------	d-----w-	c:\windows\system32\de
2014-01-29 10:27 . 2014-01-29 10:27	--------	d-----w-	c:\windows\system32\bits
2014-01-29 10:12 . 2014-01-29 10:12	--------	d-----w-	c:\windows\EHome
2014-01-29 09:55 . 2014-01-29 09:57	--------	d-----w-	c:\windows\ie8updates
2014-01-29 09:50 . 2014-01-29 09:54	--------	d-----w-	c:\windows\system32\MRT
2014-01-28 13:04 . 2014-01-28 13:04	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2014-01-28 13:03 . 2014-01-28 13:02	145408	----a-w-	c:\windows\system32\javacpl.cpl
2014-01-28 12:50 . 2014-01-28 12:50	--------	d-----w-	c:\dokumente und einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 12:49 . 2014-01-28 12:49	57672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2014-01-28 12:49 . 2014-01-28 12:49	180248	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2014-01-28 12:49 . 2014-01-28 12:49	775952	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2014-01-28 12:49 . 2014-01-28 12:49	410784	----a-w-	c:\windows\system32\drivers\aswSP.sys
2014-01-28 12:49 . 2014-01-28 12:49	67824	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2014-01-28 12:49 . 2014-01-28 12:49	49944	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2014-01-28 12:49 . 2014-01-28 12:49	54832	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2014-01-28 12:49 . 2014-01-28 12:49	270240	----a-w-	c:\windows\system32\aswBoot.exe
2014-01-28 12:49 . 2014-01-28 12:49	43152	----a-w-	c:\windows\avastSS.scr
2014-01-28 12:48 . 2014-01-28 12:48	--------	d-----w-	c:\programme\AVAST Software
2014-01-28 12:47 . 2014-01-28 12:48	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-09 19:06 . 2014-01-09 19:06	--------	d-----w-	c:\dokumente und einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 19:01 . 2014-01-09 19:02	--------	d-----w-	c:\programme\OpenOffice 4
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-28 13:11 . 2012-06-26 11:44	71048	-c--a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-01-28 13:11 . 2012-06-26 11:44	692616	-c--a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-01-28 13:02 . 2014-01-28 13:03	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-11-27 20:21 . 2005-01-22 08:39	40960	----a-w-	c:\windows\system32\drivers\ndproxy.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-01-28 12:49	259464	----a-w-	c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\programme\TOSHIBA\TOSCDSPD\toscdspd.exe" [2003-09-15 65536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-12-07 344064]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-10-14 98394]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-10-14 688218]
"SoundMAXPnP"="c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"Tvs"="c:\programme\Toshiba\Tvs\TvsTray.exe" [2004-11-12 73728]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-28 88363]
"THotkey"="c:\programme\Toshiba\Toshiba Applet\thotkey.exe" [2005-01-14 352256]
"TPSMain"="TPSMain.exe" [2005-01-21 266240]
"NDSTray.exe"="NDSTray.exe" [BU]
"SmoothView"="c:\programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe" [2004-12-21 118784]
"PadTouch"="c:\programme\TOSHIBA\Touch and Launch\PadExe.exe" [2004-11-17 1077327]
"HCWemmon"="HCWemmon.exe" [2007-03-29 61440]
"Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 483328]
"AvastUI.exe"="c:\programme\AVAST Software\Avast\AvastUI.exe" [2014-01-28 3767096]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Acrobat - Schnellstart.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe [2009-7-9 25214]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE -b -l [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\luebken
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON SX100 Series]
2008-02-05 04:00	188928	-c--a-w-	c:\windows\system32\spool\drivers\w32x86\3\E_FATIEDE.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\luebken\EPSON SX100 Series]
2008-02-05 04:00	188928	-c--a-w-	c:\windows\system32\spool\drivers\w32x86\3\E_FATIEDE.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22	1695232	----a-w-	c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"PDFPrint"="c:\programme\pdf24\PDFBackend.exe"
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"AVP"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [28.01.2014 13:49 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [28.01.2014 13:49 180248]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [28.01.2014 13:49 775952]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [28.01.2014 13:49 410784]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [28.01.2014 13:49 67824]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys --> c:\windows\system32\drivers\dgderdrv.sys [?]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys --> c:\windows\system32\DRIVERS\netaapl.sys [?]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [27.08.2009 18:43 81832]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [03.01.2009 11:26 717296]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-29 09:43	1211672	----a-w-	c:\programme\Google\Chrome\Application\32.0.1700.102\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-26 13:11]
.
2014-01-30 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2014-01-28 12:49]
.
2014-01-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-07-06 12:55]
.
2014-01-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-07-06 12:55]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = www.bing.com
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.com
FF - prefs.js: keyword.URL - hxxps://www.google.com/search
FF - ExtSQL: !HIDDEN! 2010-06-01 23:39; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
.
------- Dateityp-Verknüpfung -------
.
.txt=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
AddRemove-Hardlock Gerätetreiber - c:\windows\system32\UNWISE.EXE
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-Power Saver - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-01-30 21:35
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(704)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(1164)
c:\windows\system32\SynTPFcs.dll
c:\windows\system32\msi.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\TPwrCfg.DLL
c:\windows\system32\TPwrReg.dll
c:\windows\system32\TPSTrace.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\AVAST Software\Avast\AvastSvc.exe
c:\programme\TOSHIBA\ConfigFree\CFSvcs.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\programme\Analog Devices\SoundMAX\SMAgent.exe
c:\programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\AGRSMMSG.exe
c:\windows\system32\TPSMain.exe
c:\programme\TOSHIBA\ConfigFree\NDSTray.exe
c:\windows\HCWemmon.exe
c:\windows\system32\TPSBattM.exe
c:\programme\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-01-30  21:43:05 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-01-30 20:43
.
Vor Suchlauf: 14 Verzeichnis(se), 47.857.729.536 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 47.922.626.560 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 9412784B4F9E5BE1FBFBF4281325D86E
671B81004FDD1588FA9ED1331C9CECA9
Könnt ihr mir sagen, ob dies jetzt etwas gebracht hat? Ich verstehe das nicht.

Grüße, Tuba

Alt 31.01.2014, 16:32   #7
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Klar, aber wir sind noch nicht fertig

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 31.01.2014, 17:32   #8
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Schade eigentlich

Danke für die Rückmeldung. Zur Zeit funktioniert der Download nicht, Server ist wohl überlastet. Ich probier es morgen nochmal.

bis dahin, schönen start ins WE

Alt 01.02.2014, 11:27   #9
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


ok
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 03.02.2014, 22:58   #10
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


So, ich habe es endlich geschafft. Anbei die neuen Log Dateien.

Code:
ATTFilter
# AdwCleaner v3.018 - Bericht erstellt am 03/02/2014 um 22:27:05
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : verena - TUBA
# Gestartet von : C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\myfree codec
Ordner Gefunden C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\myfree codec
Ordner Gefunden C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Windows Net Data
Ordner Gefunden C:\Programme\myfree codec

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\BI
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\PIP
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Schlüssel Gefunden : HKLM\Software\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gefunden : HKLM\Software\Myfree Codec
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : HKLM\Software\systweak
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\prefs.js ]

Zeile gefunden : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gefunden : user_pref("extensions.helperbar.LastHiddenTime", 23094275);
Zeile gefunden : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gefunden : user_pref("extensions.helperbar.Visibility", true);
Zeile gefunden : user_pref("extensions.helperbar.countryiso", "de");
Zeile gefunden : user_pref("extensions.helperbar.downloadprovider", "somoto");
Zeile gefunden : user_pref("extensions.helperbar.installationid", "3667807e-659f-995c-9258-0340f26cda80");
Zeile gefunden : user_pref("extensions.helperbar.installdate", "28/11/2013");
Zeile gefunden : user_pref("extensions.helperbar.publisher", "somoto");

-\\ Google Chrome v32.0.1700.102

[ Datei : C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4705 octets] - [03/02/2014 22:27:05]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4765 octets] ##########
Code:
ATTFilter
# AdwCleaner v3.018 - Bericht erstellt am 03/02/2014 um 22:31:24
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : verena - TUBA
# Gestartet von : C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\myfree codec
Ordner Gelöscht : C:\Programme\myfree codec
Ordner Gelöscht : C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Windows Net Data
Datei Gelöscht : C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyFreeCodec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 23094275);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);
Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de");
Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "somoto");
Zeile gelöscht : user_pref("extensions.helperbar.installationid", "3667807e-659f-995c-9258-0340f26cda80");
Zeile gelöscht : user_pref("extensions.helperbar.installdate", "28/11/2013");
Zeile gelöscht : user_pref("extensions.helperbar.publisher", "somoto");

