Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows7, Neuinstallation, unerwünschte Programme nicht löschbar

Windows7, Neuinstallation, unerwünschte Programme nicht löschbar


Log-Analyse und Auswertung: Windows7, Neuinstallation, unerwünschte Programme nicht löschbar

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 21.05.2014, 14:15   #1
AxelWartburg
 
Windows7, Neuinstallation, unerwünschte Programme nicht löschbar - Standard

Windows7, Neuinstallation, unerwünschte Programme nicht löschbar


Hallo,

ich bin mächtig eingeschüchtert von so viel Kompetenz. Und so hoffe ich, dass ich alles so gemacht habe, wie du es dir wünschst, bitte dich jedoch es mir nachzusehen, wenn ich etwas falsch gemacht habe.

Zur Vorgeschichte:
Nach dem WindowsXP keinen Support mehr bekommt, habe ich es zuerst mit Ubunut versucht. Da ich es aber nicht geschafft habe meinen Druckertreiber herunterzuladen, sah ich ein, dass das nur für Menschen ist, die in Sachen "PC" weiter sind als ich.

Also lud ich mir Windows7 auf den PC. Danach machte ich, glaube ich, den Fehler den Explorer zu löschen, weil ich nur Firefox nutze und dachte, dass ich den Explorer also löschen kann. Doch hiernach bekam ich laufend Fehlermeldungen die sinngemäß aussagten, "dass etwas mit dem explorer nicht stimmt". Dabei öffneten sich eine endliche Menge an PopUps.

Ein Update von Win7 brachte nichts.
Gleiche Fehlermeldung.

Also lud ich Win7 noch einmal komplett neu hoch. Und als ich dann die üblichen Downloads im Internet suchte (Firefox, Thunderbird, Flashplayer, PDF-Reader, etc., vergass ich mit Antivir anzufangen.

Während des Donwloadens und der Installationen machte ich dann den zweiten Fehler auf "gefärdeten Seiten" eine Seite zu suchen, die ich zuvor auch ab und an mal genutzt habe. Und dabei habe ich mir, wie ich denke, dann schädliche Programme eingefangen.

Erst merkte ich das nicht, weil es sinnvoll klingende Namen und Hinweise waren wie: "Websearches", "PCSpeedMaximizer", "Anyprotect", "DMU", "Realtec AC´97Audio".

Doch nachdem ich dann im Anschluss an die diverse empfohlenen Scans die Ergebnisse beheben lassen wollte, kam ich auf Seiten, auf denen ich zuerst zahlen sollte. Auch bekam ich auf dem Desktop auf einmal Warnhinweise, wie "Der PC stürzt gleich ab! hier klicken!", was ich dann endlich nicht mehr befolgte, da es mir nun endlich dämmerte, dass ich etwas gravierend falsch gemacht hatte.

Also begann ich die entsprechenden Programme, die ich nicht kannte und zuvor auch nicht auf dem PC hatte zu löschen.
Als ich fertig war, startete ich den PC neu.

Doch manche der Programme waren schon wieder/noch immer auf dem PC.
Das ganze Prozedere noch einmal. Hätt ja sein können, dass ich Fehler gemacht habe...

Wieder waren die Programme trotzdem da.

Also besann ich mich, dass meine Schwägerin (Sunny Charum) sehr zufrieden mit deinem Werk war, als ihr PC infiziert war und folgte dem von ihr an mich weitergeleiteten Link, wie auch danach, so wie ich es konnte, deinen Empfehlungen.

Allerdings hab ich dann wieder Fehler gemacht, glaube ich. Da ich aus deiner Anleitung herausgelesen zu haben meinte, dass ich alle Programme zu schließen habe, wenn ich deinen Rat weiter befolgen wolle, kopierte ich die Dateien in OpenOffice und speicherte sie als PDF, um sie danach sofort zu löschen und nicht im OO abzuspeichern.

Und nun weiß ich nicht, ob und wie ich dir alle Texte zukommen lassen kann.
Ich probier es mal:

Farbar (blöd, beide Berichte in einem):

