| |
| |||||||
Log-Analyse und Auswertung: XP-Rechner plötzlich sehr langsam rundll32.exe Haupttäter, neues ProgrammWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.02.2014, 19:10
| #6 |
 |  XP-Rechner plötzlich sehr langsam rundll32.exe Haupttäter, neues ProgrammCode:
ATTFilter Sehr geehrte Damen und Herren, mit großem Interesse habe ich den o.a. Artikel gelesen und bin auf Ihren Seiten auch auf folgendes Produkt für 16,50 € gestoßen: Thermo-Snake (070122-41) Leider habe ich noch einige Fragen und hoffe, dass Sie mir hier Hinweise geben können: 1. Handelt es sich bei dem Artikel für 16,50 € um eine fertig aufgebaute Platine? 2. Muss man noch eine Firmware herunterladen und aufspielen oder funktioniert die Platine "so wie sie ist? 3. Funktioniert das Messprogramm auch unter Win XP, Win 7 und/oder Win8? Vielen Dank für Ihre Hilfe schon im Voraus. Mit freundlichen Grüßen Michael KrausMalwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.05.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Neum :: R40 [Administrator] 05.02.2014 16:53:43 mbam-log-2014-02-05 (16-53-43).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 332404 Laufzeit: 13 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter # AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 18:10:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v32.0.1700.107
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1386 octets] - [05/02/2014 17:09:44]
AdwCleaner[S0].txt - [1307 octets] - [05/02/2014 18:10:04]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1367 octets] ##########
Code:
ATTFilter # AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 18:10:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v32.0.1700.107
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1386 octets] - [05/02/2014 17:09:44]
AdwCleaner[S0].txt - [1307 octets] - [05/02/2014 18:10:04]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1367 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Microsoft Windows XP x86
Ran by Neum on 05.02.2014 at 18:42:03,21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
~~~ Files
~~~ Folders
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.02.2014 at 18:49:36,48
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2014
Ran by Neum (administrator) on R40 on 05-02-2014 19:05:00
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL [64000 2002-11-01] (IBM Corp.)
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\tp4ex.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - C:\Programme\Support.com\bin\tgcmd.exe [1622016 2002-10-16] (SupportSoft, Inc.)
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - c:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
Winlogon\Notify\tpfnf2: C:\WINDOWS\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\WINDOWS\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3264421748-380149622-3910952666-1008\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} - No File
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPSibelius.dll ()
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npstrlnk.dll ( )
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\PDFNetC.dll (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\ScorchPDFWrapper.dll ()
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: NoScript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-31]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2013-11-15]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-15]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-11-15]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-11-15]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-15]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-11-15]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-15]
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-11-15]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-11-15]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2013-11-15]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
========================== Services (Whitelisted) =================
S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\WINDOWS\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-21] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\WINDOWS\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\WINDOWS\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\WINDOWS\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DiracResearchProcessor_WDM; C:\WINDOWS\System32\DRIVERS\diracap.sys [41608 2013-10-30] (Dirac Research AB)
R2 drhard; C:\WINDOWS\system32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\WINDOWS\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\WINDOWS\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\WINDOWS\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\WINDOWS\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\WINDOWS\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\WINDOWS\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\WINDOWS\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\WINDOWS\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\WINDOWS\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
R3 MAFW; C:\WINDOWS\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\WINDOWS\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\WINDOWS\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\WINDOWS\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\WINDOWS\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\WINDOWS\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\WINDOWS\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\WINDOWS\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\WINDOWS\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\WINDOWS\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\WINDOWS\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\WINDOWS\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\WINDOWS\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\WINDOWS\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\WINDOWS\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\WINDOWS\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\WINDOWS\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\WINDOWS\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\WINDOWS\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\WINDOWS\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
S3 TASCAM_US122144; C:\WINDOWS\System32\Drivers\tascusb2.sys [332864 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_MIDI; C:\WINDOWS\System32\drivers\tscusb2m.sys [26688 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_WDM; C:\WINDOWS\System32\drivers\tscusb2a.sys [40000 2012-02-14] (TASCAM)