-\\ Google Chrome v32.0.1700.102

[ Datei : C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4845 octets] - [03/02/2014 22:27:05]
AdwCleaner[S0].txt - [4681 octets] - [03/02/2014 22:31:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4741 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by verena on 03.02.2014 at 22:43:23,14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\verena\Anwendungsdaten\getrighttogo"



~~~ FireFox

Successfully deleted the following from C:\Dokumente und Einstellungen\verena\Anwendungsdaten\mozilla\firefox\profiles\iw96ic3h.default\prefs.js

user_pref("iminent.LayoutId", "28");
user_pref("iminent.ShowThankyouPixel", "0");
user_pref("iminent.enabledAds", "false");
user_pref("iminent.registerToolbarEvent101", "1385658654008");
user_pref("iminent.registerToolbarEvent102", "1385656947511");
user_pref("iminent.version", "7.48.1.1");





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.02.2014 at 22:48:30,45
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Und zu guter Letzt noch das frische FRST.

Gruß, Tuba


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-01-2014 01
Ran by verena (administrator) on TUBA on 03-02-2014 22:55:09
Running from C:\Dokumente und Einstellungen\verena\desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(TOSHIBA Corp.) C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\Tvs\TvsTray.exe
(Agere Systems) C:\WINDOWS\agrsmmsg.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSMain.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
(TOSHIBA) C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
(eMPIA Technology, Inc.) C:\WINDOWS\HCWemmon.exe
(Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSBattM.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2004-12-07] (ATI Technologies, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe [1388544 2004-07-27] (Analog Devices, Inc.)
HKLM\...\Run: [Tvs] - C:\Programme\Toshiba\Tvs\TvsTray.exe [73728 2004-11-12] (TOSHIBA Corporation)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88363 2004-10-28] (Agere Systems)
HKLM\...\Run: [THotkey] - C:\Programme\Toshiba\Toshiba Applet\thotkey.exe [352256 2005-01-14] (TOSHIBA)
HKLM\...\Run: [TPSMain] - C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [NDSTray.exe] - NDSTray.exe
HKLM\...\Run: [SmoothView] - C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2004-12-21] (TOSHIBA Corporation)
HKLM\...\Run: [PadTouch] - C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [HCWemmon] - C:\WINDOWS\HCWemmon.exe [61440 2007-03-29] (eMPIA Technology, Inc.)
HKLM\...\Run: [Acrobat Assistant 7.0] - C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2004-12-14] (Adobe Systems Inc.)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3767096 2014-01-28] (AVAST Software)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [65536 2003-09-15] (TOSHIBA)
HKU\Default User\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [ 2003-09-15] (TOSHIBA)
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x10C574981E11CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default
FF NewTab: www.google.com
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: www.google.com
FF Keyword.URL: https://www.google.com/search
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1207148.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdivx32.dll (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-31]
FF Extension: Firebug - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\firebug@software.joehewitt.com.xpi [2011-08-03]
FF Extension: Screengrab  (fix version) - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2013-07-29]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-01-28]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.76\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.76\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX Web Player) - C:\Programme\Mozilla Firefox\plugins\npdivx32.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll No File
CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll No File
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll No File
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-05]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-05]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-05]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-01-28]
CHR Extension: (PageRank Status) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbdkkfheckcdppiaiabobmennhijkknn [2013-06-05]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2013-06-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-01]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-05]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-01-28]

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-28] (AVAST Software)
R2 CFSvcs; C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe [36864 2004-11-10] (TOSHIBA CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-01-28] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [737616 2013-04-18] (Nokia)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 TAPPSRV; C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe [34816 2004-12-14] (TOSHIBA Corp.)

==================== Drivers (Whitelisted) ====================

S3 akshasp; C:\WINDOWS\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\WINDOWS\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [393600 2004-12-22] (Atheros Communications, Inc.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-01-28] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-01-28] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-01-28] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-01-28] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410784 2014-01-28] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-01-28] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2014-01-28] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Changer; C:\WINDOWS\system32\Drivers\Changer.sys [8192 2008-04-13] (Microsoft Corporation)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S1 lbrtfdc; C:\WINDOWS\system32\Drivers\lbrtfdc.sys [34688 2008-04-13] (Toshiba Corp.)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NCHSSVAD; C:\WINDOWS\System32\drivers\nchssvad.sys [27136 2009-01-03] (NCH Swift Sound)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 Netdevio; C:\WINDOWS\System32\DRIVERS\netdevio.sys [12032 2003-01-29] (TOSHIBA Corporation.)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SE27bus; C:\WINDOWS\System32\DRIVERS\SE27bus.sys [61600 2006-09-18] (MCCI)
S3 SE27mdfl; C:\WINDOWS\System32\DRIVERS\SE27mdfl.sys [9360 2006-09-18] (MCCI)
S3 SE27mdm; C:\WINDOWS\System32\DRIVERS\SE27mdm.sys [97184 2006-09-18] (MCCI)
S3 SE27mgmt; C:\WINDOWS\System32\DRIVERS\SE27mgmt.sys [88688 2006-09-18] (MCCI)
S3 se27nd5; C:\WINDOWS\System32\DRIVERS\se27nd5.sys [18704 2006-09-18] (MCCI)
S3 SE27obex; C:\WINDOWS\System32\DRIVERS\SE27obex.sys [86560 2006-09-18] (MCCI)
S3 se27unic; C:\WINDOWS\System32\DRIVERS\se27unic.sys [90800 2006-09-18] (MCCI)
S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2004-06-16] (SMSC)
S4 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [717296 2009-01-03] (Duplex Secure Ltd.)
R3 TVALD; C:\WINDOWS\System32\DRIVERS\NBSMI.sys [4352 2004-07-26] (Toshiba Corporation)
R3 Tvs; C:\WINDOWS\System32\DRIVERS\Tvs.sys [29056 2004-11-26] (TOSHIBA Corporation)
S3 USB28xxBGA; C:\WINDOWS\System32\DRIVERS\emBDA.sys [361728 2007-01-30] (eMPIA Technology, Inc.)
S3 USB28xxOEM; C:\WINDOWS\System32\DRIVERS\emOEM.sys [39680 2007-01-30] (eMPIA Technology, Inc.)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [2216064 2008-11-02] (Intel® Corporation)
S3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [224000 2004-11-26] (Marvell)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [25244 1999-09-10] (Adaptec)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 Netaapl; system32\DRIVERS\netaapl.sys [x]
S3 PCASp50; System32\Drivers\PCASp50.sys [x]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
U5 Tosrfcom; C:\Windows\System32\Drivers\Tosrfcom.sys [62959 2004-04-19] (TOSHIBA Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-03 22:48 - 2014-02-03 22:48 - 00001152 _____ C:\Dokumente und Einstellungen\verena\desktop\JRT.txt
2014-02-03 22:42 - 2014-02-03 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2014-02-03 22:41 - 2014-02-03 22:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\verena\desktop\JRT.exe
2014-02-03 22:37 - 2014-02-03 22:37 - 00004821 _____ C:\Dokumente und Einstellungen\verena\desktop\AdwCleaner[S0].txt
2014-02-03 22:27 - 2014-02-03 22:31 - 00000000 ____D C:\AdwCleaner
2014-02-03 22:25 - 2014-02-03 22:25 - 01166132 _____ C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
2014-02-03 22:21 - 2014-02-03 22:21 - 01166132 _____ C:\Dokumente und Einstellungen\verena\desktop\adwcleaner.exe
2014-01-31 13:35 - 2014-01-31 13:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2014-01-31 13:17 - 2014-01-31 13:18 - 00037131 _____ C:\WINDOWS\KB2387149.log
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2387149$
2014-01-31 12:54 - 2014-01-31 12:54 - 00034151 _____ C:\WINDOWS\KB2659262.log
2014-01-31 12:54 - 2014-01-31 12:54 - 00000139 _____ C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2479943$
2014-01-31 12:53 - 2014-01-31 12:53 - 00033341 _____ C:\WINDOWS\KB2564958.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2564958$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478971$
2014-01-31 12:47 - 2014-01-31 12:47 - 00031075 _____ C:\WINDOWS\KB2834886.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2544893-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00033638 _____ C:\WINDOWS\KB2536276-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2014-01-31 12:45 - 2014-01-31 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2585542$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2631813$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2296011$
2014-01-31 12:43 - 2014-01-31 12:44 - 00030677 _____ C:\WINDOWS\KB2296011.log
2014-01-31 12:42 - 2014-01-31 12:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2014-01-31 12:25 - 2014-01-31 12:25 - 00030003 _____ C:\WINDOWS\KB2900986.log
2014-01-31 12:25 - 2014-01-31 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2014-01-31 12:24 - 2014-01-31 12:24 - 00031412 _____ C:\WINDOWS\KB975558.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975558_WM8$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2115168$
2014-01-31 12:23 - 2014-01-31 12:24 - 00030203 _____ C:\WINDOWS\KB2378111.log
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2378111_WM9$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2443105$
2014-01-31 12:03 - 2014-01-31 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2014-01-31 12:01 - 2014-01-31 12:03 - 00032576 _____ C:\WINDOWS\KB2898785-IE8.log
2014-01-31 12:01 - 2014-01-31 12:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2481109$
2014-01-31 12:00 - 2014-01-31 12:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2014-01-31 11:59 - 2014-01-31 12:00 - 00026946 _____ C:\WINDOWS\KB2485663.log
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2598479$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2014-01-31 11:58 - 2014-01-31 11:59 - 00027235 _____ C:\WINDOWS\KB2686509.log
2014-01-31 11:57 - 2014-01-31 11:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982132$
2014-01-31 11:56 - 2014-01-31 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2014-01-31 11:55 - 2014-01-31 11:56 - 00025488 _____ C:\WINDOWS\KB2862335.log
2014-01-31 11:55 - 2014-01-31 11:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2507938$
2014-01-31 11:54 - 2014-01-31 11:54 - 00022358 _____ C:\WINDOWS\KB2834904-v2.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2014-01-31 11:53 - 2014-01-31 11:53 - 00024773 _____ C:\WINDOWS\KB2904266.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2347290$
2014-01-31 11:52 - 2014-01-31 11:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2014-01-31 11:51 - 2014-01-31 11:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2483185$
2014-01-31 11:49 - 2014-01-31 11:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979687$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2014-01-31 11:29 - 2014-01-31 11:29 - 00023873 _____ C:\WINDOWS\KB2592799.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2592799$
2014-01-31 11:28 - 2014-01-31 11:28 - 00023959 _____ C:\WINDOWS\KB2535512.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2535512$
2014-01-31 11:27 - 2014-01-31 11:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2014-01-31 11:09 - 2014-01-31 11:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2014-01-31 11:08 - 2014-01-31 11:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2014-01-31 11:07 - 2014-01-31 11:08 - 00023013 _____ C:\WINDOWS\KB2807986.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00022265 _____ C:\WINDOWS\KB2570947.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00020571 _____ C:\WINDOWS\KB2884256.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2884256$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2570947$
2014-01-31 11:06 - 2014-01-31 11:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2014-01-31 11:05 - 2014-01-31 11:06 - 00021780 _____ C:\WINDOWS\KB2868038.log
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2603381$
2014-01-31 11:04 - 2014-01-31 11:05 - 00021818 _____ C:\WINDOWS\KB2603381.log
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2508429$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2419632$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2014-01-31 11:00 - 2014-01-31 11:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2014-01-31 10:59 - 2014-01-31 10:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2506212$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2014-01-31 10:57 - 2014-01-31 10:57 - 00014667 _____ C:\WINDOWS\KB2698365.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2619339$
2014-01-31 10:56 - 2014-01-31 10:56 - 00012128 _____ C:\WINDOWS\KB981997.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981997$
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2014-01-31 10:55 - 2014-01-31 10:55 - 00012571 _____ C:\WINDOWS\KB2723135-v2.log
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2509553$
2014-01-31 10:51 - 2014-01-31 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2014-01-31 10:27 - 2014-01-31 10:28 - 00011019 _____ C:\WINDOWS\KB2510531-IE8.log
2014-01-31 10:27 - 2014-01-31 10:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982665$
2014-01-30 21:43 - 2014-01-30 21:43 - 00016470 _____ C:\ComboFix.txt
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-30 21:12 - 2014-01-30 21:12 - 00000000 _RSHD C:\cmdcons
2014-01-30 21:12 - 2014-01-29 10:27 - 00000211 _____ C:\Boot.bak
2014-01-30 21:12 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2014-01-30 21:08 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2014-01-30 21:08 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2014-01-30 21:08 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2014-01-30 21:07 - 2014-01-30 21:43 - 00000000 ____D C:\Qoobox
2014-01-30 21:06 - 2014-01-30 21:40 - 00000000 ____D C:\WINDOWS\erdnt
2014-01-30 20:59 - 2014-01-30 20:59 - 05177551 ____R (Swearware) C:\Dokumente und Einstellungen\verena\desktop\ComboFix.exe
2014-01-30 11:07 - 2014-01-30 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478960$
2014-01-30 11:06 - 2014-01-30 11:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2393802$
2014-01-30 11:05 - 2014-01-30 11:07 - 00014318 _____ C:\WINDOWS\KB2393802.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00011945 _____ C:\WINDOWS\KB2566454.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2620712$
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2566454$
2014-01-30 11:04 - 2014-01-30 11:04 - 00011743 _____ C:\WINDOWS\KB2661637.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00009966 _____ C:\WINDOWS\KB2914368.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2014-01-30 11:03 - 2014-01-30 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2584146$
2014-01-30 10:40 - 2014-01-30 10:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2423089$
2014-01-30 10:39 - 2014-01-30 10:40 - 00011877 _____ C:\WINDOWS\KB2423089.log
2014-01-30 10:23 - 2014-01-31 13:36 - 00052188 _____ C:\WINDOWS\KB2868626.log
2014-01-30 10:23 - 2010-09-18 07:52 - 00953856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mfc40u.dll
2014-01-30 10:22 - 2014-01-31 13:17 - 00053568 _____ C:\WINDOWS\KB2712808.log
2014-01-30 10:20 - 2014-01-31 12:54 - 00052837 _____ C:\WINDOWS\KB2479943.log
2014-01-30 10:20 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2014-01-30 10:20 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-01-30 10:19 - 2014-01-31 12:48 - 00050601 _____ C:\WINDOWS\KB2478971.log
2014-01-30 10:19 - 2014-01-31 12:48 - 00049915 _____ C:\WINDOWS\KB2758857.log
2014-01-30 10:18 - 2014-01-31 11:54 - 00043091 _____ C:\WINDOWS\KB2780091.log
2014-01-30 10:18 - 2014-01-31 11:09 - 00036989 _____ C:\WINDOWS\KB2876331.log
2014-01-30 10:17 - 2014-01-31 12:47 - 00049640 _____ C:\WINDOWS\KB2544893-v2.log
2014-01-30 10:17 - 2014-01-31 11:30 - 00038994 _____ C:\WINDOWS\KB2864063.log
2014-01-30 10:17 - 2014-01-31 11:09 - 00038122 _____ C:\WINDOWS\KB2859537.log
2014-01-30 10:17 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2014-01-30 10:17 - 2013-07-03 02:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2014-01-30 10:16 - 2014-01-31 12:46 - 00049699 _____ C:\WINDOWS\KB2345886.log
2014-01-30 10:16 - 2013-10-29 08:57 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-01-30 10:15 - 2014-01-31 12:46 - 00049239 _____ C:\WINDOWS\KB2585542.log
2014-01-30 10:15 - 2014-01-31 12:04 - 00047848 _____ C:\WINDOWS\KB2802968.log
2014-01-30 10:15 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2014-01-30 10:15 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023.sys
2014-01-30 10:14 - 2014-01-31 11:52 - 00040539 _____ C:\WINDOWS\KB2876217.log
2014-01-30 10:14 - 2014-01-31 11:04 - 00037419 _____ C:\WINDOWS\KB2757638.log
2014-01-30 10:14 - 2014-01-31 11:04 - 00035462 _____ C:\WINDOWS\KB2893294.log
2014-01-30 10:14 - 2014-01-31 10:58 - 00028081 _____ C:\WINDOWS\KB2893984.log
2014-01-30 10:13 - 2014-01-31 12:44 - 00048188 _____ C:\WINDOWS\KB2631813.log
2014-01-30 10:13 - 2014-01-31 11:54 - 00039820 _____ C:\WINDOWS\KB2845187.log
2014-01-30 10:13 - 2014-01-31 10:58 - 00026717 _____ C:\WINDOWS\KB2892075.log
2014-01-30 10:13 - 2010-08-23 17:11 - 00617472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\comctl32.dll
2014-01-30 10:12 - 2014-01-31 12:24 - 00045944 _____ C:\WINDOWS\KB2847311.log
2014-01-30 10:12 - 2014-01-31 12:00 - 00041463 _____ C:\WINDOWS\KB2898715.log
2014-01-30 10:12 - 2014-01-31 11:05 - 00037874 _____ C:\WINDOWS\KB2820917.log
2014-01-30 10:11 - 2014-01-31 12:43 - 00049023 _____ C:\WINDOWS\KB2691442.log
2014-01-30 10:11 - 2014-01-31 11:28 - 00037006 _____ C:\WINDOWS\KB2850869.log
2014-01-30 10:11 - 2014-01-31 11:01 - 00030700 _____ C:\WINDOWS\KB2749655.log
2014-01-30 10:11 - 2013-08-29 01:56 - 00026240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbser.sys
2014-01-30 10:10 - 2014-01-31 12:22 - 00047909 _____ C:\WINDOWS\KB2655992.log
2014-01-30 10:10 - 2014-01-31 11:29 - 00037162 _____ C:\WINDOWS\KB2862152.log
2014-01-30 10:09 - 2014-01-31 12:25 - 00047349 _____ C:\WINDOWS\KB2115168.log
2014-01-30 10:09 - 2014-01-31 11:55 - 00041553 _____ C:\WINDOWS\KB2507938.log
2014-01-30 10:09 - 2012-05-28 19:16 - 00536576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msado15.dll
2014-01-30 10:08 - 2014-01-31 11:30 - 00039598 _____ C:\WINDOWS\KB2719985.log
2014-01-30 10:08 - 2014-01-31 11:03 - 00031200 _____ C:\WINDOWS\KB2508429.log
2014-01-30 10:07 - 2014-01-31 11:50 - 00041235 _____ C:\WINDOWS\KB979687.log
2014-01-30 10:06 - 2014-01-31 11:59 - 00041825 _____ C:\WINDOWS\KB2598479.log
2014-01-30 10:06 - 2014-01-31 11:01 - 00029768 _____ C:\WINDOWS\KB971029.log
2014-01-30 10:05 - 2014-01-31 11:57 - 00040672 _____ C:\WINDOWS\KB982132.log
2014-01-30 10:05 - 2014-01-31 11:04 - 00037631 _____ C:\WINDOWS\KB2419632.log
2014-01-30 10:05 - 2011-04-21 14:37 - 00105472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mup.sys
2014-01-30 10:04 - 2014-01-31 12:23 - 00047018 _____ C:\WINDOWS\KB951978.log
2014-01-30 10:04 - 2014-01-31 12:22 - 00046035 _____ C:\WINDOWS\KB2443105.log
2014-01-30 10:04 - 2014-01-31 10:59 - 00028475 _____ C:\WINDOWS\KB2506212.log
2014-01-30 10:03 - 2014-01-31 12:01 - 00043025 _____ C:\WINDOWS\KB2481109.log
2014-01-30 10:03 - 2014-01-31 10:57 - 00026332 _____ C:\WINDOWS\KB2619339.log
2014-01-30 10:01 - 2014-01-31 11:52 - 00040990 _____ C:\WINDOWS\KB2483185.log
2014-01-30 10:01 - 2014-01-31 11:01 - 00029201 _____ C:\WINDOWS\KB2653956.log
2014-01-30 09:57 - 2014-01-31 10:57 - 00026929 _____ C:\WINDOWS\KB2705219-v2.log
2014-01-30 09:57 - 2014-01-31 10:56 - 00025085 _____ C:\WINDOWS\KB2727528.log
2014-01-30 09:57 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2014-01-30 09:57 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2014-01-30 09:57 - 2012-07-04 15:05 - 00139784 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\rdpwd.sys
2014-01-30 09:57 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2014-01-30 09:56 - 2014-01-31 10:53 - 00027058 _____ C:\WINDOWS\KB2813345.log
2014-01-30 09:56 - 2014-01-31 10:53 - 00026193 _____ C:\WINDOWS\KB2509553.log
2014-01-30 09:55 - 2014-01-31 10:52 - 00028862 _____ C:\WINDOWS\KB2676562.log
2014-01-30 09:53 - 2014-01-31 10:27 - 00032335 _____ C:\WINDOWS\KB982665.log
2014-01-30 09:52 - 2014-01-30 11:05 - 00017594 _____ C:\WINDOWS\KB2620712.log
2014-01-30 09:52 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2014-01-30 09:52 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2014-01-30 09:52 - 2011-07-08 15:02 - 00010496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndistapi.sys
2014-01-30 09:51 - 2013-11-27 21:21 - 00040960 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndproxy.sys
2014-01-30 09:47 - 2014-01-30 11:03 - 00017440 _____ C:\WINDOWS\KB2584146.log
2014-01-30 09:47 - 2010-10-11 15:59 - 00045568 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wab.exe
2014-01-29 15:53 - 2014-01-29 15:53 - 00047684 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer.txt
2014-01-29 15:17 - 2014-01-29 15:18 - 00025232 _____ C:\Dokumente und Einstellungen\verena\desktop\Addition.txt
2014-01-29 15:16 - 2014-02-03 22:55 - 00021164 _____ C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-01-29 15:16 - 2014-02-03 22:55 - 00000000 ____D C:\FRST
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:08 - 2014-01-29 15:08 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ C:\WINDOWS\DtcInstall.log
2014-01-29 11:48 - 2014-01-31 12:24 - 00001172 _____ C:\WINDOWS\wmsetup.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ C:\WINDOWS\KB982381.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:42 - 2014-01-29 11:43 - 00195628 _____ C:\WINDOWS\KB978706.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:40 - 2014-01-29 11:41 - 00197043 _____ C:\WINDOWS\KB975025.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:36 - 2014-01-29 11:37 - 00196234 _____ C:\WINDOWS\KB961118.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:35 - 2014-01-29 11:36 - 00195547 _____ C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:34 - 2014-01-29 11:40 - 00388151 _____ C:\WINDOWS\KB974112.log
2014-01-29 11:34 - 2014-01-29 11:39 - 00390057 _____ C:\WINDOWS\KB973687.log
2014-01-29 11:34 - 2014-01-29 11:35 - 00196035 _____ C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:33 - 2014-01-29 11:34 - 00192708 _____ C:\WINDOWS\KB952287.log
2014-01-29 11:33 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:31 - 2014-01-29 11:32 - 00193734 _____ C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ C:\WINDOWS\cmsetacl.log
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\bits
2014-01-29 11:13 - 2014-01-29 11:17 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:00 - 2014-01-29 11:01 - 00013098 _____ C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_110056.reg
2014-01-29 10:59 - 2014-01-29 11:00 - 00107026 _____ C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:56 - 2014-01-31 14:07 - 00051478 _____ C:\WINDOWS\KB952069.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:55 - 2014-01-31 12:02 - 00000000 ____D C:\WINDOWS\ie8updates
2014-01-29 10:55 - 2014-01-29 10:56 - 00009016 _____ C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:50 - 2014-01-29 10:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-29 10:49 - 2014-01-06 16:20 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-29 10:31 - 2014-01-29 11:44 - 00524242 _____ C:\WINDOWS\svcpack.log
2014-01-29 10:14 - 2007-07-27 09:41 - 00016760 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg.dll
2014-01-29 10:13 - 2014-01-29 10:14 - 00008348 _____ C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 14:41 - 2014-01-28 15:31 - 00000000 ____D C:\WINDOWS\pss
2014-01-28 14:24 - 2014-01-30 09:26 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:03 - 2014-01-28 14:02 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:03 - 2014-01-28 14:02 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-02-03 22:35 - 00000356 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D C:\Programme\AVAST Software