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:21-05-2014
Ran by Axel Wartburg (administrator) on AXELWARTBURG-PC on 21-05-2014 14:28:51
Running from C:\Users\Axel Wartburg\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German
Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe
(Smart PC Solutions) C:\Program Files\PC Speed Maximizer\SPMSmartScan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor Corp.) C:\Windows\SOUNDMAN.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.285\SSScheduler.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(Nico Mak Computing) C:\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\ServerMonSvc.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\Console.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Power Admin LLC) C:\Program Files\PA Server Monitor\Console.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMan] => C:\Windows\SOUNDMAN.EXE [604704 2009-04-14] (Realtek
Semiconductor Corp.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-
09] (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan
Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security
Scan\3.0.285\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Users\Axel Wartburg\AppData\Roaming\Microsoft\Windows\Start
Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe
(MyPCBackup.com)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ecosia.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://istart.webssearches.com/?
type=hp&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0
Y1TRDX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe
hxxp://istart.webssearches.com/?
type=sc&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
hxxp://istart.webssearches.com/web/?
type=ds&ts=1400657463&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD0Y
1TRDX&q={searchTerms}
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program
Files\SupTab\SupTab.dll (Thinknice Co. Limited)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default
FF user.js: detected! => C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\user.js
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: webssearches
FF Homepage: hxxp://istart.webssearches.com/?
type=hppp&ts=1400668152&from=tugs&uid=HitachiXHDS5C3020ALA632_ML0220F30Y1TRD
0Y1TRDX
FF Plugin: @adobe.com/FlashPlayer -
C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Program Files\VideoLAN\VLC\npvlc.dll
(VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe
Systems Inc.)
FF SearchPlugin: C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\searchplugins\trovisearch.
xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\webssearches.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Quick Start - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\Extensions\quick_start@gm
ail.com [2014-05-21]
FF HKLM\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\extensions\quick_start@gm
ail.com
FF Extension: Quick Start - C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla\Firefox\Profiles\ui9ol1bz.default\extensions\quick_start@gm
ail.com [2014-05-21]
FF HKLM\...\Firefox\Extensions: [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}] - C:\Program
Files\V-bates\Firefox
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-05-
09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09]
(Avira Operations GmbH & Co. KG)
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36392 2014-03-14] (Just
Develop It)
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [705136 2014-04-11]
(Cherished Technololgy LIMITED)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe
[234776 2012-09-05] (McAfee, Inc.)
R2 PA Server Monitor; C:\Program Files\PA Server Monitor\ServerMonSvc.exe [552448 2014-05-
06] (Power Admin LLC)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
[1774904 2014-04-15] (TuneUp Software)
==================== Drivers (Whitelisted) ====================
R3 ALCXWDM; C:\Windows\System32\drivers\RTKVAC.SYS [4172832 2009-06-18] (Realtek
Semiconductor Corp.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-05-09] (Avira Operations
GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-05-09] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesDriver32.sys
[12320 2014-03-26] (TuneUp Software)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-05-21 14:28 - 2014-05-21 14:28 - 01056768 _____ (Farbar) C:\Users\Axel
Wartburg\Downloads\FRST.exe
2014-05-21 14:28 - 2014-05-21 14:28 - 00008925 _____ () C:\Users\Axel
Wartburg\Downloads\FRST.txt
2014-05-21 14:28 - 2014-05-21 14:28 - 00000000 ____D () C:\FRST
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Windows\system32\1033
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Program Files\Microsoft SQL
Server
2014-05-21 13:38 - 2014-05-21 13:44 - 00001899 _____ () C:\Users\Axel Wartburg\Desktop\PA
Server Monitor.lnk
2014-05-21 13:38 - 2014-05-21 13:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PA Server Monitor
2014-05-21 13:36 - 2014-05-21 13:51 - 00000000 ____D () C:\Program Files\PA Server Monitor
2014-05-21 13:36 - 2014-05-21 13:36 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-21 13:20 - 2014-05-21 13:35 - 82739880 _____ (Power Admin LLC ) C:\Users\Axel
Wartburg\Downloads\servermonitorultra.exe
2014-05-21 13:12 - 2014-05-21 13:12 - 00002155 _____ () C:\Users\Public\Desktop\TuneUp 1-
Klick-Wartung.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002147 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002135 _____ () C:\Users\Public\Desktop\TuneUp
Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014
2014-05-21 13:12 - 2014-04-15 15:59 - 00036664 _____ (TuneUp Software)
C:\Windows\system32\TURegOpt.exe
2014-05-21 13:12 - 2014-04-15 15:59 - 00025400 _____ (TuneUp Software)
C:\Windows\system32\authuitu.dll
2014-05-21 13:09 - 2014-05-21 13:12 - 00000000 ____D () C:\Program Files\TuneUp Utilities
2014
2014-05-21 13:07 - 2014-05-21 13:17 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-
4F99-B5F4-BED72B2A038C}
2014-05-21 13:07 - 2014-05-21 13:12 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-05-21 13:01 - 2014-05-21 13:07 - 27883432 _____ (TuneUp Software) C:\Users\Axel
Wartburg\Downloads\TuneUpUtilities2014_de-DE.exe
2014-05-21 12:44 - 2014-05-21 12:44 - 00001147 _____ () C:\Users\Public\Desktop\WinZip
Malware Protector.lnk
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\ProgramData\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Program Files\WinZip Malware
Protector
2014-05-21 12:44 - 2013-03-15 17:01 - 00016384 _____ ()
C:\Windows\system32\wsusnative32.exe
2014-05-21 12:42 - 2014-05-21 12:43 - 04892480 _____ (WinZip International LLC )
C:\Users\Axel Wartburg\Downloads\wzmp_8.exe
2014-05-21 12:32 - 2014-05-21 12:35 - 00002652 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.results
2014-05-21 12:32 - 2014-05-21 12:35 - 00001230 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.quick.results
2014-05-21 12:32 - 2014-05-21 12:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\PC Speed Maximizer
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\PC Speed Maximizer
2014-05-21 12:21 - 2014-05-21 12:28 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\systweak
2014-05-21 12:21 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\File Type Helper