R1 TDSMAPI; C:\WINDOWS\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\WINDOWS\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\WINDOWS\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\WINDOWS\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\WINDOWS\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\WINDOWS\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\WINDOWS\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\WINDOWS\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\WINDOWS\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\WINDOWS\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\WINDOWS\system32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\WINDOWS\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\WINDOWS\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\WINDOWS\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\WINDOWS\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\WINDOWS\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\WINDOWS\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\WINDOWS\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\WINDOWS\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S3 nmwcd; system32\drivers\ccdcmb.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [X]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [X]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 17:09 - 2014-02-05 18:10 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 13:46 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-04 13:46 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-04 13:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-04 13:45 - 2014-02-04 14:56 - 00000000 ____D () C:\Qoobox
2014-02-04 13:43 - 2014-02-04 13:44 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:06 - 2014-02-05 19:05 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-04 09:06 - 2014-02-05 19:05 - 00000000 ____D () C:\FRST
2014-02-04 09:06 - 2014-02-05 19:02 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-01-30 23:10 - 2014-01-30 23:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-24 15:57 - 2014-01-24 16:00 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:28 - 2014-01-21 17:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:49 - 2009-07-29 14:28 - 00192392 _____ (Avid Technology, Inc.) C:\WINDOWS\system32\Drivers\mafw.sys
2014-01-20 19:49 - 2009-07-29 14:25 - 01247232 _____ () C:\WINDOWS\system32\Drivers\fwadat.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01138688 _____ () C:\WINDOWS\system32\Drivers\ozonic.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01134592 _____ () C:\WINDOWS\system32\Drivers\fwap.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01119232 _____ () C:\WINDOWS\system32\Drivers\fw410.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01106944 _____ () C:\WINDOWS\system32\Drivers\fwsolo.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01038336 _____ () C:\WINDOWS\system32\Drivers\nrv10.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941944 _____ () C:\WINDOWS\system32\Drivers\fw1814.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941840 _____ () C:\WINDOWS\system32\Drivers\projectMix.bcd
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-20 19:30 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-20 19:30 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-20 19:30 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-20 19:30 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-19 21:00 - 2014-02-02 21:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-01-19 21:00 - 2014-01-21 00:31 - 00000000 ____D () C:\Programme\Dirac
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:49 - 2014-01-19 20:53 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 16:51 - 2014-01-20 19:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:06 - 2014-01-15 23:09 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-02-03 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-01-12 23:48 - 2014-01-12 23:49 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-09 00:22 - 2009-05-21 16:52 - 00000896 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Internet-Spades.lnk
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp
==================== One Month Modified Files and Folders =======
2014-02-05 19:05 - 2014-02-04 09:06 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-05 19:05 - 2014-02-04 09:06 - 00000000 ____D () C:\FRST
2014-02-05 19:05 - 2009-06-05 15:39 - 00853857 _____ () C:\WINDOWS\pfirewall.log
2014-02-05 19:02 - 2014-02-04 09:06 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-05 19:02 - 2013-12-12 22:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:43 - 1979-12-31 23:00 - 00002278 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-05 18:42 - 2009-05-21 16:51 - 01821799 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-05 18:41 - 2013-11-15 22:30 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-05 18:41 - 2013-11-15 22:30 - 00001082 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-05 18:41 - 2010-07-24 10:36 - 00000266 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-05 18:41 - 2002-10-01 08:45 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-05 18:41 - 2002-10-01 08:45 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-05 18:40 - 2010-10-24 10:34 - 00647439 _____ () C:\WINDOWS\system32\oodbs.lor
2014-02-05 18:40 - 2002-10-01 08:53 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-05 18:38 - 2013-10-31 20:24 - 00000300 ___SH () C:\Dokumente und Einstellungen\Neum\ntuser.ini
2014-02-05 18:38 - 2002-10-01 08:58 - 00032558 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 18:27 - 2013-10-09 21:14 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-05 18:27 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-05 18:27 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-05 18:11 - 2013-10-31 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum
2014-02-05 18:10 - 2014-02-05 17:09 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 17:04 - 2009-06-05 15:39 - 04196110 _____ () C:\WINDOWS\pfirewall.log.old
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2013-12-12 17:09 - 00000767 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Programme
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-05 15:36 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-04 17:35 - 2010-07-24 10:36 - 00000274 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 14:56 - 2014-02-04 13:45 - 00000000 ____D () C:\Qoobox
2014-02-04 14:56 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-02-04 14:48 - 1979-12-31 23:00 - 00000435 _____ () C:\WINDOWS\system.ini
2014-02-04 13:55 - 2013-11-15 22:32 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-02-04 13:44 - 2014-02-04 13:43 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 13:44 - 2013-02-25 19:41 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:30 - 2010-09-28 19:11 - 00864236 _____ () C:\WINDOWS\setupapi.log