2014-01-28 13:47 - 2014-01-28 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-14 19:14 - 2014-01-14 19:54 - 00014336 _____ C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 17:13 - 2014-01-16 17:02 - 00031744 _____ C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:04 - 2014-01-09 20:05 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:01 - 2014-01-09 20:02 - 00000000 ____D C:\Programme\OpenOffice 4

==================== One Month Modified Files and Folders =======

2014-02-03 22:55 - 2014-01-29 15:16 - 00021164 _____ C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-02-03 22:55 - 2014-01-29 15:16 - 00000000 ____D C:\FRST
2014-02-03 22:48 - 2014-02-03 22:48 - 00001152 _____ C:\Dokumente und Einstellungen\verena\desktop\JRT.txt
2014-02-03 22:44 - 2012-07-06 13:55 - 00001090 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-03 22:42 - 2014-02-03 22:42 - 00000000 ____D C:\WINDOWS\ERUNT
2014-02-03 22:42 - 2014-02-03 22:41 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\verena\desktop\JRT.exe
2014-02-03 22:37 - 2014-02-03 22:37 - 00004821 _____ C:\Dokumente und Einstellungen\verena\desktop\AdwCleaner[S0].txt
2014-02-03 22:35 - 2014-01-28 13:49 - 00000356 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-03 22:35 - 2005-01-22 09:51 - 01269862 ____C C:\WINDOWS\WindowsUpdate.log
2014-02-03 22:34 - 2012-07-06 13:55 - 00001086 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-03 22:34 - 2005-01-22 09:56 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2014-02-03 22:34 - 2005-01-22 09:48 - 00000159 ____C C:\WINDOWS\wiadebug.log
2014-02-03 22:34 - 2005-01-22 09:48 - 00000050 ____C C:\WINDOWS\wiaservc.log
2014-02-03 22:32 - 2008-10-27 19:18 - 00000300 __SHC C:\Dokumente und Einstellungen\verena\ntuser.ini
2014-02-03 22:32 - 2005-01-22 09:56 - 00032402 _____ C:\WINDOWS\SchedLgU.Txt
2014-02-03 22:31 - 2014-02-03 22:27 - 00000000 ____D C:\AdwCleaner
2014-02-03 22:31 - 2005-01-22 09:45 - 00000000 ___RD C:\Programme
2014-02-03 22:31 - 2005-01-22 09:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-03 22:25 - 2014-02-03 22:25 - 01166132 _____ C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
2014-02-03 22:21 - 2014-02-03 22:21 - 01166132 _____ C:\Dokumente und Einstellungen\verena\desktop\adwcleaner.exe
2014-02-03 22:16 - 2013-07-11 11:36 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-03 22:05 - 2005-01-22 09:39 - 00001158 ____C C:\WINDOWS\system32\wpa.dbl
2014-01-31 17:09 - 2005-01-22 10:00 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2014-01-31 14:35 - 2012-10-20 12:08 - 00854750 ____C C:\WINDOWS\setupapi.log
2014-01-31 14:07 - 2014-01-29 10:56 - 00051478 _____ C:\WINDOWS\KB952069.log
2014-01-31 13:48 - 2013-05-29 11:29 - 00105887 ____C C:\WINDOWS\spupdsvc.log
2014-01-31 13:47 - 2005-01-22 09:45 - 00224816 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2014-01-31 13:36 - 2014-01-30 10:23 - 00052188 _____ C:\WINDOWS\KB2868626.log
2014-01-31 13:36 - 2013-05-29 11:29 - 00138708 ____C C:\WINDOWS\updspapi.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00989230 ____C C:\WINDOWS\FaxSetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00472509 ____C C:\WINDOWS\ocgen.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00376498 ____C C:\WINDOWS\tsoc.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00202694 ____C C:\WINDOWS\comsetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00157192 ____C C:\WINDOWS\iis6.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00122435 ____C C:\WINDOWS\ntdtcsetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00049284 ____C C:\WINDOWS\msgsocm.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00033335 ____C C:\WINDOWS\ocmsn.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00001374 _____ C:\WINDOWS\imsins.log
2014-01-31 13:35 - 2014-01-31 13:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2014-01-31 13:32 - 2005-01-22 09:45 - 01026706 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-31 13:18 - 2014-01-31 13:17 - 00037131 _____ C:\WINDOWS\KB2387149.log
2014-01-31 13:18 - 2013-01-28 19:46 - 00001374 _____ C:\WINDOWS\imsins.BAK
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2387149$
2014-01-31 13:17 - 2014-01-30 10:22 - 00053568 _____ C:\WINDOWS\KB2712808.log
2014-01-31 13:17 - 2005-01-22 09:59 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2014-01-31 12:54 - 2014-01-31 12:54 - 00034151 _____ C:\WINDOWS\KB2659262.log
2014-01-31 12:54 - 2014-01-31 12:54 - 00000139 _____ C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2479943$
2014-01-31 12:54 - 2014-01-30 10:20 - 00052837 _____ C:\WINDOWS\KB2479943.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00033341 _____ C:\WINDOWS\KB2564958.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2564958$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478971$
2014-01-31 12:48 - 2014-01-30 10:19 - 00050601 _____ C:\WINDOWS\KB2478971.log
2014-01-31 12:48 - 2014-01-30 10:19 - 00049915 _____ C:\WINDOWS\KB2758857.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00031075 _____ C:\WINDOWS\KB2834886.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2544893-v2$
2014-01-31 12:47 - 2014-01-30 10:17 - 00049640 _____ C:\WINDOWS\KB2544893-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00033638 _____ C:\WINDOWS\KB2536276-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2014-01-31 12:46 - 2014-01-30 10:16 - 00049699 _____ C:\WINDOWS\KB2345886.log
2014-01-31 12:46 - 2014-01-30 10:15 - 00049239 _____ C:\WINDOWS\KB2585542.log
2014-01-31 12:45 - 2014-01-31 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2585542$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2631813$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2296011$
2014-01-31 12:44 - 2014-01-31 12:43 - 00030677 _____ C:\WINDOWS\KB2296011.log
2014-01-31 12:44 - 2014-01-30 10:13 - 00048188 _____ C:\WINDOWS\KB2631813.log
2014-01-31 12:43 - 2014-01-30 10:11 - 00049023 _____ C:\WINDOWS\KB2691442.log
2014-01-31 12:42 - 2014-01-31 12:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2014-01-31 12:25 - 2014-01-31 12:25 - 00030003 _____ C:\WINDOWS\KB2900986.log
2014-01-31 12:25 - 2014-01-31 12:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2014-01-31 12:25 - 2014-01-30 10:09 - 00047349 _____ C:\WINDOWS\KB2115168.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00031412 _____ C:\WINDOWS\KB975558.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975558_WM8$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2115168$
2014-01-31 12:24 - 2014-01-31 12:23 - 00030203 _____ C:\WINDOWS\KB2378111.log
2014-01-31 12:24 - 2014-01-30 10:12 - 00045944 _____ C:\WINDOWS\KB2847311.log
2014-01-31 12:24 - 2014-01-29 11:48 - 00001172 _____ C:\WINDOWS\wmsetup.log
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2378111_WM9$
2014-01-31 12:23 - 2014-01-30 10:04 - 00047018 _____ C:\WINDOWS\KB951978.log
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2443105$
2014-01-31 12:22 - 2014-01-30 10:10 - 00047909 _____ C:\WINDOWS\KB2655992.log
2014-01-31 12:22 - 2014-01-30 10:04 - 00046035 _____ C:\WINDOWS\KB2443105.log
2014-01-31 12:04 - 2014-01-30 10:15 - 00047848 _____ C:\WINDOWS\KB2802968.log
2014-01-31 12:03 - 2014-01-31 12:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2014-01-31 12:03 - 2014-01-31 12:01 - 00032576 _____ C:\WINDOWS\KB2898785-IE8.log
2014-01-31 12:02 - 2014-01-29 10:55 - 00000000 ____D C:\WINDOWS\ie8updates
2014-01-31 12:01 - 2014-01-31 12:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2481109$
2014-01-31 12:01 - 2014-01-30 10:03 - 00043025 _____ C:\WINDOWS\KB2481109.log
2014-01-31 12:00 - 2014-01-31 12:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2014-01-31 12:00 - 2014-01-31 11:59 - 00026946 _____ C:\WINDOWS\KB2485663.log
2014-01-31 12:00 - 2014-01-30 10:12 - 00041463 _____ C:\WINDOWS\KB2898715.log
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2598479$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2014-01-31 11:59 - 2014-01-31 11:58 - 00027235 _____ C:\WINDOWS\KB2686509.log
2014-01-31 11:59 - 2014-01-30 10:06 - 00041825 _____ C:\WINDOWS\KB2598479.log
2014-01-31 11:57 - 2014-01-31 11:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982132$
2014-01-31 11:57 - 2014-01-30 10:05 - 00040672 _____ C:\WINDOWS\KB982132.log
2014-01-31 11:56 - 2014-01-31 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2014-01-31 11:56 - 2014-01-31 11:55 - 00025488 _____ C:\WINDOWS\KB2862335.log
2014-01-31 11:55 - 2014-01-31 11:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2507938$
2014-01-31 11:55 - 2014-01-30 10:09 - 00041553 _____ C:\WINDOWS\KB2507938.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00022358 _____ C:\WINDOWS\KB2834904-v2.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2014-01-31 11:54 - 2014-01-30 10:18 - 00043091 _____ C:\WINDOWS\KB2780091.log
2014-01-31 11:54 - 2014-01-30 10:13 - 00039820 _____ C:\WINDOWS\KB2845187.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00024773 _____ C:\WINDOWS\KB2904266.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2347290$
2014-01-31 11:53 - 2010-06-01 02:07 - 00010698 ____C C:\WINDOWS\system32\TZLog.log
2014-01-31 11:52 - 2014-01-31 11:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2014-01-31 11:52 - 2014-01-30 10:14 - 00040539 _____ C:\WINDOWS\KB2876217.log
2014-01-31 11:52 - 2014-01-30 10:01 - 00040990 _____ C:\WINDOWS\KB2483185.log
2014-01-31 11:51 - 2014-01-31 11:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2483185$
2014-01-31 11:50 - 2014-01-30 10:07 - 00041235 _____ C:\WINDOWS\KB979687.log
2014-01-31 11:49 - 2014-01-31 11:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979687$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2014-01-31 11:30 - 2014-01-30 10:17 - 00038994 _____ C:\WINDOWS\KB2864063.log
2014-01-31 11:30 - 2014-01-30 10:08 - 00039598 _____ C:\WINDOWS\KB2719985.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00023873 _____ C:\WINDOWS\KB2592799.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2592799$
2014-01-31 11:29 - 2014-01-30 10:10 - 00037162 _____ C:\WINDOWS\KB2862152.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00023959 _____ C:\WINDOWS\KB2535512.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2535512$
2014-01-31 11:28 - 2014-01-30 10:11 - 00037006 _____ C:\WINDOWS\KB2850869.log
2014-01-31 11:27 - 2014-01-31 11:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2014-01-31 11:09 - 2014-01-31 11:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2014-01-31 11:09 - 2014-01-30 10:18 - 00036989 _____ C:\WINDOWS\KB2876331.log
2014-01-31 11:09 - 2014-01-30 10:17 - 00038122 _____ C:\WINDOWS\KB2859537.log
2014-01-31 11:08 - 2014-01-31 11:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2014-01-31 11:08 - 2014-01-31 11:07 - 00023013 _____ C:\WINDOWS\KB2807986.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00022265 _____ C:\WINDOWS\KB2570947.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00020571 _____ C:\WINDOWS\KB2884256.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2884256$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2570947$
2014-01-31 11:06 - 2014-01-31 11:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2014-01-31 11:06 - 2014-01-31 11:05 - 00021780 _____ C:\WINDOWS\KB2868038.log
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2603381$
2014-01-31 11:05 - 2014-01-31 11:04 - 00021818 _____ C:\WINDOWS\KB2603381.log
2014-01-31 11:05 - 2014-01-30 10:12 - 00037874 _____ C:\WINDOWS\KB2820917.log
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2014-01-31 11:04 - 2014-01-30 10:14 - 00037419 _____ C:\WINDOWS\KB2757638.log
2014-01-31 11:04 - 2014-01-30 10:14 - 00035462 _____ C:\WINDOWS\KB2893294.log
2014-01-31 11:04 - 2014-01-30 10:05 - 00037631 _____ C:\WINDOWS\KB2419632.log
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2508429$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2419632$
2014-01-31 11:03 - 2014-01-30 10:08 - 00031200 _____ C:\WINDOWS\KB2508429.log
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2014-01-31 11:01 - 2014-01-30 10:11 - 00030700 _____ C:\WINDOWS\KB2749655.log
2014-01-31 11:01 - 2014-01-30 10:06 - 00029768 _____ C:\WINDOWS\KB971029.log
2014-01-31 11:01 - 2014-01-30 10:01 - 00029201 _____ C:\WINDOWS\KB2653956.log
2014-01-31 11:00 - 2014-01-31 11:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2014-01-31 10:59 - 2014-01-31 10:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2506212$
2014-01-31 10:59 - 2014-01-30 10:04 - 00028475 _____ C:\WINDOWS\KB2506212.log
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2014-01-31 10:58 - 2014-01-30 10:14 - 00028081 _____ C:\WINDOWS\KB2893984.log
2014-01-31 10:58 - 2014-01-30 10:13 - 00026717 _____ C:\WINDOWS\KB2892075.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00014667 _____ C:\WINDOWS\KB2698365.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2619339$
2014-01-31 10:57 - 2014-01-30 10:03 - 00026332 _____ C:\WINDOWS\KB2619339.log
2014-01-31 10:57 - 2014-01-30 09:57 - 00026929 _____ C:\WINDOWS\KB2705219-v2.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00012128 _____ C:\WINDOWS\KB981997.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981997$
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2014-01-31 10:56 - 2014-01-30 09:57 - 00025085 _____ C:\WINDOWS\KB2727528.log
2014-01-31 10:56 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Movie Maker
2014-01-31 10:55 - 2014-01-31 10:55 - 00012571 _____ C:\WINDOWS\KB2723135-v2.log
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2509553$
2014-01-31 10:53 - 2014-01-30 09:56 - 00027058 _____ C:\WINDOWS\KB2813345.log
2014-01-31 10:53 - 2014-01-30 09:56 - 00026193 _____ C:\WINDOWS\KB2509553.log
2014-01-31 10:52 - 2014-01-30 09:55 - 00028862 _____ C:\WINDOWS\KB2676562.log
2014-01-31 10:51 - 2014-01-31 10:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2014-01-31 10:30 - 2010-06-01 04:11 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2014-01-31 10:28 - 2014-01-31 10:27 - 00011019 _____ C:\WINDOWS\KB2510531-IE8.log
2014-01-31 10:27 - 2014-01-31 10:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982665$
2014-01-31 10:27 - 2014-01-30 09:53 - 00032335 _____ C:\WINDOWS\KB982665.log
2014-01-30 21:43 - 2014-01-30 21:43 - 00016470 _____ C:\ComboFix.txt
2014-01-30 21:43 - 2014-01-30 21:07 - 00000000 ____D C:\Qoobox
2014-01-30 21:40 - 2014-01-30 21:06 - 00000000 ____D C:\WINDOWS\erdnt
2014-01-30 21:35 - 2005-01-22 09:39 - 00000227 _____ C:\WINDOWS\system.ini
2014-01-30 21:32 - 2005-01-22 10:44 - 33030144 _____ C:\WINDOWS\system32\config\software.bak
2014-01-30 21:32 - 2005-01-22 10:44 - 08912896 _____ C:\WINDOWS\system32\config\system.bak
2014-01-30 21:32 - 2005-01-22 10:44 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2014-01-30 21:32 - 2005-01-22 09:44 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2014-01-30 21:32 - 2005-01-22 09:44 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-30 21:27 - 2008-10-27 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\verena
2014-01-30 21:12 - 2014-01-30 21:12 - 00000000 _RSHD C:\cmdcons
2014-01-30 21:12 - 2005-01-22 09:39 - 00000327 __RSH C:\boot.ini
2014-01-30 20:59 - 2014-01-30 20:59 - 05177551 ____R (Swearware) C:\Dokumente und Einstellungen\verena\desktop\ComboFix.exe
2014-01-30 11:07 - 2014-01-30 11:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478960$
2014-01-30 11:07 - 2014-01-30 11:05 - 00014318 _____ C:\WINDOWS\KB2393802.log
2014-01-30 11:06 - 2014-01-30 11:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2393802$
2014-01-30 11:05 - 2014-01-30 11:05 - 00011945 _____ C:\WINDOWS\KB2566454.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2620712$
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2566454$
2014-01-30 11:05 - 2014-01-30 09:52 - 00017594 _____ C:\WINDOWS\KB2620712.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00011743 _____ C:\WINDOWS\KB2661637.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00009966 _____ C:\WINDOWS\KB2914368.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2014-01-30 11:03 - 2014-01-30 11:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2584146$
2014-01-30 11:03 - 2014-01-30 09:47 - 00017440 _____ C:\WINDOWS\KB2584146.log
2014-01-30 10:40 - 2014-01-30 10:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2423089$
2014-01-30 10:40 - 2014-01-30 10:39 - 00011877 _____ C:\WINDOWS\KB2423089.log
2014-01-30 10:40 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Outlook Express
2014-01-30 09:32 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\Help
2014-01-30 09:26 - 2014-01-28 14:24 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2014-01-29 16:21 - 2009-04-24 16:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nemetschek
2014-01-29 15:53 - 2014-01-29 15:53 - 00047684 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer.txt
2014-01-29 15:18 - 2014-01-29 15:17 - 00025232 _____ C:\Dokumente und Einstellungen\verena\desktop\Addition.txt
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:08 - 2014-01-29 15:08 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 13:28 - 2012-04-24 20:04 - 00002495 ____C C:\Dokumente und Einstellungen\verena\desktop\Microsoft Word.lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:43 - 2013-01-28 19:46 - 00039888 ____C C:\WINDOWS\setupact.log
2014-01-29 12:20 - 2008-11-03 16:10 - 00000000 __SHD C:\Dokumente und Einstellungen\verena\UserData
2014-01-29 12:19 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Bilder
2014-01-29 11:52 - 2008-11-02 11:15 - 00058480 ____C C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ C:\WINDOWS\DtcInstall.log
2014-01-29 11:49 - 2008-10-27 19:18 - 00000718 ____C C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Outlook Express.lnk
2014-01-29 11:48 - 2005-01-22 09:52 - 00316640 ____C C:\WINDOWS\WMSysPr9.prx
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:46 - 2005-01-22 09:50 - 00000000 ____D C:\Programme\Messenger
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ C:\WINDOWS\KB982381.log
2014-01-29 11:44 - 2014-01-29 10:31 - 00524242 _____ C:\WINDOWS\svcpack.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:43 - 2014-01-29 11:42 - 00195628 _____ C:\WINDOWS\KB978706.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:41 - 2014-01-29 11:40 - 00197043 _____ C:\WINDOWS\KB975025.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:40 - 2014-01-29 11:34 - 00388151 _____ C:\WINDOWS\KB974112.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:39 - 2014-01-29 11:34 - 00390057 _____ C:\WINDOWS\KB973687.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:37 - 2014-01-29 11:36 - 00196234 _____ C:\WINDOWS\KB961118.log
2014-01-29 11:37 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\security
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:36 - 2014-01-29 11:35 - 00195547 _____ C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:35 - 2014-01-29 11:34 - 00196035 _____ C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:34 - 2014-01-29 11:33 - 00192708 _____ C:\WINDOWS\KB952287.log
2014-01-29 11:34 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:32 - 2014-01-29 11:31 - 00193734 _____ C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ C:\WINDOWS\cmsetacl.log
2014-01-29 11:28 - 2005-01-22 09:53 - 00001563 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2014-01-29 11:28 - 2005-01-22 09:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D C:\WINDOWS\system32\bits
2014-01-29 11:27 - 2012-06-06 19:11 - 00000000 ____D C:\WINDOWS\system32\de-DE
2014-01-29 11:27 - 2010-02-07 21:01 - 00000000 ____D C:\WINDOWS\l2schemas
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system32\usmt
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\PeerNet
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\ime
2014-01-29 11:27 - 2005-01-22 09:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-01-29 11:26 - 2011-07-29 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Eigene Dateien\kati
2014-01-29 11:22 - 2010-06-01 02:04 - 00000000 ____D C:\WINDOWS\ServicePackFiles
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system32\npp
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\system
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D C:\WINDOWS\msagent
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\WINDOWS\system32\Restore
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\WINDOWS\srchasst
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\NetMeeting
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D C:\WINDOWS\system32\Com
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D C:\Programme\Windows NT
2014-01-29 11:19 - 2005-01-22 09:39 - 00251712 __RSH C:\ntldr
2014-01-29 11:17 - 2014-01-29 11:13 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:17 - 2005-01-22 11:17 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2014-01-29 11:01 - 2014-01-29 11:00 - 00013098 _____ C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_110056.reg
2014-01-29 11:00 - 2014-01-29 10:59 - 00107026 _____ C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:56 - 2014-01-29 10:55 - 00009016 _____ C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:54 - 2014-01-29 10:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-29 10:54 - 2013-10-22 09:54 - 00014920 ____C C:\WINDOWS\DPINST.LOG
2014-01-29 10:50 - 2013-06-05 16:13 - 00001771 ____C C:\Dokumente und Einstellungen\All Users\desktop\Google Chrome.lnk
2014-01-29 10:39 - 2010-07-19 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Real
2014-01-29 10:27 - 2014-01-30 21:12 - 00000211 _____ C:\Boot.bak
2014-01-29 10:27 - 2005-01-22 09:39 - 00000624 ____C C:\WINDOWS\win.ini
2014-01-29 10:14 - 2014-01-29 10:13 - 00008348 _____ C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 21:59 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Startmenü\Programme
2014-01-28 15:31 - 2014-01-28 14:41 - 00000000 ____D C:\WINDOWS\pss
2014-01-28 15:14 - 2009-09-13 13:15 - 00011776 __SHC C:\WINDOWS\system32\Thumbs.db
2014-01-28 14:54 - 2008-10-27 19:18 - 00000000 ___RD C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Musik
2014-01-28 14:18 - 2013-07-22 18:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-28 14:18 - 2012-06-02 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-28 14:11 - 2012-06-26 12:44 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-28 14:11 - 2012-06-26 12:44 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-28 14:11 - 2009-01-03 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:02 - 2014-01-28 14:03 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:02 - 2014-01-28 14:03 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 14:02 - 2005-01-22 10:01 - 00000000 ____D C:\Programme\Java
2014-01-28 13:56 - 2008-11-03 16:20 - 00001554 ____C C:\Dokumente und Einstellungen\verena\desktop\Mozilla Firefox.lnk
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D C:\Programme\AVAST Software
2014-01-28 13:48 - 2014-01-28 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-16 17:02 - 2014-01-14 17:13 - 00031744 _____ C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-14 19:54 - 2014-01-14 19:14 - 00014336 _____ C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 19:13 - 2008-10-27 19:32 - 00002529 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2014-01-14 12:54 - 2008-12-15 16:39 - 00000000 ____D C:\WINDOWS\system32\Adobe
2014-01-14 12:50 - 2008-10-27 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Adobe
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:05 - 2014-01-09 20:04 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:02 - 2014-01-09 20:01 - 00000000 ____D C:\Programme\OpenOffice 4
2014-01-07 12:05 - 2013-01-19 17:22 - 00000000 ____D C:\Programme\XMind
2014-01-06 16:20 - 2014-01-29 10:49 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-06 11:18 - 2009-09-10 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\verena\Eigene Dateien\hilly

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2005-01-22 09:39] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2005-01-22 09:39] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2005-01-22 09:39] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2005-01-22 09:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2005-01-22 09:39] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 04.02.2014, 17:13   #11
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.02.2014, 21:12   #12
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Hallo,

also hier kommt Logfile Nr. 1

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5fae459c7394634b9ee9543f26bb17fc
# engine=16949
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-05 07:49:21
# local_time=2014-02-05 08:49:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=774 16777213 71 76 716388 720016 0 0
# scanned=111131
# found=0
# cleaned=0
# scan_time=21565
Die anderen folgen. VG

So, hier Nr. 2

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 avast! Free Antivirus    
 ESET Online Scanner v3   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java 7 Update 51  
 Adobe Flash Player 	12.0.0.44  
 Mozilla Firefox (26.0) 
 Google Chrome 32.0.1700.102  
 Google Chrome 32.0.1700.107  
````````Process Check: objlist.exe by Laurent````````  
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast AvastUI.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
Und zu guter Letzt noch das FRST