2014-05-21 12:21 - 2012-01-20 14:14 - 00017280 _____ (Systweak Inc., (www.systweak.com))
C:\Windows\system32\roboot.exe
2014-05-21 12:20 - 2014-05-21 12:40 - 00000000 ____D () C:\Program Files\V-bates
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\MSDOS.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\IO.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
2014-05-21 12:05 - 2014-05-21 12:30 - 00000368 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-05-21 12:05 - 2014-05-21 12:16 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-05-21 12:05 - 2014-05-21 12:16 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\Stronghold Kingdoms
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Firefly Studios
2014-05-21 10:41 - 2014-05-21 12:35 - 00000322 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.uninstall.scan.results
2014-05-21 09:56 - 2014-05-21 12:33 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Activeris
2014-05-21 09:54 - 2014-05-21 09:54 - 00000000 ____D () C:\ProgramData\Registry Helper
2014-05-21 09:45 - 2014-05-21 09:45 - 00000000 ____D () C:\ProgramData\Firefly Studios
2014-05-21 09:44 - 2014-05-21 12:32 - 00000000 ____D () C:\Program Files\AnyProtectEx
2014-05-21 09:44 - 2014-05-19 07:19 - 01705063 _____ (AnyProtect.com) C:\Users\Axel
Wartburg\AppData\Local\AnyProtectScannerSetup.exe
2014-05-21 09:38 - 2014-05-21 12:17 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-05-21 09:38 - 2014-05-21 09:38 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-05-21 09:32 - 2014-05-21 12:34 - 00000000 ____D () C:\ProgramData\WPM
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\SupTab
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\IePluginService
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Program Files\SupTab
2014-05-21 09:29 - 2014-05-21 12:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-21 09:26 - 2014-05-21 09:26 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\vlc
2014-05-21 09:21 - 2014-05-21 09:27 - 00000000 _____ () C:\END
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D () C:\Program Files\VideoLAN
2014-05-21 09:14 - 2014-05-21 09:14 - 00063568 _____ () C:\Users\Axel
Wartburg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-21 09:11 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_7.dll
2014-05-21 09:11 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_7.dll
2014-05-21 09:11 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_5.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation)
C:\Windows\system32\d3dcsx_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_43.dll
2014-05-21 09:11 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx11_43.dll
2014-05-21 09:10 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_43.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_6.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_6.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_4.dll
2014-05-21 09:10 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_7.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_5.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_5.dll
2014-05-21 09:10 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_3.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation)
C:\Windows\system32\d3dcsx_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_42.dll
2014-05-21 09:10 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx11_42.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_4.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_4.dll
2014-05-21 09:10 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_6.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_41.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_41.dll
2014-05-21 09:10 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_41.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_3.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_3.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_2.dll
2014-05-21 09:10 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_5.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_40.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_40.dll
2014-05-21 09:10 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_40.dll
2014-05-21 09:10 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_2.dll
2014-05-21 09:10 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_1.dll
2014-05-21 09:10 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_2.dll
2014-05-21 09:10 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_39.dll
2014-05-21 09:10 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_39.dll
2014-05-21 09:10 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_39.dll
2014-05-21 09:10 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_1.dll
2014-05-21 09:10 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_1.dll
2014-05-21 09:10 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation)
C:\Windows\system32\XAPOFX1_0.dll
2014-05-21 09:10 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_4.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_38.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_38.dll
2014-05-21 09:10 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_38.dll
2014-05-21 09:10 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation)
C:\Windows\system32\XAudio2_0.dll
2014-05-21 09:10 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine3_0.dll
2014-05-21 09:10 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_3.dll
2014-05-21 09:10 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation)
C:\Windows\system32\D3DX9_37.dll
2014-05-21 09:10 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_37.dll
2014-05-21 09:10 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_37.dll
2014-05-21 09:10 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_10.dll
2014-05-21 09:10 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation)
C:\Windows\system32\X3DAudio1_2.dll
2014-05-21 09:10 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_36.dll
2014-05-21 09:10 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_36.dll
2014-05-21 09:10 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_36.dll
2014-05-21 09:10 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_9.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_35.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_35.dll
2014-05-21 09:10 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_35.dll
2014-05-21 09:10 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_8.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_34.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_34.dll
2014-05-21 09:10 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_34.dll
2014-05-21 09:10 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_7.dll
2014-05-21 09:10 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_3.dll
2014-05-21 09:10 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10_33.dll
2014-05-21 09:10 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_33.dll
2014-05-21 09:10 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation)
C:\Windows\system32\D3DCompiler_33.dll
2014-05-21 09:10 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation)
C:\Windows\system32\x3daudio1_1.dll