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 22:09 - 2009-05-21 16:34 - 00115940 _____ () C:\WINDOWS\wmsetup.log
2014-02-03 22:08 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2014-02-03 21:50 - 2014-01-12 23:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 21:02 - 2014-01-19 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-02-02 13:05 - 2009-09-05 16:31 - 00000355 _____ () C:\WINDOWS\loggerconfig.ini
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-02-02 12:10 - 2013-11-23 09:26 - 00000702 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2014-02-02 12:10 - 2011-11-05 21:37 - 00000000 ____D () C:\Programme\USB-Feuchte Temp.Logger
2014-01-30 23:33 - 2014-01-30 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 20:59 - 2002-10-01 08:42 - 00233550 _____ () C:\WINDOWS\setupact.log
2014-01-30 16:34 - 2013-11-06 17:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Audacity
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-30 06:56 - 2013-12-06 15:35 - 00003584 _____ () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-30 06:56 - 2009-09-05 12:07 - 00000049 _____ () C:\WINDOWS\NeroDigital.ini
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-28 16:18 - 2013-02-27 14:56 - 00000190 ___SH () C:\Dokumente und Einstellungen\MichaelG\ntuser.ini
2014-01-28 16:18 - 2013-02-27 14:56 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG
2014-01-27 09:30 - 2013-11-05 08:35 - 00003269 _____ () C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2014-01-26 15:42 - 2013-11-03 15:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2014-01-26 15:29 - 2013-11-02 22:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-24 16:00 - 2014-01-24 15:57 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-23 21:38 - 2009-05-21 19:18 - 00001080 _____ () C:\WINDOWS\AUTOLNCH.REG
2014-01-22 18:28 - 2009-05-21 19:19 - 00000020 _____ () C:\WINDOWS\HP PrecisionScan Pro.INI
2014-01-21 17:05 - 2014-01-20 22:28 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-21 00:36 - 2009-07-01 16:47 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-01-21 00:35 - 2002-10-01 08:48 - 00000000 ____D () C:\WINDOWS\Registration
2014-01-21 00:31 - 2014-01-19 21:00 - 00000000 ____D () C:\Programme\Dirac
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:25 - 2009-05-22 22:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\FreePDF
2014-01-20 22:24 - 2009-05-22 22:06 - 00076555 _____ () C:\fpRedmon.log
2014-01-20 22:19 - 2013-11-04 23:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2014-01-17 16:51 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-20 19:30 - 2009-11-09 23:51 - 00000000 ____D () C:\Programme\Java
2014-01-20 19:28 - 2002-10-01 08:43 - 01214038 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-20 08:46 - 2009-11-10 23:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin
2014-01-20 08:46 - 2002-10-01 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator
2014-01-20 08:45 - 2009-05-21 16:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Michael
2014-01-20 08:45 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2014-01-20 08:41 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Zubehör
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:53 - 2014-01-19 20:49 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 20:49 - 2013-11-03 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2014-01-17 16:12 - 2010-03-12 18:19 - 00000664 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-01-16 18:05 - 2013-02-26 23:15 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-15 23:17 - 2013-07-12 23:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-15 23:10 - 2009-05-21 18:00 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:09 - 2014-01-15 23:06 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 23:09 - 2009-05-21 16:30 - 00145151 _____ () C:\WINDOWS\medctroc.Log
2014-01-15 23:09 - 2002-10-01 08:43 - 02109504 _____ () C:\WINDOWS\FaxSetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 01026578 _____ () C:\WINDOWS\ocgen.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00972082 _____ () C:\WINDOWS\tsoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00709440 _____ () C:\WINDOWS\comsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00654562 _____ () C:\WINDOWS\msmqinst.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00429069 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00369596 _____ () C:\WINDOWS\netfxocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00328062 _____ () C:\WINDOWS\iis6.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00116243 _____ () C:\WINDOWS\ocmsn.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00107098 _____ () C:\WINDOWS\tabletoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00105712 _____ () C:\WINDOWS\msgsocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-15 23:03 - 2014-01-03 22:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\REW
2014-01-15 23:03 - 2011-06-19 21:31 - 00000000 ____D () C:\jexepackres
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-01-12 23:48 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:32 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme
2014-01-08 23:32 - 2009-11-18 22:00 - 00000000 ____D () C:\Programme\VS Revo Group
2014-01-08 23:11 - 2014-01-04 17:33 - 00000000 ____D () C:\WINDOWS\usb-audio.deTascam
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\WINDOWS\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\WINDOWS\system32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\WINDOWS\system32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\WINDOWS\system32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\WINDOWS\system32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\WINDOWS\system32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\WINDOWS\system32\rpcss.dll
[1979-12-31 23:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Hier die Dateien. Was mir komisch vorkommt: zunächst waren in den log-Dateien eine Menge Warnungen etc. zu lesen - jetzt scheint alles "reine" zu sein. Kann man nachvollziehen ob die programme mit "*dirac*" die Probleme verursacht haben oder verursachen? Ich finde es recht gewöhnungsbedürftig, wenn eine Testversion den Virenscanner (avira) anspringen lässt und man erst nach Zureden vom Support die Ausnahme hinzufügt. |
| Themen zu XP-Rechner plötzlich sehr langsam rundll32.exe Haupttäter, neues Programm |
| 4d36e972-e325-11ce-bfc1-08002be10318, ad-aware, adblock, adware, antivir, antivirus, askbar, avira, browser, cdburnerxp, combofix, fehlalarm, fehlercodes, firefox, flash player, helper, home, homepage, langsam, minidump, mozilla, msiinstaller, newtab, programm, realtek, rundll, scan, security, software, system, usb, windows, windows xp, xp-rechner |
Baum-Darstellung