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2014
Ran by verena (administrator) on TUBA on 05-02-2014 21:06:52
Running from C:\Dokumente und Einstellungen\verena\desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(TOSHIBA Corp.) C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\Tvs\TvsTray.exe
(Agere Systems) C:\WINDOWS\agrsmmsg.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSMain.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
(TOSHIBA) C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSBattM.exe
(eMPIA Technology, Inc.) C:\WINDOWS\HCWemmon.exe
(Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2004-12-07] (ATI Technologies, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-14] (Synaptics, Inc.)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe [1388544 2004-07-27] (Analog Devices, Inc.)
HKLM\...\Run: [Tvs] - C:\Programme\Toshiba\Tvs\TvsTray.exe [73728 2004-11-12] (TOSHIBA Corporation)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88363 2004-10-28] (Agere Systems)
HKLM\...\Run: [THotkey] - C:\Programme\Toshiba\Toshiba Applet\thotkey.exe [352256 2005-01-14] (TOSHIBA)
HKLM\...\Run: [TPSMain] - C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [NDSTray.exe] - NDSTray.exe
HKLM\...\Run: [SmoothView] - C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2004-12-21] (TOSHIBA Corporation)
HKLM\...\Run: [PadTouch] - C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [HCWemmon] - C:\WINDOWS\HCWemmon.exe [61440 2007-03-29] (eMPIA Technology, Inc.)
HKLM\...\Run: [Acrobat Assistant 7.0] - C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2004-12-14] (Adobe Systems Inc.)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3767096 2014-01-28] (AVAST Software)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-737579288-560252177-3253341666-1006\...\Run: [TOSCDSPD] - C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [65536 2003-09-15] (TOSHIBA)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x10C574981E11CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default
FF NewTab: www.google.com
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: www.google.com
FF Keyword.URL: https://www.google.com/search
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1207148.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdivx32.dll (DivX,Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-31]
FF Extension: Firebug - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\firebug@software.joehewitt.com.xpi [2011-08-03]
FF Extension: Screengrab  (fix version) - C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Mozilla\Firefox\Profiles\iw96ic3h.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2013-07-29]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-01-28]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.76\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.76\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX Web Player) - C:\Programme\Mozilla Firefox\plugins\npdivx32.dll (DivX,Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll No File
CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll No File
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll No File
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-05]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-05]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-05]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-01-28]
CHR Extension: (PageRank Status) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hbdkkfheckcdppiaiabobmennhijkknn [2013-06-05]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2013-06-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-01]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-05]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-01-28]

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-28] (AVAST Software)
R2 CFSvcs; C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe [36864 2004-11-10] (TOSHIBA CORPORATION)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-07-06] (Google Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-01-28] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [737616 2013-04-18] (Nokia)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
R2 TAPPSRV; C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe [34816 2004-12-14] (TOSHIBA Corp.)