2014-05-21 09:10 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_6.dll
2014-05-21 09:10 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_5.dll
2014-05-21 09:10 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_32.dll
2014-05-21 09:10 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx10.dll
2014-05-21 09:10 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_31.dll
2014-05-21 09:10 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_4.dll
2014-05-21 09:10 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_3.dll
2014-05-21 09:10 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_2.dll
2014-05-21 09:10 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_2.dll
2014-05-21 09:10 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_30.dll
2014-05-21 09:10 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_1.dll
2014-05-21 09:10 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation)
C:\Windows\system32\xinput1_1.dll
2014-05-21 09:10 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_29.dll
2014-05-21 09:10 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation)
C:\Windows\system32\xactengine2_0.dll
2014-05-21 09:10 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation)
C:\Windows\system32\x3daudio1_0.dll
2014-05-21 09:10 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_28.dll
2014-05-21 09:10 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_27.dll
2014-05-21 09:10 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_26.dll
2014-05-21 09:10 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_25.dll
2014-05-21 09:10 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation)
C:\Windows\system32\d3dx9_24.dll
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Macromedia
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Macromedia
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Program Files\IrfanView
2014-05-21 08:44 - 2014-05-21 13:44 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player
Updater.job
2014-05-21 08:44 - 2014-05-21 10:51 - 00692400 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerApp.exe
2014-05-21 08:44 - 2014-05-21 10:51 - 00070832 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 08:44 - 2014-05-21 08:44 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-21 07:31 - 2014-05-21 07:31 - 00000000 ____D () C:\Hotfix
2014-05-21 07:31 - 2014-05-20 22:45 - 00000000 ____D () C:\Windows\Panther
2014-05-21 07:31 - 2011-02-16 04:11 - 00000028 ___RH () C:\Windows\version
2014-05-21 07:31 - 2011-02-16 04:11 - 00000013 ____R () C:\Windows\csup.txt
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\Drivers\de-DE
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\de
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\0407
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\de-DE
2014-05-21 07:26 - 2014-05-21 07:26 - 00000000 ___SD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.0
2014-05-21 07:24 - 2014-05-21 07:25 - 00000000 ____D () C:\Program Files\OpenOffice 4
2014-05-21 00:32 - 2014-05-21 00:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Avira
2014-05-21 00:28 - 2014-05-21 00:28 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\ProgramData\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\Program Files\Avira
2014-05-21 00:27 - 2014-05-09 11:16 - 00136216 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avipbb.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00093528 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avgntflt.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00037352 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avkmgr.sys
2014-05-21 00:27 - 2014-05-09 11:16 - 00028520 _____ (Avira GmbH)
C:\Windows\system32\Drivers\ssmdrv.sys
2014-05-20 23:51 - 2014-05-20 23:51 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Adobe
2014-05-20 23:42 - 2014-05-20 23:42 - 00002044 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Program Files\Mozilla Thunderbird
2014-05-20 23:41 - 2014-05-20 23:41 - 00002441 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\Program Files\McAfee Security
Scan
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Common
Files\Adobe
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Adobe
2014-05-20 23:39 - 2014-05-21 07:04 - 00000000 ____D () C:\ProgramData\Adobe
2014-05-20 23:21 - 2014-05-21 08:46 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Adobe
2014-05-20 23:16 - 2014-05-21 09:31 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-20 23:16 - 2014-05-21 03:18 - 00000000 ____D () C:\Program Files\Mozilla Maintenance
Service
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\ProgramData\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-20 23:10 - 2014-03-31 09:35 - 00231584 ____N (Microsoft Corporation)
C:\Windows\system32\MpSigStub.exe
2014-05-20 22:57 - 2012-02-17 07:34 - 00826880 _____ (Microsoft Corporation)
C:\Windows\system32\rdpcore.dll
2014-05-20 22:57 - 2012-02-17 06:14 - 00183808 _____ (Microsoft Corporation)
C:\Windows\system32\Drivers\rdpwd.sys
2014-05-20 22:57 - 2012-02-17 06:13 - 00024576 _____ (Microsoft Corporation)
C:\Windows\system32\Drivers\tdtcp.sys
2014-05-20 22:49 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation)
C:\Windows\system32\wuaueng.dll
2014-05-20 22:49 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation)
C:\Windows\system32\wuauclt.exe
2014-05-20 22:49 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation)
C:\Windows\system32\wups2.dll
2014-05-20 22:49 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation)
C:\Windows\system32\wucltux.dll
2014-05-20 22:46 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation)
C:\Windows\system32\wuapi.dll
2014-05-20 22:46 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation)
C:\Windows\system32\wups.dll
2014-05-20 22:46 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation)
C:\Windows\system32\wudriver.dll
2014-05-20 22:46 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation)
C:\Windows\system32\wuwebv.dll
2014-05-20 22:46 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation)
C:\Windows\system32\wuapp.exe
2014-05-20 22:45 - 2014-05-21 09:31 - 00001637 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-20 22:45 - 2014-05-20 22:45 - 00000020 ___SH () C:\Users\Axel Wartburg\ntuser.ini
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel Wartburg\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 __SHD () C:\Recovery
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\VirtualStore
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel Wartburg
2014-05-20 22:45 - 2009-07-14 06:42 - 00000000 ___RD () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-20 22:45 - 2009-07-14 06:37 - 00000000 ___RD () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-20 21:36 - 2014-05-20 21:36 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-05-20 21:36 - 2014-05-20 21:36 - 00001326 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-05-20 21:35 - 2014-05-21 13:54 - 01404831 _____ () C:\Windows\WindowsUpdate.log
2014-05-20 21:33 - 2014-05-20 21:35 - 00001355 _____ () C:\Windows\TSSysprep.log
==================== One Month Modified Files and Folders =======
2014-05-21 14:28 - 2014-05-21 14:28 - 01056768 _____ (Farbar) C:\Users\Axel
Wartburg\Downloads\FRST.exe
2014-05-21 14:28 - 2014-05-21 14:28 - 00008925 _____ () C:\Users\Axel
Wartburg\Downloads\FRST.txt
2014-05-21 14:28 - 2014-05-21 14:28 - 00000000 ____D () C:\FRST
2014-05-21 14:12 - 2009-07-14 06:34 - 00020640 ____H () C:\Windows\system32\7B296FB0-
376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-21 14:12 - 2009-07-14 06:34 - 00020640 ____H () C:\Windows\system32\7B296FB0-
376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-21 13:54 - 2014-05-20 21:35 - 01404831 _____ () C:\Windows\WindowsUpdate.log
2014-05-21 13:51 - 2014-05-21 13:36 - 00000000 ____D () C:\Program Files\PA Server Monitor
2014-05-21 13:44 - 2014-05-21 13:38 - 00001899 _____ () C:\Users\Axel Wartburg\Desktop\PA
Server Monitor.lnk
2014-05-21 13:44 - 2014-05-21 13:38 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PA Server Monitor
2014-05-21 13:44 - 2014-05-21 08:44 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player
Updater.job
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Windows\system32\1033
2014-05-21 13:40 - 2014-05-21 13:40 - 00000000 ____D () C:\Program Files\Microsoft SQL
Server
2014-05-21 13:36 - 2014-05-21 13:36 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-21 13:35 - 2014-05-21 13:20 - 82739880 _____ (Power Admin LLC ) C:\Users\Axel
Wartburg\Downloads\servermonitorultra.exe
2014-05-21 13:17 - 2014-05-21 13:07 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-
4F99-B5F4-BED72B2A038C}
2014-05-21 13:12 - 2014-05-21 13:12 - 00002155 _____ () C:\Users\Public\Desktop\TuneUp 1-
Klick-Wartung.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002147 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00002135 _____ () C:\Users\Public\Desktop\TuneUp
Utilities 2014.lnk
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\TuneUp Software
2014-05-21 13:12 - 2014-05-21 13:12 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2014
2014-05-21 13:12 - 2014-05-21 13:09 - 00000000 ____D () C:\Program Files\TuneUp Utilities
2014
2014-05-21 13:12 - 2014-05-21 13:07 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-05-21 13:07 - 2014-05-21 13:01 - 27883432 _____ (TuneUp Software) C:\Users\Axel
Wartburg\Downloads\TuneUpUtilities2014_de-DE.exe
2014-05-21 12:44 - 2014-05-21 12:44 - 00001147 _____ () C:\Users\Public\Desktop\WinZip
Malware Protector.lnk
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\ProgramData\Nico Mak Computing
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
2014-05-21 12:44 - 2014-05-21 12:44 - 00000000 ____D () C:\Program Files\WinZip Malware
Protector
2014-05-21 12:44 - 2010-11-20 23:01 - 01472002 _____ ()
C:\Windows\system32\PerfStringBackup.INI
2014-05-21 12:43 - 2014-05-21 12:42 - 04892480 _____ (WinZip International LLC )
C:\Users\Axel Wartburg\Downloads\wzmp_8.exe
2014-05-21 12:40 - 2014-05-21 12:20 - 00000000 ____D () C:\Program Files\V-bates
2014-05-21 12:39 - 2010-11-20 23:48 - 00109230 _____ () C:\Windows\PFRO.log
2014-05-21 12:39 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-21 12:39 - 2009-07-14 06:39 - 00021664 _____ () C:\Windows\setupact.log
2014-05-21 12:36 - 2009-07-14 06:52 - 00000000 ___RD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-05-21 12:35 - 2014-05-21 12:32 - 00002652 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.results
2014-05-21 12:35 - 2014-05-21 12:32 - 00001230 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.scan.quick.results
2014-05-21 12:35 - 2014-05-21 10:41 - 00000322 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\aps.uninstall.scan.results
2014-05-21 12:34 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\WPM
2014-05-21 12:33 - 2014-05-21 09:56 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Activeris
2014-05-21 12:32 - 2014-05-21 12:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2014-05-21 12:32 - 2014-05-21 09:44 - 00000000 ____D () C:\Program Files\AnyProtectEx
2014-05-21 12:30 - 2014-05-21 12:05 - 00000368 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-05-21 12:28 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\systweak
2014-05-21 12:28 - 2014-05-21 09:29 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\PC Speed Maximizer
2014-05-21 12:24 - 2014-05-21 12:24 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\PC Speed Maximizer
2014-05-21 12:21 - 2014-05-21 12:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\File Type Helper
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\MSDOS.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 __RSH () C:\IO.SYS
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
2014-05-21 12:19 - 2014-05-21 12:19 - 00000000 ____D () C:\Program Files\PC Speed Maximizer
2014-05-21 12:17 - 2014-05-21 09:38 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-05-21 12:16 - 2014-05-21 12:05 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-05-21 12:16 - 2014-05-21 12:05 - 00000366 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-05-21 12:16 - 2009-07-14 06:33 - 00294440 _____ ()
C:\Windows\system32\FNTCACHE.DAT
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\Documents\Stronghold Kingdoms
2014-05-21 11:31 - 2014-05-21 11:31 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Firefly Studios
2014-05-21 10:51 - 2014-05-21 08:44 - 00692400 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerApp.exe
2014-05-21 10:51 - 2014-05-21 08:44 - 00070832 _____ (Adobe Systems Incorporated)
C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-21 09:54 - 2014-05-21 09:54 - 00000000 ____D () C:\ProgramData\Registry Helper
2014-05-21 09:45 - 2014-05-21 09:45 - 00000000 ____D () C:\ProgramData\Firefly Studios
2014-05-21 09:44 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Common
Files\microsoft shared
2014-05-21 09:38 - 2014-05-21 09:38 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\SupTab
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\ProgramData\IePluginService
2014-05-21 09:32 - 2014-05-21 09:32 - 00000000 ____D () C:\Program Files\SupTab
2014-05-21 09:31 - 2014-05-20 23:16 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-05-21 09:31 - 2014-05-20 22:45 - 00001637 _____ () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-21 09:29 - 2009-07-14 04:37 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-05-21 09:27 - 2014-05-21 09:21 - 00000000 _____ () C:\END
2014-05-21 09:26 - 2014-05-21 09:26 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\vlc
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-05-21 09:21 - 2014-05-21 09:21 - 00000000 ____D () C:\Program Files\VideoLAN
2014-05-21 09:14 - 2014-05-21 09:14 - 00063568 _____ () C:\Users\Axel
Wartburg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-21 09:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Macromedia
2014-05-21 09:01 - 2014-05-21 09:01 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Macromedia
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\IrfanView
2014-05-21 08:47 - 2014-05-21 08:47 - 00000000 ____D () C:\Program Files\IrfanView
2014-05-21 08:46 - 2014-05-20 23:21 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Adobe
2014-05-21 08:44 - 2014-05-21 08:44 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-21 07:31 - 2014-05-21 07:31 - 00000000 ____D () C:\Hotfix