==================== Drivers (Whitelisted) ====================

S3 akshasp; C:\WINDOWS\System32\DRIVERS\akshasp.sys [327168 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 aksusb; C:\WINDOWS\System32\DRIVERS\aksusb.sys [100096 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [393600 2004-12-22] (Atheros Communications, Inc.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-02-05] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-01-28] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-01-28] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-01-28] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410784 2014-01-28] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-01-28] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2014-01-28] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Changer; C:\WINDOWS\system32\Drivers\Changer.sys [8192 2008-04-13] (Microsoft Corporation)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [693760 2006-11-22] (Aladdin Knowledge Systems Ltd.)
S1 lbrtfdc; C:\WINDOWS\system32\Drivers\lbrtfdc.sys [34688 2008-04-13] (Toshiba Corp.)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NCHSSVAD; C:\WINDOWS\System32\drivers\nchssvad.sys [27136 2009-01-03] (NCH Swift Sound)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R2 Netdevio; C:\WINDOWS\System32\DRIVERS\netdevio.sys [12032 2003-01-29] (TOSHIBA Corporation.)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 SE27bus; C:\WINDOWS\System32\DRIVERS\SE27bus.sys [61600 2006-09-18] (MCCI)
S3 SE27mdfl; C:\WINDOWS\System32\DRIVERS\SE27mdfl.sys [9360 2006-09-18] (MCCI)
S3 SE27mdm; C:\WINDOWS\System32\DRIVERS\SE27mdm.sys [97184 2006-09-18] (MCCI)
S3 SE27mgmt; C:\WINDOWS\System32\DRIVERS\SE27mgmt.sys [88688 2006-09-18] (MCCI)
S3 se27nd5; C:\WINDOWS\System32\DRIVERS\se27nd5.sys [18704 2006-09-18] (MCCI)
S3 SE27obex; C:\WINDOWS\System32\DRIVERS\SE27obex.sys [86560 2006-09-18] (MCCI)
S3 se27unic; C:\WINDOWS\System32\DRIVERS\se27unic.sys [90800 2006-09-18] (MCCI)
S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2004-06-16] (SMSC)
S4 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [717296 2009-01-03] (Duplex Secure Ltd.)
R3 TVALD; C:\WINDOWS\System32\DRIVERS\NBSMI.sys [4352 2004-07-26] (Toshiba Corporation)
R3 Tvs; C:\WINDOWS\System32\DRIVERS\Tvs.sys [29056 2004-11-26] (TOSHIBA Corporation)
S3 USB28xxBGA; C:\WINDOWS\System32\DRIVERS\emBDA.sys [361728 2007-01-30] (eMPIA Technology, Inc.)
S3 USB28xxOEM; C:\WINDOWS\System32\DRIVERS\emOEM.sys [39680 2007-01-30] (eMPIA Technology, Inc.)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [2216064 2008-11-02] (Intel® Corporation)
S3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [224000 2004-11-26] (Marvell)
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [25244 1999-09-10] (Adaptec)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 dgderdrv; System32\drivers\dgderdrv.sys [X]
S3 Netaapl; system32\DRIVERS\netaapl.sys [X]
S3 PCASp50; System32\Drivers\PCASp50.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
U5 Tosrfcom; C:\Windows\System32\Drivers\Tosrfcom.sys [62959 2004-04-19] (TOSHIBA Corporation)
S3 USBAAPL; System32\Drivers\usbaapl.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-05 21:06 - 2014-02-05 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\desktop\FRST-OlderVersion
2014-02-05 21:01 - 2014-02-05 21:01 - 00987425 _____ () C:\Dokumente und Einstellungen\verena\desktop\SecurityCheck.exe
2014-02-05 14:44 - 2014-02-05 14:44 - 00000000 ____D () C:\Programme\ESET
2014-02-05 14:43 - 2014-02-05 14:43 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\verena\desktop\esetsmartinstaller_enu.exe
2014-02-03 22:48 - 2014-02-03 22:48 - 00001152 _____ () C:\Dokumente und Einstellungen\verena\desktop\JRT.txt
2014-02-03 22:42 - 2014-02-03 22:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 22:41 - 2014-02-03 22:42 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\verena\desktop\JRT.exe
2014-02-03 22:37 - 2014-02-03 22:37 - 00004821 _____ () C:\Dokumente und Einstellungen\verena\desktop\AdwCleaner[S0].txt
2014-02-03 22:27 - 2014-02-03 22:31 - 00000000 ____D () C:\AdwCleaner
2014-02-03 22:25 - 2014-02-03 22:25 - 01166132 _____ () C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
2014-02-03 22:21 - 2014-02-03 22:21 - 01166132 _____ () C:\Dokumente und Einstellungen\verena\desktop\adwcleaner.exe
2014-01-31 13:35 - 2014-01-31 13:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-01-31 13:17 - 2014-01-31 13:18 - 00037131 _____ () C:\WINDOWS\KB2387149.log
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2712808$
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2387149$
2014-01-31 12:54 - 2014-01-31 12:54 - 00034151 _____ () C:\WINDOWS\KB2659262.log
2014-01-31 12:54 - 2014-01-31 12:54 - 00000139 _____ () C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2659262$
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2479943$
2014-01-31 12:53 - 2014-01-31 12:53 - 00033341 _____ () C:\WINDOWS\KB2564958.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2564958$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2758857$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2478971$
2014-01-31 12:47 - 2014-01-31 12:47 - 00031075 _____ () C:\WINDOWS\KB2834886.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834886$
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2544893-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00033638 _____ () C:\WINDOWS\KB2536276-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2536276-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2345886$
2014-01-31 12:45 - 2014-01-31 12:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2585542$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2631813$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2296011$
2014-01-31 12:43 - 2014-01-31 12:44 - 00030677 _____ () C:\WINDOWS\KB2296011.log
2014-01-31 12:42 - 2014-01-31 12:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2691442$
2014-01-31 12:25 - 2014-01-31 12:25 - 00030003 _____ () C:\WINDOWS\KB2900986.log
2014-01-31 12:25 - 2014-01-31 12:25 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-01-31 12:24 - 2014-01-31 12:24 - 00031412 _____ () C:\WINDOWS\KB975558.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975558_WM8$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2115168$
2014-01-31 12:23 - 2014-01-31 12:24 - 00030203 _____ () C:\WINDOWS\KB2378111.log
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951978$
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2378111_WM9$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2655992$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2443105$
2014-01-31 12:03 - 2014-01-31 12:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2802968$
2014-01-31 12:01 - 2014-01-31 12:03 - 00032576 _____ () C:\WINDOWS\KB2898785-IE8.log
2014-01-31 12:01 - 2014-01-31 12:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2481109$
2014-01-31 12:00 - 2014-01-31 12:00 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-01-31 11:59 - 2014-01-31 12:00 - 00026946 _____ () C:\WINDOWS\KB2485663.log
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2686509$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2598479$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2485663$
2014-01-31 11:58 - 2014-01-31 11:59 - 00027235 _____ () C:\WINDOWS\KB2686509.log
2014-01-31 11:57 - 2014-01-31 11:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB982132$
2014-01-31 11:56 - 2014-01-31 11:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-01-31 11:55 - 2014-01-31 11:56 - 00025488 _____ () C:\WINDOWS\KB2862335.log
2014-01-31 11:55 - 2014-01-31 11:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2507938$
2014-01-31 11:54 - 2014-01-31 11:54 - 00022358 _____ () C:\WINDOWS\KB2834904-v2.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2780091$
2014-01-31 11:53 - 2014-01-31 11:53 - 00024773 _____ () C:\WINDOWS\KB2904266.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2845187$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2347290$
2014-01-31 11:52 - 2014-01-31 11:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-01-31 11:51 - 2014-01-31 11:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2483185$
2014-01-31 11:49 - 2014-01-31 11:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979687$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2719985$
2014-01-31 11:29 - 2014-01-31 11:29 - 00023873 _____ () C:\WINDOWS\KB2592799.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2592799$
2014-01-31 11:28 - 2014-01-31 11:28 - 00023959 _____ () C:\WINDOWS\KB2535512.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2770660$
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2535512$
2014-01-31 11:27 - 2014-01-31 11:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$
2014-01-31 11:09 - 2014-01-31 11:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-01-31 11:08 - 2014-01-31 11:08 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$
2014-01-31 11:07 - 2014-01-31 11:08 - 00023013 _____ () C:\WINDOWS\KB2807986.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00022265 _____ () C:\WINDOWS\KB2570947.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00020571 _____ () C:\WINDOWS\KB2884256.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2884256$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2807986$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2570947$
2014-01-31 11:06 - 2014-01-31 11:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-01-31 11:05 - 2014-01-31 11:06 - 00021780 _____ () C:\WINDOWS\KB2868038.log
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2820917$
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2603381$
2014-01-31 11:04 - 2014-01-31 11:05 - 00021818 _____ () C:\WINDOWS\KB2603381.log
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2757638$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2508429$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2419632$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2749655$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2653956$
2014-01-31 11:00 - 2014-01-31 11:00 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971029$
2014-01-31 10:59 - 2014-01-31 10:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506212$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893984$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-01-31 10:57 - 2014-01-31 10:57 - 00014667 _____ () C:\WINDOWS\KB2698365.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2705219-v2$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2698365$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2619339$
2014-01-31 10:56 - 2014-01-31 10:56 - 00012128 _____ () C:\WINDOWS\KB981997.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB981997$
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2727528$
2014-01-31 10:55 - 2014-01-31 10:55 - 00012571 _____ () C:\WINDOWS\KB2723135-v2.log
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2723135-v2$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2813345$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2509553$
2014-01-31 10:51 - 2014-01-31 10:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2676562$
2014-01-31 10:27 - 2014-01-31 10:28 - 00011019 _____ () C:\WINDOWS\KB2510531-IE8.log
2014-01-31 10:27 - 2014-01-31 10:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB982665$
2014-01-30 21:43 - 2014-01-30 21:43 - 00016470 _____ () C:\ComboFix.txt
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-30 21:12 - 2014-01-30 21:12 - 00000000 _RSHD () C:\cmdcons
2014-01-30 21:12 - 2014-01-29 10:27 - 00000211 _____ () C:\Boot.bak
2014-01-30 21:12 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-01-30 21:08 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-01-30 21:08 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-01-30 21:08 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-01-30 21:08 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-01-30 21:07 - 2014-01-30 21:43 - 00000000 ____D () C:\Qoobox
2014-01-30 21:06 - 2014-01-30 21:40 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-30 20:59 - 2014-01-30 20:59 - 05177551 ____R (Swearware) C:\Dokumente und Einstellungen\verena\desktop\ComboFix.exe
2014-01-30 11:07 - 2014-01-30 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2478960$
2014-01-30 11:06 - 2014-01-30 11:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2393802$
2014-01-30 11:05 - 2014-01-30 11:07 - 00014318 _____ () C:\WINDOWS\KB2393802.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00011945 _____ () C:\WINDOWS\KB2566454.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2620712$
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2566454$
2014-01-30 11:04 - 2014-01-30 11:04 - 00011743 _____ () C:\WINDOWS\KB2661637.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00009966 _____ () C:\WINDOWS\KB2914368.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2661637$
2014-01-30 11:03 - 2014-01-30 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2584146$
2014-01-30 10:40 - 2014-01-30 10:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2423089$
2014-01-30 10:39 - 2014-01-30 10:40 - 00011877 _____ () C:\WINDOWS\KB2423089.log
2014-01-30 10:23 - 2014-01-31 13:36 - 00052188 _____ () C:\WINDOWS\KB2868626.log
2014-01-30 10:23 - 2010-09-18 07:52 - 00953856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mfc40u.dll
2014-01-30 10:22 - 2014-01-31 13:17 - 00053568 _____ () C:\WINDOWS\KB2712808.log
2014-01-30 10:20 - 2014-01-31 12:54 - 00052837 _____ () C:\WINDOWS\KB2479943.log
2014-01-30 10:20 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2014-01-30 10:20 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-01-30 10:19 - 2014-01-31 12:48 - 00050601 _____ () C:\WINDOWS\KB2478971.log
2014-01-30 10:19 - 2014-01-31 12:48 - 00049915 _____ () C:\WINDOWS\KB2758857.log
2014-01-30 10:18 - 2014-01-31 11:54 - 00043091 _____ () C:\WINDOWS\KB2780091.log
2014-01-30 10:18 - 2014-01-31 11:09 - 00036989 _____ () C:\WINDOWS\KB2876331.log
2014-01-30 10:17 - 2014-01-31 12:47 - 00049640 _____ () C:\WINDOWS\KB2544893-v2.log
2014-01-30 10:17 - 2014-01-31 11:30 - 00038994 _____ () C:\WINDOWS\KB2864063.log
2014-01-30 10:17 - 2014-01-31 11:09 - 00038122 _____ () C:\WINDOWS\KB2859537.log
2014-01-30 10:17 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2014-01-30 10:17 - 2013-07-03 02:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2014-01-30 10:16 - 2014-01-31 12:46 - 00049699 _____ () C:\WINDOWS\KB2345886.log
2014-01-30 10:16 - 2013-10-29 08:57 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-01-30 10:16 - 2013-10-29 08:57 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-01-30 10:15 - 2014-01-31 12:46 - 00049239 _____ () C:\WINDOWS\KB2585542.log
2014-01-30 10:15 - 2014-01-31 12:04 - 00047848 _____ () C:\WINDOWS\KB2802968.log
2014-01-30 10:15 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2014-01-30 10:15 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023.sys
2014-01-30 10:14 - 2014-01-31 11:52 - 00040539 _____ () C:\WINDOWS\KB2876217.log
2014-01-30 10:14 - 2014-01-31 11:04 - 00037419 _____ () C:\WINDOWS\KB2757638.log
2014-01-30 10:14 - 2014-01-31 11:04 - 00035462 _____ () C:\WINDOWS\KB2893294.log
2014-01-30 10:14 - 2014-01-31 10:58 - 00028081 _____ () C:\WINDOWS\KB2893984.log
2014-01-30 10:13 - 2014-01-31 12:44 - 00048188 _____ () C:\WINDOWS\KB2631813.log
2014-01-30 10:13 - 2014-01-31 11:54 - 00039820 _____ () C:\WINDOWS\KB2845187.log
2014-01-30 10:13 - 2014-01-31 10:58 - 00026717 _____ () C:\WINDOWS\KB2892075.log
2014-01-30 10:13 - 2010-08-23 17:11 - 00617472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\comctl32.dll
2014-01-30 10:12 - 2014-01-31 12:24 - 00045944 _____ () C:\WINDOWS\KB2847311.log
2014-01-30 10:12 - 2014-01-31 12:00 - 00041463 _____ () C:\WINDOWS\KB2898715.log
2014-01-30 10:12 - 2014-01-31 11:05 - 00037874 _____ () C:\WINDOWS\KB2820917.log
2014-01-30 10:11 - 2014-01-31 12:43 - 00049023 _____ () C:\WINDOWS\KB2691442.log
2014-01-30 10:11 - 2014-01-31 11:28 - 00037006 _____ () C:\WINDOWS\KB2850869.log
2014-01-30 10:11 - 2014-01-31 11:01 - 00030700 _____ () C:\WINDOWS\KB2749655.log
2014-01-30 10:11 - 2013-08-29 01:56 - 00026240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbser.sys
2014-01-30 10:10 - 2014-01-31 12:22 - 00047909 _____ () C:\WINDOWS\KB2655992.log
2014-01-30 10:10 - 2014-01-31 11:29 - 00037162 _____ () C:\WINDOWS\KB2862152.log
2014-01-30 10:09 - 2014-01-31 12:25 - 00047349 _____ () C:\WINDOWS\KB2115168.log
2014-01-30 10:09 - 2014-01-31 11:55 - 00041553 _____ () C:\WINDOWS\KB2507938.log
2014-01-30 10:09 - 2012-05-28 19:16 - 00536576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msado15.dll
2014-01-30 10:08 - 2014-01-31 11:30 - 00039598 _____ () C:\WINDOWS\KB2719985.log
2014-01-30 10:08 - 2014-01-31 11:03 - 00031200 _____ () C:\WINDOWS\KB2508429.log
2014-01-30 10:07 - 2014-01-31 11:50 - 00041235 _____ () C:\WINDOWS\KB979687.log
2014-01-30 10:06 - 2014-01-31 11:59 - 00041825 _____ () C:\WINDOWS\KB2598479.log
2014-01-30 10:06 - 2014-01-31 11:01 - 00029768 _____ () C:\WINDOWS\KB971029.log
2014-01-30 10:05 - 2014-01-31 11:57 - 00040672 _____ () C:\WINDOWS\KB982132.log
2014-01-30 10:05 - 2014-01-31 11:04 - 00037631 _____ () C:\WINDOWS\KB2419632.log
2014-01-30 10:05 - 2011-04-21 14:37 - 00105472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mup.sys
2014-01-30 10:04 - 2014-01-31 12:23 - 00047018 _____ () C:\WINDOWS\KB951978.log
2014-01-30 10:04 - 2014-01-31 12:22 - 00046035 _____ () C:\WINDOWS\KB2443105.log
2014-01-30 10:04 - 2014-01-31 10:59 - 00028475 _____ () C:\WINDOWS\KB2506212.log
2014-01-30 10:03 - 2014-01-31 12:01 - 00043025 _____ () C:\WINDOWS\KB2481109.log
2014-01-30 10:03 - 2014-01-31 10:57 - 00026332 _____ () C:\WINDOWS\KB2619339.log
2014-01-30 10:01 - 2014-01-31 11:52 - 00040990 _____ () C:\WINDOWS\KB2483185.log
2014-01-30 10:01 - 2014-01-31 11:01 - 00029201 _____ () C:\WINDOWS\KB2653956.log
2014-01-30 09:57 - 2014-01-31 10:57 - 00026929 _____ () C:\WINDOWS\KB2705219-v2.log
2014-01-30 09:57 - 2014-01-31 10:56 - 00025085 _____ () C:\WINDOWS\KB2727528.log
2014-01-30 09:57 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2014-01-30 09:57 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2014-01-30 09:57 - 2012-07-04 15:05 - 00139784 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\rdpwd.sys
2014-01-30 09:57 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2014-01-30 09:56 - 2014-01-31 10:53 - 00027058 _____ () C:\WINDOWS\KB2813345.log
2014-01-30 09:56 - 2014-01-31 10:53 - 00026193 _____ () C:\WINDOWS\KB2509553.log
2014-01-30 09:55 - 2014-01-31 10:52 - 00028862 _____ () C:\WINDOWS\KB2676562.log
2014-01-30 09:53 - 2014-01-31 10:27 - 00032335 _____ () C:\WINDOWS\KB982665.log
2014-01-30 09:52 - 2014-01-30 11:05 - 00017594 _____ () C:\WINDOWS\KB2620712.log
2014-01-30 09:52 - 2012-01-11 20:06 - 00003072 ____N () C:\WINDOWS\system32\iacenc.dll
2014-01-30 09:52 - 2012-01-11 20:06 - 00003072 ____C () C:\WINDOWS\system32\dllcache\iacenc.dll
2014-01-30 09:52 - 2011-07-08 15:02 - 00010496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndistapi.sys
2014-01-30 09:51 - 2013-11-27 21:21 - 00040960 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndproxy.sys
2014-01-30 09:47 - 2014-01-30 11:03 - 00017440 _____ () C:\WINDOWS\KB2584146.log
2014-01-30 09:47 - 2010-10-11 15:59 - 00045568 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wab.exe
2014-01-29 15:53 - 2014-01-29 15:53 - 00047684 _____ () C:\Dokumente und Einstellungen\verena\desktop\Gmer.txt
2014-01-29 15:17 - 2014-01-29 15:18 - 00025232 _____ () C:\Dokumente und Einstellungen\verena\desktop\Addition.txt
2014-01-29 15:16 - 2014-02-05 21:07 - 00020846 _____ () C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-01-29 15:16 - 2014-02-05 21:06 - 00000000 ____D () C:\FRST
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ () C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ () C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ () C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:08 - 2014-02-05 21:06 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ () C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ () C:\WINDOWS\DtcInstall.log
2014-01-29 11:48 - 2014-01-31 12:24 - 00001172 _____ () C:\WINDOWS\wmsetup.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ () C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ () C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ () C:\WINDOWS\KB982381.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ () C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ () C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ () C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ () C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ () C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ () C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ () C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:42 - 2014-01-29 11:43 - 00195628 _____ () C:\WINDOWS\KB978706.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ () C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ () C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ () C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ () C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ () C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ () C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ () C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ () C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ () C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:40 - 2014-01-29 11:41 - 00197043 _____ () C:\WINDOWS\KB975025.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ () C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ () C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ () C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ () C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ () C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ () C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ () C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ () C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ () C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ () C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ () C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ () C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ () C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ () C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ () C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:36 - 2014-01-29 11:37 - 00196234 _____ () C:\WINDOWS\KB961118.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ () C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ () C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ () C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ () C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:35 - 2014-01-29 11:36 - 00195547 _____ () C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ () C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ () C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ () C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ () C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:34 - 2014-01-29 11:40 - 00388151 _____ () C:\WINDOWS\KB974112.log
2014-01-29 11:34 - 2014-01-29 11:39 - 00390057 _____ () C:\WINDOWS\KB973687.log
2014-01-29 11:34 - 2014-01-29 11:35 - 00196035 _____ () C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ () C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ () C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:33 - 2014-01-29 11:34 - 00192708 _____ () C:\WINDOWS\KB952287.log
2014-01-29 11:33 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ () C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ () C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ () C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ () C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ () C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ () C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ () C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:31 - 2014-01-29 11:32 - 00193734 _____ () C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ () C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ () C:\WINDOWS\cmsetacl.log
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D () C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D () C:\WINDOWS\system32\bits
2014-01-29 11:13 - 2014-01-29 11:17 - 00000000 __HDC () C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:00 - 2014-01-29 11:01 - 00013098 _____ () C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_110056.reg
2014-01-29 10:59 - 2014-01-29 11:00 - 00107026 _____ () C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ () C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:56 - 2014-01-31 14:07 - 00051478 _____ () C:\WINDOWS\KB952069.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ () C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ () C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:55 - 2014-01-31 12:02 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-01-29 10:55 - 2014-01-29 10:56 - 00009016 _____ () C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ () C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:50 - 2014-01-29 10:54 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-29 10:49 - 2014-01-06 16:20 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-29 10:31 - 2014-01-29 11:44 - 00524242 _____ () C:\WINDOWS\svcpack.log
2014-01-29 10:14 - 2007-07-27 09:41 - 00016760 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg.dll
2014-01-29 10:13 - 2014-01-29 10:14 - 00008348 _____ () C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD () C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 14:41 - 2014-01-28 15:31 - 00000000 ____D () C:\WINDOWS\pss
2014-01-28 14:24 - 2014-01-30 09:26 - 00000000 ____D () C:\WINDOWS\SxsCaPendDel
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:03 - 2014-01-28 14:02 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:03 - 2014-01-28 14:02 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:03 - 2014-01-28 14:02 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-02-05 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-01-28 13:49 - 2014-02-05 13:49 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.1391604547955
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ () C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D () C:\Programme\AVAST Software
2014-01-28 13:47 - 2014-01-28 13:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-14 19:14 - 2014-01-14 19:54 - 00014336 _____ () C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 17:13 - 2014-01-16 17:02 - 00031744 _____ () C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:04 - 2014-01-09 20:05 - 00000000 ___SD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ () C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:01 - 2014-01-09 20:02 - 00000000 ____D () C:\Programme\OpenOffice 4