2014-05-21 07:31 - 2009-07-14 06:57 - 00025600 ___SH () C:\Windows\system32\config\BCDTemplate.
LOG
2014-05-21 07:31 - 2009-07-14 06:52 - 00028672 _____ () C:\Windows\system32\config\BCDTemplate
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\Drivers\de-DE
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\de
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\system32\0407
2014-05-21 07:29 - 2014-05-21 07:29 - 00000000 ____D () C:\Windows\de-DE
2014-05-21 07:29 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\WinBioPlugIns
2014-05-21 07:26 - 2014-05-21 07:26 - 00000000 ___SD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.0
2014-05-21 07:25 - 2014-05-21 07:24 - 00000000 ____D () C:\Program Files\OpenOffice 4
2014-05-21 07:04 - 2014-05-20 23:39 - 00000000 ____D () C:\ProgramData\Adobe
2014-05-21 03:19 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-05-21 03:18 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Maintenance
Service
2014-05-21 03:16 - 2010-11-21 02:47 - 00000000 ____D () C:\Program Files\Windows Journal
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\winrm
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\WCN
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\system32\slmgr
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D ()
C:\Windows\system32\Printing_Admin_Scripts
2014-05-21 03:16 - 2010-11-21 02:38 - 00000000 ____D () C:\Windows\DigitalLocker
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Photo
Viewer
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\Windows Defender
2014-05-21 03:16 - 2009-07-14 06:52 - 00000000 ____D () C:\Program Files\DVD Maker
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\MUI
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\com
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\IME
2014-05-21 03:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Common
Files\System
2014-05-21 00:32 - 2014-05-21 00:32 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Avira
2014-05-21 00:28 - 2014-05-21 00:28 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\ProgramData\Avira
2014-05-21 00:27 - 2014-05-21 00:27 - 00000000 ____D () C:\Program Files\Avira
2014-05-20 23:51 - 2014-05-20 23:51 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Adobe
2014-05-20 23:42 - 2014-05-20 23:42 - 00002044 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Thunderbird
2014-05-20 23:42 - 2014-05-20 23:42 - 00000000 ____D () C:\Program Files\Mozilla Thunderbird
2014-05-20 23:41 - 2014-05-20 23:41 - 00002441 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\ProgramData\McAfee
2014-05-20 23:41 - 2014-05-20 23:41 - 00000000 ____D () C:\Program Files\McAfee Security
Scan
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Common
Files\Adobe
2014-05-20 23:40 - 2014-05-20 23:40 - 00000000 ____D () C:\Program Files\Adobe
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Roaming\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\ProgramData\Mozilla
2014-05-20 23:16 - 2014-05-20 23:16 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-20 22:45 - 2014-05-21 07:31 - 00000000 ____D () C:\Windows\Panther
2014-05-20 22:45 - 2014-05-20 22:45 - 00000020 ___SH () C:\Users\Axel Wartburg\ntuser.ini
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene
Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\Users\Default\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Default
User\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel Wartburg\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Netzwerkumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Druckumgebung
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Musik
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\Documents\Eigene Bilder
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Users\Axel
Wartburg\AppData\Local\Verlauf
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 __SHD () C:\Recovery
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel
Wartburg\AppData\Local\VirtualStore
2014-05-20 22:45 - 2014-05-20 22:45 - 00000000 ____D () C:\Users\Axel Wartburg
2014-05-20 22:45 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\restore
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\Recovery
2014-05-20 22:45 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Windows NT
2014-05-20 22:44 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Public\Libraries
2014-05-20 21:36 - 2014-05-20 21:36 - 00001345 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-05-20 21:36 - 2014-05-20 21:36 - 00001326 _____ ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-05-20 21:36 - 2009-07-14 04:37 - 00000000 ___RD ()
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-20 21:35 - 2014-05-20 21:33 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-05-20 21:33 - 2009-07-14 06:34 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-05-19 07:19 - 2014-05-21 09:44 - 01705063 _____ (AnyProtect.com) C:\Users\Axel
Wartburg\AppData\Local\AnyProtectScannerSetup.exe
2014-05-09 11:16 - 2014-05-21 00:27 - 00136216 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avipbb.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00093528 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avgntflt.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00037352 _____ (Avira Operations GmbH & Co. KG)
C:\Windows\system32\Drivers\avkmgr.sys
2014-05-09 11:16 - 2014-05-21 00:27 - 00028520 _____ (Avira GmbH)
C:\Windows\system32\Drivers\ssmdrv.sys
Some content of TEMP:
====================
C:\Users\Axel Wartburg\AppData\Local\Temp\avgnt.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\BackupSetup.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsbDFC2.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsd499B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsr203B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nss53ED.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\nsxD64B.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\v-bates.exe
C:\Users\Axel Wartburg\AppData\Local\Temp\vcredist_x86.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-05-21 02:22
==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---
Additional scan result of Farbar Recovery Scan Tool (x86) Version:21-05-2014
Ran by Axel Wartburg at 2014-05-21 14:29:23
Running from C:\Users\Axel Wartburg\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 -
Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe
Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-
AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AnyProtect (HKLM\...\AnyProtect) (Version: 1.0.0.0 - CMI Limited) <==== ATTENTION
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Microsoft SQL Server 2008 Native Client (HKLM\...\{D9D937B0-E842-4130-9588-
B948E876904A}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-
39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-
35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-
9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 -
Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 24.5.0 - Mozilla)
Mozilla Thunderbird 24.5.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.5.0 (x86 de)) (Version:
24.5.0 - Mozilla)
MyPC Backup (HKLM\...\MyPC Backup) (Version: - JDi Backup Ltd) <==== ATTENTION
OpenOffice 4.1.0 (HKLM\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version:
4.10.9764 - Apache Software Foundation)
PA Server Monitor Ultra 5.4.0.156 (HKLM\...\PA Server Monitor Ultra_is1) (Version: - Power
Admin LLC)
PC Speed Maximizer v3.2 (HKLM\...\PC Speed Maximizer_is1) (Version: 3.2 - SoftCity)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: - )
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.296 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.296 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.296 - TuneUp Software) Hidden
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
webssearches uninstaller (HKLM\...\webssearches uninstaller) (Version: - webssearches) <====
ATTENTION
WinZip Malware Protector (HKLM\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10798 -
WinZip International LLC)
==================== Restore Points =========================
20-05-2014 20:45:46 Windows Update
20-05-2014 20:59:32 Windows Update
21-05-2014 00:28:55 Sprachpaketdeinstallation
21-05-2014 05:06:34 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
21-05-2014 05:24:03 OpenOffice 4.1.0 wird installiert
21-05-2014 07:09:27 DirectX wurde installiert
21-05-2014 07:44:10 DirectX wurde installiert
21-05-2014 11:07:58 TuneUp Utilities 2014 wird installiert
21-05-2014 11:36:19 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
21-05-2014 11:38:21 Installed Microsoft SQL Server 2008 Native Client
21-05-2014 11:43:59 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {1794341D-ED1F-47E9-AB69-F9C1AFDE897D} - System32\Tasks\Adobe Flash Player
Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-21]
(Adobe Systems Incorporated)
Task: {4480E566-4C46-4B62-9AAF-35E9583D8658} - System32\Tasks\Adobe-Online-
Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[2014-05-08] (Adobe Systems Incorporated)
Task: {7421397F-C7F5-442A-AF3E-580A7B53B616} - System32\Tasks\PC Speed Maximizer
Schedule => C:\Program Files\PC Speed Maximizer\SPMLauncher.exe [2014-04-28] (Smart PC
Solutions)
Task: {74F882D7-41F3-422A-B734-92FF42115144} - System32\Tasks\APSnotifierPP3 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {7D5A3446-D6CA-4020-83EC-381AC0B1856B} - System32\Tasks\APSnotifierPP2 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: {BC53A254-C9DB-43CE-91A2-6B5E5989915C} - System32\Tasks\WinZip Malware
Protector_startup => C:\Program Files\WinZip Malware Protector\WinZipMalwareProtector.exe
[2013-07-15] (Nico Mak Computing)
Task: {EDC92C7B-0229-4093-B305-36F27A866095} - System32\Tasks\APSnotifierPP1 =>
C:\Program Files\AnyProtectEx\AnyProtect.exe [2014-05-21] (AnyProtect by CMI) <====
ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe
<==== ATTENTION
==================== Loaded Modules (whitelisted) =============
2014-03-14 16:00 - 2014-03-14 16:00 - 00904704 _____ () C:\Program Files\MyPC
Backup\x86\System.Data.SQLite.dll
2014-03-14 16:06 - 2014-03-14 16:06 - 00012288 _____ () C:\Program Files\MyPC
Backup\GetText.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00886272 _____ () C:\Program Files\WinZip Malware
Protector\System.Data.SQLite.dll
2014-05-21 12:44 - 2013-07-15 16:53 - 01717936 _____ () C:\Program Files\WinZip Malware
Protector\aspsys.dll
2014-05-21 12:44 - 2013-02-28 16:53 - 00168448 _____ () C:\Program Files\WinZip Malware
Protector\UNRAR.DLL
2014-05-20 23:16 - 2014-05-07 04:27 - 03839088 _____ () C:\Program Files\Mozilla
Firefox\mozjs.dll
2014-04-15 15:59 - 2014-04-15 15:59 - 00568120 _____ () C:\Program Files\TuneUp Utilities
2014\avgreplibx.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00512512 _____ () C:\Program Files\PA Server
Monitor\sqlite3.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 00309248 _____ () C:\Program Files\PA Server
Monitor\MibParser.dll
2014-05-21 13:41 - 2013-04-06 20:24 - 00073216 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\python3.dll
2014-05-21 13:41 - 2013-05-16 00:06 - 00720896 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_hashlib.pyd
2014-05-21 13:41 - 2013-05-16 00:03 - 00049152 _____ () C:\Program Files\PA Server
Monitor\Python\Python33\DLLs\_socket.pyd
2014-05-21 13:37 - 2014-05-06 11:22 - 00059904 _____ () C:\Program Files\PA Server
Monitor\zlib1.dll
2014-05-21 13:37 - 2014-05-06 11:22 - 38713856 _____ () C:\Program Files\PA Server
Monitor\libcef.dll
2014-05-21 13:37 - 2014-05-06 11:23 - 00873472 _____ () C:\Program Files\PA Server
Monitor\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== EXE Association (whitelisted) =============
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Connect Wireless USB Adapter
Description: Connect Wireless USB Adapter
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware
Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Error: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Btaphv.exe, Version: 1.34.5.12, Zeitstempel:
0x50be00b6
Name des fehlerhaften Moduls: InstallerUtils.dll, Version: 0.0.0.0, Zeitstempel: 0x537a2e2c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000303a
ID des fehlerhaften Prozesses: 0x9ac
Startzeit der fehlerhaften Anwendung: 0xBtaphv.exe0
Pfad der fehlerhaften Anwendung: Btaphv.exe1
Pfad des fehlerhaften Moduls: Btaphv.exe2
Berichtskennung: Btaphv.exe3
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (05/21/2014 00:40:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update webget" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/21/2014 00:29:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Update webget" wurde unerwartet beendet. Dies ist bereits 1 Mal
vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt:
Neustart des Diensts.
Error: (05/21/2014 00:16:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Search Protect Service" wurde unerwartet beendet. Dies ist bereits 1 Mal
passiert.
Error: (05/21/2014 00:08:06 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Microsoft Office Sessions:
=========================
Error: (05/21/2014 00:40:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 00:17:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/21/2014 09:54:50 AM) (Source: Registry Helper Service) (EventID: 109) (User: )
Description: Service started
Error: (05/21/2014 09:32:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description:
Btaphv.exe1.34.5.1250be00b6InstallerUtils.dll0.0.0.0537a2e2cc00000050000303a9ac01cf74c6da2
8211fC:\Users\AXELWA~1\AppData\Local\Temp\nsr94DB.tmp\Btaphv.exeC:\Users\AXELWA~1\
AppData\Local\Temp\nssA536.tmp\InstallerUtils.dll1afa87cd-e0ba-11e3-9a07-0019213e58c0
Error: (05/21/2014 03:19:22 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE
TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 1918.49 MB
Available physical RAM: 928.62 MB
Total Pagefile: 3836.98 MB
Available Pagefile: 2658.17 MB
Total Virtual: 2047.88 MB
Available Virtual: 1896.85 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:1862.92 GB) (Free:1842.46 GB) NTFS
Drive f: (Elements) (Fixed) (Total:1397.26 GB) (Free:1258.09 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 00029257)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-198731366400) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1397 GB) (Disk ID: 00025AEE)
Partition 1: (Not Active) - (Size=-698724909056) - (Type=07 NTFS)
==================== End Of Log ============================[/CODE]