==================== One Month Modified Files and Folders =======

2014-02-05 21:07 - 2014-01-29 15:16 - 00020846 _____ () C:\Dokumente und Einstellungen\verena\desktop\FRST.txt
2014-02-05 21:06 - 2014-02-05 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\desktop\FRST-OlderVersion
2014-02-05 21:06 - 2014-01-29 15:16 - 00000000 ____D () C:\FRST
2014-02-05 21:06 - 2014-01-29 15:08 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\verena\desktop\FRST.exe
2014-02-05 21:01 - 2014-02-05 21:01 - 00987425 _____ () C:\Dokumente und Einstellungen\verena\desktop\SecurityCheck.exe
2014-02-05 20:42 - 2012-07-06 13:55 - 00001090 ____C () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-05 20:16 - 2013-07-11 11:36 - 00000884 ____C () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-05 14:44 - 2014-02-05 14:44 - 00000000 ____D () C:\Programme\ESET
2014-02-05 14:44 - 2005-01-22 09:45 - 00000000 ___RD () C:\Programme
2014-02-05 14:43 - 2014-02-05 14:43 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\verena\desktop\esetsmartinstaller_enu.exe
2014-02-05 14:42 - 2012-07-06 13:55 - 00001086 ____C () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-05 14:41 - 2008-11-02 01:22 - 00073216 ____C () C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-02-05 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-02-05 13:49 - 2014-01-28 13:49 - 00000356 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-05 13:16 - 2012-06-26 12:44 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-05 13:16 - 2012-06-26 12:44 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-05 13:11 - 2013-06-05 16:13 - 00001771 ____C () C:\Dokumente und Einstellungen\All Users\desktop\Google Chrome.lnk
2014-02-05 12:23 - 2005-01-22 10:00 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-05 12:17 - 2005-01-22 09:51 - 01283561 ____C () C:\WINDOWS\WindowsUpdate.log
2014-02-05 12:12 - 2005-01-22 09:56 - 00000006 ___HC () C:\WINDOWS\Tasks\SA.DAT
2014-02-05 12:12 - 2005-01-22 09:48 - 00000159 ____C () C:\WINDOWS\wiadebug.log
2014-02-05 12:12 - 2005-01-22 09:48 - 00000050 ____C () C:\WINDOWS\wiaservc.log
2014-02-05 11:54 - 2005-01-22 09:39 - 00001158 ____C () C:\WINDOWS\system32\wpa.dbl
2014-02-03 22:59 - 2008-10-27 19:18 - 00000300 __SHC () C:\Dokumente und Einstellungen\verena\ntuser.ini
2014-02-03 22:59 - 2005-01-22 09:56 - 00032402 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-03 22:48 - 2014-02-03 22:48 - 00001152 _____ () C:\Dokumente und Einstellungen\verena\desktop\JRT.txt
2014-02-03 22:42 - 2014-02-03 22:42 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 22:42 - 2014-02-03 22:41 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\verena\desktop\JRT.exe
2014-02-03 22:37 - 2014-02-03 22:37 - 00004821 _____ () C:\Dokumente und Einstellungen\verena\desktop\AdwCleaner[S0].txt
2014-02-03 22:31 - 2014-02-03 22:27 - 00000000 ____D () C:\AdwCleaner
2014-02-03 22:31 - 2005-01-22 09:45 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-03 22:25 - 2014-02-03 22:25 - 01166132 _____ () C:\Dokumente und Einstellungen\verena\desktop\adwcleaner(2).exe
2014-02-03 22:21 - 2014-02-03 22:21 - 01166132 _____ () C:\Dokumente und Einstellungen\verena\desktop\adwcleaner.exe
2014-01-31 14:35 - 2012-10-20 12:08 - 00854750 ____C () C:\WINDOWS\setupapi.log
2014-01-31 14:07 - 2014-01-29 10:56 - 00051478 _____ () C:\WINDOWS\KB952069.log
2014-01-31 13:48 - 2013-05-29 11:29 - 00105887 ____C () C:\WINDOWS\spupdsvc.log
2014-01-31 13:47 - 2005-01-22 09:45 - 00224816 ____C () C:\WINDOWS\system32\FNTCACHE.DAT
2014-01-31 13:36 - 2014-01-30 10:23 - 00052188 _____ () C:\WINDOWS\KB2868626.log
2014-01-31 13:36 - 2013-05-29 11:29 - 00138708 ____C () C:\WINDOWS\updspapi.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00989230 ____C () C:\WINDOWS\FaxSetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00472509 ____C () C:\WINDOWS\ocgen.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00376498 ____C () C:\WINDOWS\tsoc.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00202694 ____C () C:\WINDOWS\comsetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00157192 ____C () C:\WINDOWS\iis6.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00122435 ____C () C:\WINDOWS\ntdtcsetup.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00049284 ____C () C:\WINDOWS\msgsocm.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00033335 ____C () C:\WINDOWS\ocmsn.log
2014-01-31 13:36 - 2013-01-28 19:46 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-31 13:35 - 2014-01-31 13:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-01-31 13:32 - 2005-01-22 09:45 - 01026706 ____C () C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-31 13:18 - 2014-01-31 13:17 - 00037131 _____ () C:\WINDOWS\KB2387149.log
2014-01-31 13:18 - 2013-01-28 19:46 - 00001374 _____ () C:\WINDOWS\imsins.BAK
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2712808$
2014-01-31 13:17 - 2014-01-31 13:17 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2387149$
2014-01-31 13:17 - 2014-01-30 10:22 - 00053568 _____ () C:\WINDOWS\KB2712808.log
2014-01-31 13:17 - 2005-01-22 09:59 - 00000000 ___HD () C:\WINDOWS\$hf_mig$
2014-01-31 12:54 - 2014-01-31 12:54 - 00034151 _____ () C:\WINDOWS\KB2659262.log
2014-01-31 12:54 - 2014-01-31 12:54 - 00000139 _____ () C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2659262$
2014-01-31 12:54 - 2014-01-31 12:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2479943$
2014-01-31 12:54 - 2014-01-30 10:20 - 00052837 _____ () C:\WINDOWS\KB2479943.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00033341 _____ () C:\WINDOWS\KB2564958.log
2014-01-31 12:53 - 2014-01-31 12:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2564958$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2758857$
2014-01-31 12:48 - 2014-01-31 12:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2478971$
2014-01-31 12:48 - 2014-01-30 10:19 - 00050601 _____ () C:\WINDOWS\KB2478971.log
2014-01-31 12:48 - 2014-01-30 10:19 - 00049915 _____ () C:\WINDOWS\KB2758857.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00031075 _____ () C:\WINDOWS\KB2834886.log
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834886$
2014-01-31 12:47 - 2014-01-31 12:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2544893-v2$
2014-01-31 12:47 - 2014-01-30 10:17 - 00049640 _____ () C:\WINDOWS\KB2544893-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00033638 _____ () C:\WINDOWS\KB2536276-v2.log
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2536276-v2$
2014-01-31 12:46 - 2014-01-31 12:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2345886$
2014-01-31 12:46 - 2014-01-30 10:16 - 00049699 _____ () C:\WINDOWS\KB2345886.log
2014-01-31 12:46 - 2014-01-30 10:15 - 00049239 _____ () C:\WINDOWS\KB2585542.log
2014-01-31 12:45 - 2014-01-31 12:45 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2585542$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2631813$
2014-01-31 12:44 - 2014-01-31 12:44 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2296011$
2014-01-31 12:44 - 2014-01-31 12:43 - 00030677 _____ () C:\WINDOWS\KB2296011.log
2014-01-31 12:44 - 2014-01-30 10:13 - 00048188 _____ () C:\WINDOWS\KB2631813.log
2014-01-31 12:43 - 2014-01-30 10:11 - 00049023 _____ () C:\WINDOWS\KB2691442.log
2014-01-31 12:42 - 2014-01-31 12:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2691442$
2014-01-31 12:25 - 2014-01-31 12:25 - 00030003 _____ () C:\WINDOWS\KB2900986.log
2014-01-31 12:25 - 2014-01-31 12:25 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-01-31 12:25 - 2014-01-30 10:09 - 00047349 _____ () C:\WINDOWS\KB2115168.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00031412 _____ () C:\WINDOWS\KB975558.log
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975558_WM8$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-01-31 12:24 - 2014-01-31 12:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2115168$
2014-01-31 12:24 - 2014-01-31 12:23 - 00030203 _____ () C:\WINDOWS\KB2378111.log
2014-01-31 12:24 - 2014-01-30 10:12 - 00045944 _____ () C:\WINDOWS\KB2847311.log
2014-01-31 12:24 - 2014-01-29 11:48 - 00001172 _____ () C:\WINDOWS\wmsetup.log
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951978$
2014-01-31 12:23 - 2014-01-31 12:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2378111_WM9$
2014-01-31 12:23 - 2014-01-30 10:04 - 00047018 _____ () C:\WINDOWS\KB951978.log
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2655992$
2014-01-31 12:22 - 2014-01-31 12:22 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2443105$
2014-01-31 12:22 - 2014-01-30 10:10 - 00047909 _____ () C:\WINDOWS\KB2655992.log
2014-01-31 12:22 - 2014-01-30 10:04 - 00046035 _____ () C:\WINDOWS\KB2443105.log
2014-01-31 12:04 - 2014-01-30 10:15 - 00047848 _____ () C:\WINDOWS\KB2802968.log
2014-01-31 12:03 - 2014-01-31 12:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2802968$
2014-01-31 12:03 - 2014-01-31 12:01 - 00032576 _____ () C:\WINDOWS\KB2898785-IE8.log
2014-01-31 12:02 - 2014-01-29 10:55 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-01-31 12:01 - 2014-01-31 12:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2481109$
2014-01-31 12:01 - 2014-01-30 10:03 - 00043025 _____ () C:\WINDOWS\KB2481109.log
2014-01-31 12:00 - 2014-01-31 12:00 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-01-31 12:00 - 2014-01-31 11:59 - 00026946 _____ () C:\WINDOWS\KB2485663.log
2014-01-31 12:00 - 2014-01-30 10:12 - 00041463 _____ () C:\WINDOWS\KB2898715.log
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2686509$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2598479$
2014-01-31 11:59 - 2014-01-31 11:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2485663$
2014-01-31 11:59 - 2014-01-31 11:58 - 00027235 _____ () C:\WINDOWS\KB2686509.log
2014-01-31 11:59 - 2014-01-30 10:06 - 00041825 _____ () C:\WINDOWS\KB2598479.log
2014-01-31 11:57 - 2014-01-31 11:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB982132$
2014-01-31 11:57 - 2014-01-30 10:05 - 00040672 _____ () C:\WINDOWS\KB982132.log
2014-01-31 11:56 - 2014-01-31 11:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-01-31 11:56 - 2014-01-31 11:55 - 00025488 _____ () C:\WINDOWS\KB2862335.log
2014-01-31 11:55 - 2014-01-31 11:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2507938$
2014-01-31 11:55 - 2014-01-30 10:09 - 00041553 _____ () C:\WINDOWS\KB2507938.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00022358 _____ () C:\WINDOWS\KB2834904-v2.log
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-01-31 11:54 - 2014-01-31 11:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2780091$
2014-01-31 11:54 - 2014-01-30 10:18 - 00043091 _____ () C:\WINDOWS\KB2780091.log
2014-01-31 11:54 - 2014-01-30 10:13 - 00039820 _____ () C:\WINDOWS\KB2845187.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00024773 _____ () C:\WINDOWS\KB2904266.log
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2845187$
2014-01-31 11:53 - 2014-01-31 11:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2347290$
2014-01-31 11:53 - 2010-06-01 02:07 - 00010698 ____C () C:\WINDOWS\system32\TZLog.log
2014-01-31 11:52 - 2014-01-31 11:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-01-31 11:52 - 2014-01-30 10:14 - 00040539 _____ () C:\WINDOWS\KB2876217.log
2014-01-31 11:52 - 2014-01-30 10:01 - 00040990 _____ () C:\WINDOWS\KB2483185.log
2014-01-31 11:51 - 2014-01-31 11:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2483185$
2014-01-31 11:50 - 2014-01-30 10:07 - 00041235 _____ () C:\WINDOWS\KB979687.log
2014-01-31 11:49 - 2014-01-31 11:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979687$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-01-31 11:30 - 2014-01-31 11:30 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2719985$
2014-01-31 11:30 - 2014-01-30 10:17 - 00038994 _____ () C:\WINDOWS\KB2864063.log
2014-01-31 11:30 - 2014-01-30 10:08 - 00039598 _____ () C:\WINDOWS\KB2719985.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00023873 _____ () C:\WINDOWS\KB2592799.log
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-01-31 11:29 - 2014-01-31 11:29 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2592799$
2014-01-31 11:29 - 2014-01-30 10:10 - 00037162 _____ () C:\WINDOWS\KB2862152.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00023959 _____ () C:\WINDOWS\KB2535512.log
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2770660$
2014-01-31 11:28 - 2014-01-31 11:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2535512$
2014-01-31 11:28 - 2014-01-30 10:11 - 00037006 _____ () C:\WINDOWS\KB2850869.log
2014-01-31 11:27 - 2014-01-31 11:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$
2014-01-31 11:09 - 2014-01-31 11:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-01-31 11:09 - 2014-01-30 10:18 - 00036989 _____ () C:\WINDOWS\KB2876331.log
2014-01-31 11:09 - 2014-01-30 10:17 - 00038122 _____ () C:\WINDOWS\KB2859537.log
2014-01-31 11:08 - 2014-01-31 11:08 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$
2014-01-31 11:08 - 2014-01-31 11:07 - 00023013 _____ () C:\WINDOWS\KB2807986.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00022265 _____ () C:\WINDOWS\KB2570947.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00020571 _____ () C:\WINDOWS\KB2884256.log
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2884256$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2807986$
2014-01-31 11:07 - 2014-01-31 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2570947$
2014-01-31 11:06 - 2014-01-31 11:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-01-31 11:06 - 2014-01-31 11:05 - 00021780 _____ () C:\WINDOWS\KB2868038.log
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2820917$
2014-01-31 11:05 - 2014-01-31 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2603381$
2014-01-31 11:05 - 2014-01-31 11:04 - 00021818 _____ () C:\WINDOWS\KB2603381.log
2014-01-31 11:05 - 2014-01-30 10:12 - 00037874 _____ () C:\WINDOWS\KB2820917.log
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-01-31 11:04 - 2014-01-31 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2757638$
2014-01-31 11:04 - 2014-01-30 10:14 - 00037419 _____ () C:\WINDOWS\KB2757638.log
2014-01-31 11:04 - 2014-01-30 10:14 - 00035462 _____ () C:\WINDOWS\KB2893294.log
2014-01-31 11:04 - 2014-01-30 10:05 - 00037631 _____ () C:\WINDOWS\KB2419632.log
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2508429$
2014-01-31 11:03 - 2014-01-31 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2419632$
2014-01-31 11:03 - 2014-01-30 10:08 - 00031200 _____ () C:\WINDOWS\KB2508429.log
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2749655$
2014-01-31 11:01 - 2014-01-31 11:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2653956$
2014-01-31 11:01 - 2014-01-30 10:11 - 00030700 _____ () C:\WINDOWS\KB2749655.log
2014-01-31 11:01 - 2014-01-30 10:06 - 00029768 _____ () C:\WINDOWS\KB971029.log
2014-01-31 11:01 - 2014-01-30 10:01 - 00029201 _____ () C:\WINDOWS\KB2653956.log
2014-01-31 11:00 - 2014-01-31 11:00 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971029$
2014-01-31 10:59 - 2014-01-31 10:59 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506212$
2014-01-31 10:59 - 2014-01-30 10:04 - 00028475 _____ () C:\WINDOWS\KB2506212.log
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893984$
2014-01-31 10:58 - 2014-01-31 10:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-01-31 10:58 - 2014-01-30 10:14 - 00028081 _____ () C:\WINDOWS\KB2893984.log
2014-01-31 10:58 - 2014-01-30 10:13 - 00026717 _____ () C:\WINDOWS\KB2892075.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00014667 _____ () C:\WINDOWS\KB2698365.log
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2705219-v2$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2698365$
2014-01-31 10:57 - 2014-01-31 10:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2619339$
2014-01-31 10:57 - 2014-01-30 10:03 - 00026332 _____ () C:\WINDOWS\KB2619339.log
2014-01-31 10:57 - 2014-01-30 09:57 - 00026929 _____ () C:\WINDOWS\KB2705219-v2.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00012128 _____ () C:\WINDOWS\KB981997.log
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB981997$
2014-01-31 10:56 - 2014-01-31 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2727528$
2014-01-31 10:56 - 2014-01-30 09:57 - 00025085 _____ () C:\WINDOWS\KB2727528.log
2014-01-31 10:56 - 2005-01-22 09:51 - 00000000 ____D () C:\Programme\Movie Maker
2014-01-31 10:55 - 2014-01-31 10:55 - 00012571 _____ () C:\WINDOWS\KB2723135-v2.log
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-01-31 10:55 - 2014-01-31 10:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2723135-v2$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2813345$
2014-01-31 10:53 - 2014-01-31 10:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2509553$
2014-01-31 10:53 - 2014-01-30 09:56 - 00027058 _____ () C:\WINDOWS\KB2813345.log
2014-01-31 10:53 - 2014-01-30 09:56 - 00026193 _____ () C:\WINDOWS\KB2509553.log
2014-01-31 10:52 - 2014-01-30 09:55 - 00028862 _____ () C:\WINDOWS\KB2676562.log
2014-01-31 10:51 - 2014-01-31 10:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2676562$
2014-01-31 10:30 - 2010-06-01 04:11 - 00000000 ____D () C:\WINDOWS\system32\XPSViewer
2014-01-31 10:28 - 2014-01-31 10:27 - 00011019 _____ () C:\WINDOWS\KB2510531-IE8.log
2014-01-31 10:27 - 2014-01-31 10:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB982665$
2014-01-31 10:27 - 2014-01-30 09:53 - 00032335 _____ () C:\WINDOWS\KB982665.log
2014-01-30 21:43 - 2014-01-30 21:43 - 00016470 _____ () C:\ComboFix.txt
2014-01-30 21:43 - 2014-01-30 21:07 - 00000000 ____D () C:\Qoobox
2014-01-30 21:40 - 2014-01-30 21:06 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-30 21:35 - 2005-01-22 09:39 - 00000227 _____ () C:\WINDOWS\system.ini
2014-01-30 21:32 - 2005-01-22 10:44 - 33030144 _____ () C:\WINDOWS\system32\config\software.bak
2014-01-30 21:32 - 2005-01-22 10:44 - 08912896 _____ () C:\WINDOWS\system32\config\system.bak
2014-01-30 21:32 - 2005-01-22 10:44 - 00524288 _____ () C:\WINDOWS\system32\config\default.bak
2014-01-30 21:32 - 2005-01-22 09:44 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-01-30 21:32 - 2005-01-22 09:44 - 00262144 _____ () C:\WINDOWS\system32\config\SAM.bak
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-30 21:31 - 2014-01-30 21:31 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-30 21:30 - 2014-01-30 21:30 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-30 21:27 - 2008-10-27 19:18 - 00000000 ____D () C:\Dokumente und Einstellungen\verena
2014-01-30 21:12 - 2014-01-30 21:12 - 00000000 _RSHD () C:\cmdcons
2014-01-30 21:12 - 2005-01-22 09:39 - 00000327 __RSH () C:\boot.ini
2014-01-30 20:59 - 2014-01-30 20:59 - 05177551 ____R (Swearware) C:\Dokumente und Einstellungen\verena\desktop\ComboFix.exe
2014-01-30 11:07 - 2014-01-30 11:07 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2478960$
2014-01-30 11:07 - 2014-01-30 11:05 - 00014318 _____ () C:\WINDOWS\KB2393802.log
2014-01-30 11:06 - 2014-01-30 11:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2393802$
2014-01-30 11:05 - 2014-01-30 11:05 - 00011945 _____ () C:\WINDOWS\KB2566454.log
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2620712$