GMER:
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-05-21 14:46:49
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 Hitachi_HDS5C3020ALA632 rev.ML6OA580 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\AXELWA~1\AppData\Local\Temp\kwtoraod.sys


---- System - GMER 2.1 ----

SSDT            8CCA8CE6                                                                                          ZwCreateSection
SSDT            8CCA8CF0                                                                                          ZwRequestWaitReplyPort
SSDT            8CCA8CEB                                                                                          ZwSetContextThread
SSDT            8CCA8CF5                                                                                          ZwSetSecurityObject
SSDT            8CCA8CFA                                                                                          ZwSystemDebugControl
SSDT            8CCA8C87                                                                                          ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwSaveKey + 13C1                                                                     82647339 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                            82680D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                               82687EEC 4 Bytes  [E6, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                               82688248 4 Bytes  [F0, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                               8268828C 4 Bytes  [EB, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                               82688308 4 Bytes  [F5, 8C, CA, 8C]
.text           ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                               8268835C 4 Bytes  [FA, 8C, CA, 8C]
.text           ...                                                                                               

---- User code sections - GMER 2.1 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] ntdll.dll!LdrLoadDll                           774022B8 5 Bytes  JMP 66C51EB1 C:\Program Files\Mozilla Firefox\mozglue.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D  76318996 7 Bytes  JMP 609484D6 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!GetEnvironmentStringsA + 11       76322FB1 7 Bytes  JMP 609484F9 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] kernel32.dll!BaseThreadInitThunk + C9          76323CFC 7 Bytes  JMP 5FFC3A32 C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] USER32.dll!GetWindowInfo                       76694B5E 5 Bytes  JMP 606E141D C:\Program Files\Mozilla Firefox\xul.dll
.text           C:\Program Files\Mozilla Firefox\firefox.exe[2512] GDI32.dll!GetViewportOrgEx + 26C               75C8884B 7 Bytes  JMP 60948457 C:\Program Files\Mozilla Firefox\xul.dll

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\fastfat \Fat                                                                          fltmgr.sys

---- EOF - GMER 2.1 ----
Antivir:
"Exportierte Ereignisse:

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\wajam_validate[1].exe_635362736946865234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen8' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:54 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736796240234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 12:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\wstemp\dpinterface32.dll_635362736235615234'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362664390947265'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

21.05.2014 10:51 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Axel
Wartburg\AppData\Local\Temp\actemp\dpinterface32.dll_635362663101904296'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Und nun hoffe ich, dass ich alles so gemacht habe, damit du mir helfen magst und kannst.

Herzliche Grüße
Axel

Nachtrag:
Weil ich mitunter nicht schnell genug erfasst habe, dass ich andere als die von dir empfohlenen Programme herunterlud, tat ich das und befolgte die Hinweise. Was mache ich mit diesen Programmen und Ergebnissen?

wzmp_8
tuneuputilities2014
servermonitoultra

Einfach wieder löschen?
Geändert von AxelWartburg (21.05.2014 um 14:30 Uhr) Grund: Nachtrag

 

Themen zu Windows7, Neuinstallation, unerwünschte Programme nicht löschbar
anyprotect, association, newtab, pc infiziert, pc speed maximizer, pup.optional.bundleinstaller, pup.optional.bundleinstaller.a, pup.optional.crossrider.a, pup.optional.domaiq, pup.optional.downloader, pup.optional.elex.a, pup.optional.faststart.a, pup.optional.freesofttoday.a, pup.optional.genericext.a, pup.optional.iepluginservice.a, pup.optional.imgupdater.a, pup.optional.iminent.a, pup.optional.newplayer.a, pup.optional.regcleanpro, pup.optional.savingsslider.a, pup.optional.skytech.a, pup.optional.solimba, pup.optional.spigot.a, pup.optional.suptab.a, pup.optional.wpm.a, tr/crypt.xpack.gen, tr/crypt.xpack.gen8, vcredist


« Windows 7 startet nicht mehr - Schwarzer Bildschirm mit Mauszeiger | Sich selbständig öffnende Tabs in Google Chrome (Windows 7) »


Ähnliche Themen: Windows7, Neuinstallation, unerwünschte Programme nicht löschbar


  1. Firefox: unerwünschte Werbebanner überall,öffnet selbstständig neue Tabs z.B.zu ReimageRepair Windows7
    Plagegeister aller Art und deren Bekämpfung - 18.10.2015 (26)
  2. Internetseiten gehen von alleine auf, Programme nicht löschbar
    Plagegeister aller Art und deren Bekämpfung - 22.09.2015 (20)
  3. Windows7 unerwünschte Programme SlimCleanerPlus
    Plagegeister aller Art und deren Bekämpfung - 16.07.2015 (11)
  4. Netbook mit windows7 arbeitet sehr langsam - Neuinstallation von software nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 13.04.2015 (19)
  5. Windows 7 Pro: Unerwünschte Programme in der Taskleiste
    Log-Analyse und Auswertung - 08.08.2014 (5)
  6. unerwünschte Programme / Adware? in der Taskleiste
    Log-Analyse und Auswertung - 20.06.2014 (1)
  7. Windows7: unerwünschte Werbung; Absturz des System.
    Log-Analyse und Auswertung - 17.03.2014 (8)
  8. Virenfreie Neuinstallation Windows7
    Plagegeister aller Art und deren Bekämpfung - 03.03.2014 (3)
  9. BOO/Tdss.O auch nach Windows7-Neuinstallation noch vorhanden
    Plagegeister aller Art und deren Bekämpfung - 04.11.2013 (14)
  10. Verdacht auf unerwünschte Programme
    Plagegeister aller Art und deren Bekämpfung - 14.07.2013 (53)
  11. Programme nicht löschbar - Delta Search evtl. nicht sicher entfernt.
    Plagegeister aller Art und deren Bekämpfung - 26.05.2013 (17)
  12. mein Browserdienst arbeitet nicht korekt und wenn ich Musik höre kommt ein zwischensound was kann das sein ein Virus unerwünschte Programme?
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (6)
  13. Avira meldet 2 unerwünschte Programme
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (3)
  14. HKCU/HKLM programme nicht löschbar
    Log-Analyse und Auswertung - 19.01.2011 (1)
  15. Ordner "Internet Explorer Updater" unter Programme, nicht löschbar, vermutlich Malware
    Log-Analyse und Auswertung - 13.07.2010 (23)
  16. Habe "TrojanDownloader:Win32/Renos.jm" auf Rechner.Trotz Programme nicht löschbar
    Plagegeister aller Art und deren Bekämpfung - 17.02.2010 (31)
  17. Unerwünschte Weiterleitungen, Programme nicht ausführbar etc.
    Log-Analyse und Auswertung - 20.07.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows7, Neuinstallation, unerwünschte Programme nicht löschbar - Hallo, ich bin mächtig eingeschüchtert von so viel Kompetenz. Und so hoffe ich, dass ich alles so gemacht habe, wie du es dir wünschst, bitte dich jedoch es mir nachzusehen, - Windows7, Neuinstallation, unerwünschte Programme nicht löschbar...
Archiv
Du betrachtest: Windows7, Neuinstallation, unerwünschte Programme nicht löschbar auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131