2014-01-30 11:05 - 2014-01-30 11:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2566454$
2014-01-30 11:05 - 2014-01-30 09:52 - 00017594 _____ () C:\WINDOWS\KB2620712.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00011743 _____ () C:\WINDOWS\KB2661637.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00009966 _____ () C:\WINDOWS\KB2914368.log
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-30 11:04 - 2014-01-30 11:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2661637$
2014-01-30 11:03 - 2014-01-30 11:03 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2584146$
2014-01-30 11:03 - 2014-01-30 09:47 - 00017440 _____ () C:\WINDOWS\KB2584146.log
2014-01-30 10:40 - 2014-01-30 10:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2423089$
2014-01-30 10:40 - 2014-01-30 10:39 - 00011877 _____ () C:\WINDOWS\KB2423089.log
2014-01-30 10:40 - 2005-01-22 09:51 - 00000000 ____D () C:\Programme\Outlook Express
2014-01-30 09:32 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\Help
2014-01-30 09:26 - 2014-01-28 14:24 - 00000000 ____D () C:\WINDOWS\SxsCaPendDel
2014-01-29 16:21 - 2009-04-24 16:32 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nemetschek
2014-01-29 15:53 - 2014-01-29 15:53 - 00047684 _____ () C:\Dokumente und Einstellungen\verena\desktop\Gmer.txt
2014-01-29 15:18 - 2014-01-29 15:17 - 00025232 _____ () C:\Dokumente und Einstellungen\verena\desktop\Addition.txt
2014-01-29 15:10 - 2014-01-29 15:10 - 00000634 _____ () C:\Dokumente und Einstellungen\verena\desktop\defogger_disable.log
2014-01-29 15:10 - 2014-01-29 15:10 - 00000020 _____ () C:\Dokumente und Einstellungen\verena\defogger_reenable
2014-01-29 15:09 - 2014-01-29 15:09 - 00380416 _____ () C:\Dokumente und Einstellungen\verena\desktop\Gmer-19357.exe
2014-01-29 15:06 - 2014-01-29 15:06 - 00050477 _____ () C:\Dokumente und Einstellungen\verena\desktop\Defogger.exe
2014-01-29 13:28 - 2012-04-24 20:04 - 00002495 ____C () C:\Dokumente und Einstellungen\verena\desktop\Microsoft Word.lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000774 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Malwarebytes
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-29 12:55 - 2014-01-29 12:55 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 12:43 - 2013-01-28 19:46 - 00039888 ____C () C:\WINDOWS\setupact.log
2014-01-29 12:20 - 2008-11-03 16:10 - 00000000 __SHD () C:\Dokumente und Einstellungen\verena\UserData
2014-01-29 12:19 - 2008-10-27 19:18 - 00000000 ___RD () C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Bilder
2014-01-29 11:52 - 2008-11-02 11:15 - 00058480 ____C () C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-29 11:49 - 2014-01-29 11:49 - 00000236 _____ () C:\WINDOWS\DtcInstall.log
2014-01-29 11:49 - 2008-10-27 19:18 - 00000718 ____C () C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Outlook Express.lnk
2014-01-29 11:48 - 2005-01-22 09:52 - 00316640 ____C () C:\WINDOWS\WMSysPr9.prx
2014-01-29 11:47 - 2014-01-29 11:47 - 00000187 _____ () C:\WINDOWS\spupdsvc.log.1.log
2014-01-29 11:47 - 2014-01-29 11:47 - 00000090 _____ () C:\WINDOWS\system32\spupdwxp.log
2014-01-29 11:46 - 2005-01-22 09:50 - 00000000 ____D () C:\Programme\Messenger
2014-01-29 11:44 - 2014-01-29 11:44 - 00001005 _____ () C:\WINDOWS\KB982381.log
2014-01-29 11:44 - 2014-01-29 10:31 - 00524242 _____ () C:\WINDOWS\svcpack.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00198448 _____ () C:\WINDOWS\KB979683.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196511 _____ () C:\WINDOWS\KB980232.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196431 _____ () C:\WINDOWS\KB980218.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00196205 _____ () C:\WINDOWS\KB979559.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ () C:\WINDOWS\KB979482.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00195627 _____ () C:\WINDOWS\KB979309.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00001005 _____ () C:\WINDOWS\KB980182.log
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB980232$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB980218$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979683$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979559$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979482$
2014-01-29 11:43 - 2014-01-29 11:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB979309$
2014-01-29 11:43 - 2014-01-29 11:42 - 00195628 _____ () C:\WINDOWS\KB978706.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196541 _____ () C:\WINDOWS\KB978601.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196525 _____ () C:\WINDOWS\KB975713.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196249 _____ () C:\WINDOWS\KB977914.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00196081 _____ () C:\WINDOWS\KB978338.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195942 _____ () C:\WINDOWS\KB978037.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00195752 _____ () C:\WINDOWS\KB978542.log
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978706$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978601$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978542$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978338$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB978037$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB977914$
2014-01-29 11:42 - 2014-01-29 11:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975713$
2014-01-29 11:41 - 2014-01-29 11:41 - 00197107 _____ () C:\WINDOWS\KB975561.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00196522 _____ () C:\WINDOWS\KB975467.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00195618 _____ () C:\WINDOWS\KB975562.log
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975562$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975561$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975560$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975467$
2014-01-29 11:41 - 2014-01-29 11:41 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB975025$
2014-01-29 11:41 - 2014-01-29 11:40 - 00197043 _____ () C:\WINDOWS\KB975025.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198639 _____ () C:\WINDOWS\KB974318.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198012 _____ () C:\WINDOWS\KB974571.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00198011 _____ () C:\WINDOWS\KB974392.log
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974571$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974392$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974318$
2014-01-29 11:40 - 2014-01-29 11:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974112$
2014-01-29 11:40 - 2014-01-29 11:34 - 00388151 _____ () C:\WINDOWS\KB974112.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00197137 _____ () C:\WINDOWS\KB973869.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00196546 _____ () C:\WINDOWS\KB973815.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00195917 _____ () C:\WINDOWS\KB973507.log
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973869$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973815$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973687$
2014-01-29 11:39 - 2014-01-29 11:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973507$
2014-01-29 11:39 - 2014-01-29 11:34 - 00390057 _____ () C:\WINDOWS\KB973687.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196026 _____ () C:\WINDOWS\KB971737.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00196016 _____ () C:\WINDOWS\KB970238.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195446 _____ () C:\WINDOWS\KB971468.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00195436 _____ () C:\WINDOWS\KB971657.log
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB972270$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971737$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971657$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB971468$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB970430$
2014-01-29 11:38 - 2014-01-29 11:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB970238$
2014-01-29 11:37 - 2014-01-29 11:37 - 00197832 _____ () C:\WINDOWS\KB968389.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196446 _____ () C:\WINDOWS\KB967715.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00196017 _____ () C:\WINDOWS\KB969059.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00195437 _____ () C:\WINDOWS\KB969947.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00194375 _____ () C:\WINDOWS\KB961501.log
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB969947$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB969059$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB968389$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB967715$
2014-01-29 11:37 - 2014-01-29 11:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB961501$
2014-01-29 11:37 - 2014-01-29 11:36 - 00196234 _____ () C:\WINDOWS\KB961118.log
2014-01-29 11:37 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\security
2014-01-29 11:36 - 2014-01-29 11:36 - 00194962 _____ () C:\WINDOWS\KB960803.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194835 _____ () C:\WINDOWS\KB959426.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194195 _____ () C:\WINDOWS\KB960225.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00194050 _____ () C:\WINDOWS\KB960859.log
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB961118$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960859$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960803$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960225$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB959426$
2014-01-29 11:36 - 2014-01-29 11:36 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB958644$
2014-01-29 11:36 - 2014-01-29 11:35 - 00195547 _____ () C:\WINDOWS\KB958644.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00200854 _____ () C:\WINDOWS\KB956572.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195330 _____ () C:\WINDOWS\KB956802.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00195257 _____ () C:\WINDOWS\KB956803.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00193719 _____ () C:\WINDOWS\KB956844.log
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956844$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956803$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956802$
2014-01-29 11:35 - 2014-01-29 11:35 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956572$
2014-01-29 11:35 - 2014-01-29 11:34 - 00196035 _____ () C:\WINDOWS\KB955759.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193579 _____ () C:\WINDOWS\KB952954.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00193404 _____ () C:\WINDOWS\KB955069.log
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974112_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB973687_1$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955759$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955069$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954600$
2014-01-29 11:34 - 2014-01-29 11:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952954$
2014-01-29 11:34 - 2014-01-29 11:33 - 00192708 _____ () C:\WINDOWS\KB952287.log
2014-01-29 11:34 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952287$
2014-01-29 11:33 - 2014-01-29 11:33 - 00195687 _____ () C:\WINDOWS\KB952004.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00194945 _____ () C:\WINDOWS\KB951748.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193554 _____ () C:\WINDOWS\KB950974.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193116 _____ () C:\WINDOWS\KB951376-v2.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00193002 _____ () C:\WINDOWS\KB950762.log
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952004$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951748$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376-v2$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950974$
2014-01-29 11:33 - 2014-01-29 11:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950762$
2014-01-29 11:32 - 2014-01-29 11:32 - 00195162 _____ () C:\WINDOWS\KB946648.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00194931 _____ () C:\WINDOWS\KB923561.log
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB946648$
2014-01-29 11:32 - 2014-01-29 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB923561$
2014-01-29 11:32 - 2014-01-29 11:31 - 00193734 _____ () C:\WINDOWS\KB2229593.log
2014-01-29 11:31 - 2014-01-29 11:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2229593$
2014-01-29 11:28 - 2014-01-29 11:28 - 00000311 _____ () C:\WINDOWS\sessmgr.setup.log
2014-01-29 11:28 - 2014-01-29 11:28 - 00000200 _____ () C:\WINDOWS\cmsetacl.log
2014-01-29 11:28 - 2005-01-22 09:53 - 00001563 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2014-01-29 11:28 - 2005-01-22 09:45 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D () C:\WINDOWS\system32\de
2014-01-29 11:27 - 2014-01-29 11:27 - 00000000 ____D () C:\WINDOWS\system32\bits
2014-01-29 11:27 - 2012-06-06 19:11 - 00000000 ____D () C:\WINDOWS\system32\de-DE
2014-01-29 11:27 - 2010-02-07 21:01 - 00000000 ____D () C:\WINDOWS\l2schemas
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\system32\usmt
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\PeerNet
2014-01-29 11:27 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\ime
2014-01-29 11:27 - 2005-01-22 09:49 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-01-29 11:26 - 2011-07-29 20:33 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Eigene Dateien\kati
2014-01-29 11:22 - 2010-06-01 02:04 - 00000000 ____D () C:\WINDOWS\ServicePackFiles
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\system32\npp
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\system
2014-01-29 11:22 - 2005-01-22 10:40 - 00000000 ____D () C:\WINDOWS\msagent
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D () C:\WINDOWS\srchasst
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D () C:\Programme\NetMeeting
2014-01-29 11:22 - 2005-01-22 09:51 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\System
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D () C:\WINDOWS\system32\Com
2014-01-29 11:22 - 2005-01-22 09:50 - 00000000 ____D () C:\Programme\Windows NT
2014-01-29 11:19 - 2005-01-22 09:39 - 00251712 __RSH () C:\ntldr
2014-01-29 11:17 - 2014-01-29 11:13 - 00000000 __HDC () C:\WINDOWS\$NtServicePackUninstall$
2014-01-29 11:17 - 2005-01-22 11:17 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups
2014-01-29 11:01 - 2014-01-29 11:00 - 00013098 _____ () C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_110056.reg
2014-01-29 11:00 - 2014-01-29 10:59 - 00107026 _____ () C:\Dokumente und Einstellungen\verena\desktop\cc_20140129_105928.reg
2014-01-29 10:57 - 2014-01-29 10:57 - 00009011 _____ () C:\WINDOWS\KB976662-IE8.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00010902 _____ () C:\WINDOWS\KB929399.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00007788 _____ () C:\WINDOWS\KB954155.log
2014-01-29 10:56 - 2014-01-29 10:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB929399$
2014-01-29 10:56 - 2014-01-29 10:55 - 00009016 _____ () C:\WINDOWS\KB981332-IE8.log
2014-01-29 10:55 - 2014-01-29 10:55 - 00009121 _____ () C:\WINDOWS\KB971961-IE8.log
2014-01-29 10:54 - 2014-01-29 10:50 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-29 10:54 - 2013-10-22 09:54 - 00014920 ____C () C:\WINDOWS\DPINST.LOG
2014-01-29 10:39 - 2010-07-19 11:01 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Real
2014-01-29 10:27 - 2014-01-30 21:12 - 00000211 _____ () C:\Boot.bak
2014-01-29 10:27 - 2005-01-22 09:39 - 00000624 ____C () C:\WINDOWS\win.ini
2014-01-29 10:14 - 2014-01-29 10:13 - 00008348 _____ () C:\WINDOWS\KB893803v2.log
2014-01-28 21:59 - 2014-01-28 21:59 - 00000000 ___RD () C:\Dokumente und Einstellungen\verena\Startmenü\Programme\Verwaltung
2014-01-28 21:59 - 2008-10-27 19:18 - 00000000 ___RD () C:\Dokumente und Einstellungen\verena\Startmenü\Programme
2014-01-28 15:31 - 2014-01-28 14:41 - 00000000 ____D () C:\WINDOWS\pss
2014-01-28 15:14 - 2009-09-13 13:15 - 00011776 __SHC () C:\WINDOWS\system32\Thumbs.db
2014-01-28 14:54 - 2008-10-27 19:18 - 00000000 ___RD () C:\Dokumente und Einstellungen\verena\Eigene Dateien\Eigene Musik
2014-01-28 14:18 - 2013-07-22 18:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-28 14:18 - 2012-06-02 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-28 14:11 - 2009-01-03 11:55 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-28 14:04 - 2014-01-28 14:04 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java
2014-01-28 14:03 - 2014-01-28 14:03 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-28 14:02 - 2014-01-28 14:03 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-28 14:02 - 2014-01-28 14:03 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-28 14:02 - 2014-01-28 14:03 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-28 14:02 - 2005-01-22 10:01 - 00000000 ____D () C:\Programme\Java
2014-01-28 13:56 - 2008-11-03 16:20 - 00001554 ____C () C:\Dokumente und Einstellungen\verena\desktop\Mozilla Firefox.lnk
2014-01-28 13:50 - 2014-01-28 13:50 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\AVAST Software
2014-01-28 13:49 - 2014-01-28 13:49 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-01-28 13:49 - 2014-01-28 13:49 - 00180248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys.1391604547955
2014-01-28 13:49 - 2014-01-28 13:49 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-01-28 13:49 - 2014-01-28 13:49 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-01-28 13:49 - 2014-01-28 13:49 - 00001703 _____ () C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2014-01-28 13:49 - 2014-01-28 13:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-01-28 13:48 - 2014-01-28 13:48 - 00000000 ____D () C:\Programme\AVAST Software
2014-01-28 13:48 - 2014-01-28 13:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-01-16 17:02 - 2014-01-14 17:13 - 00031744 _____ () C:\Dokumente und Einstellungen\verena\desktop\ziele.xls
2014-01-14 19:54 - 2014-01-14 19:14 - 00014336 _____ () C:\Dokumente und Einstellungen\verena\desktop\eCommerce_Fachbegriffe.xls
2014-01-14 19:13 - 2008-10-27 19:32 - 00002529 ____C () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2014-01-14 12:54 - 2008-12-15 16:39 - 00000000 ____D () C:\WINDOWS\system32\Adobe
2014-01-14 12:50 - 2008-10-27 19:18 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\Adobe
2014-01-09 20:06 - 2014-01-09 20:06 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Anwendungsdaten\OpenOffice
2014-01-09 20:05 - 2014-01-09 20:04 - 00000000 ___SD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2014-01-09 20:04 - 2014-01-09 20:04 - 00000853 _____ () C:\Dokumente und Einstellungen\All Users\desktop\OpenOffice 4.0.1.lnk
2014-01-09 20:02 - 2014-01-09 20:01 - 00000000 ____D () C:\Programme\OpenOffice 4
2014-01-07 12:05 - 2013-01-19 17:22 - 00000000 ____D () C:\Programme\XMind
2014-01-06 16:20 - 2014-01-29 10:49 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-06 11:18 - 2009-09-10 18:47 - 00000000 ____D () C:\Dokumente und Einstellungen\verena\Eigene Dateien\hilly

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\verena\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2005-01-22 09:39] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2005-01-22 09:39] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2005-01-22 09:39] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2005-01-22 09:39] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2005-01-22 09:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2005-01-22 09:39] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---


Soweit ich es verstehe scheint es jetzt OK zu sein. Richtig?
Was hatte mein Laptop denn überhaupt? Würde mich interessieren.

PS: Mein eigentliches Ziel, den Laptop auf die Sprünge zu helfen und schneller werden zu lassen, hat sich durch das ganze Säubern, Fragmentieren, Scannen usw. nicht wirklich durchgesetzt. Er ist immer noch so langsam. Gut, ich denke das liegt einfach am Alter und ich muss mich damit wohl abfinden

Viele Grüße,
Tuba

Alt 06.02.2014, 14:45   #13
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Wir haben jede Menge Adware und Kram gelöscht.

Der Rechner wird arscheinlich schon bissl alt sein oder?


Deinstalliere mal Avast und teste nochmal.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.02.2014, 16:52   #14
Tuba
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Daumen hoch

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Ja, ein bissle alt ist gut eher steinalt.
Ich werd mich einfach damit abfinden. Avast habe ich deinstalliert und ausgetauscht. Das hat etwas gebracht. Danke für den Tipp.

Auch tausend Dank für die Anleitung und die Geduld bei der Entfernung der Adware und dem anderen Kram. Ihr habt mir wirklich sehr geholfen.

Viele Grüße, Tuba

Alt 07.02.2014, 16:31   #15
schrauber
/// the machine
/// TB-Ausbilder
 
Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Standard

Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


Fertig

Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 1 von 2 1 2

Themen zu Windows XP - MBAM Suchlauf - Ergebnis: Infiziert
administrator, anti-malware, autostart, malwarebytes, malwarebytes anti-malware, microsoft, programme, pup.optional.filesfrog.a, pup.optional.iminent, pup.optional.iminent.a, pup.optional.smartbar, pup.optional.smartbar.a, pup.optional.somoto, pup.optional.somoto.a, service pack 3, sicherheit, system volume information, windows xp, windows xp problem, überschritten


« TR/BProtector.Gen, TR/Sefnit.AS.49, TR/Agent.8192.92, in AppData/Local/Temp | Keine Privatperson; Trotzdem Auswertung? »


Ähnliche Themen: Windows XP - MBAM Suchlauf - Ergebnis: Infiziert


  1. Windows 7 / Avira, MBAM finden Trojaner
    Log-Analyse und Auswertung - 27.06.2015 (22)
  2. Mbam bricht suchlauf ab und laptop hängt sich auf bei der datei NLsdata0022.dll, was soll oder kann ich tun
    Plagegeister aller Art und deren Bekämpfung - 08.03.2015 (9)
  3. PUP.Optional.Crossrider.A Fund von mbam Windows 7
    Plagegeister aller Art und deren Bekämpfung - 02.02.2015 (18)
  4. Windows 7: MBAM findet pup.opional.opencandy
    Log-Analyse und Auswertung - 27.11.2014 (19)
  5. MBAM 2.0 - Neuer Suchlauf
    Antiviren-, Firewall- und andere Schutzprogramme - 19.09.2014 (5)
  6. Windows 7 (64-bit): Mbam findet Trojan.Dropper
    Log-Analyse und Auswertung - 30.05.2014 (9)
  7. Windows 7: MBAM Virenfund Search Protect
    Plagegeister aller Art und deren Bekämpfung - 12.03.2014 (5)
  8. Windows 7: MBAM Fund: PUP.Optional.Opencandy
    Log-Analyse und Auswertung - 29.10.2013 (9)
  9. Dualboot XP/Vista; MBAM-Fund, Dateien verschwinden & tauchen wieder auf, 1 MBAM-log weg
    Log-Analyse und Auswertung - 24.10.2013 (9)
  10. Windows 8: MBAM blockiert IP's 82.98.97.XXX
    Log-Analyse und Auswertung - 29.09.2013 (11)
  11. Windows 7: Malewarebytes findet nach jedem Suchlauf neue Funde.
    Log-Analyse und Auswertung - 28.08.2013 (7)
  12. Windows 7: PUP.Optional.OpenCandy von MBAM gefunden
    Plagegeister aller Art und deren Bekämpfung - 14.08.2013 (9)
  13. Malewarebytes endet Suchlauf bei windows/servicepackfiles/i386/viewprov.dll
    Antiviren-, Firewall- und andere Schutzprogramme - 20.07.2013 (2)
  14. mbam meldet: PipeBeama.exe infiziert
    Plagegeister aller Art und deren Bekämpfung - 19.01.2013 (8)
  15. Malwarebytes Suchlauf->Ergebnis: Malware.Trace,PUP.Dealio, PUM.Disabled.SecurityCenter
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  16. Windows aus Sicherheitsgründen gesperrt - Trojaner, malwarebytes Suchlauf ohne Fund
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (10)
  17. MBAM Log: Unschlüssiges Ergebnis
    Log-Analyse und Auswertung - 03.08.2010 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows XP - MBAM Suchlauf - Ergebnis: Infiziert - Hallo Zusammen, ich habe meinen sehr alten Laptop etwas aufgeräumt, um unnötigen Ballast abzuwerfen (Softwaredeinstallation, Defragmentierung, etc.). Heute habe ich zur Sicherheit auch mal den Malwarebytes Anti Malware Suchlauf gestartet - Windows XP - MBAM Suchlauf - Ergebnis: Infiziert...
Archiv
Du betrachtest: Windows XP - MBAM Suchlauf - Ergebnis: Infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55