Adware crossrider.gz gefunden

Lexxtdz · 29.04.2015, 19:43

Hallo,

Avira meldet bei mir die Adware "Crossrider.gz". Was soll ich tun? Kann mir jemand helfen?

Vielen Dank schonmal und viele Grüße,
Lexxtdz

schrauber · 29.04.2015, 21:01

Hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lexxtdz · 29.04.2015, 23:07

Vielen Dank schonmal für die Hilfe!

FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-04-2015 01
Ran by Waldritter (administrator) on WALDRITTER1 on 30-04-2015 00:00:34
Running from C:\Dokumente und Einstellungen\Waldritter\Desktop
Loaded Profiles: Waldritter (Available profiles: Waldritter)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office\EXCEL.EXE


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [EEventManager] => C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Six Engine] => C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe [5756544 2010-02-03] (ASUSTeK Computer Inc.)
HKLM\...\Run: [StartCCC] => C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SetDefPrt] => C:\Programme\Brother\Brmfl04h\BrStDvPt.exe [49152 2004-11-11] (Brother Industories, Ltd.)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [726320 2015-04-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [ZoneAlarm Installer] => "C:\Programme\CheckPoint\Install\Launcher.exe" "C:\Programme\CheckPoint\Install\Install.exe" /r  /c "C:\Programme\CheckPoint\Install\Install.xml"
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2010-05-20] (ATI Technologies Inc.)
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\MountPoints2: {2ac47dc3-e2da-11e1-9eec-ead04be3a3a9} - G:\AutoRun.exe
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\MountPoints2: {2ac47dc7-e2da-11e1-9eec-ead04be3a3a9} - G:\AutoRun.exe
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\MountPoints2: {2ac47dca-e2da-11e1-9eec-d7d1895515c8} - G:\AutoRun.exe
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\MountPoints2: {4de840e1-d38c-11e4-b02c-10bf48724895} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\MountPoints2: {d3bf7da8-e2e9-11e1-9eee-c8652400fbb6} - G:\AutoRun.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk [2012-08-29]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk [2012-08-11]
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Programme\VR-NetWorld\vrtoolcheckorder.exe (VR-NetWorld Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

SearchScopes: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll [2014-05-19] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll [2014-05-19] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-29] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-29] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2013-08-29] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-15] ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Programme\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.3 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2012-07-19] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-images.xml [2014-10-21]
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-maps.xml [2014-10-21]
FF Extension: Shop-Alarm - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com [2015-04-01]
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\abs@avira.com [2015-04-28]
FF Extension: FireFTP - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-03-23]
FF Extension: Status-4-Evar - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\status4evar@caligonstudios.com.xpi [2012-08-21]
FF Extension: Menu Editor - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi [2012-08-21]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-21]
FF HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\cliqz@cliqz.com
FF ExtraCheck: C:\Programme\mozilla firefox\firefox.cfg [2015-04-22] <==== ATTENTION

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [68096 2012-08-29] () [File not signed]
R2 AdobeActiveFileMonitor9.0; C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [169408 2010-09-06] (Adobe Systems Incorporated)
S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [815352 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1004032 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
R2 EPSON_EB_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-13] (SEIKO EPSON CORPORATION)
R2 EPSON_PM_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-13] (SEIKO EPSON CORPORATION)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
R2 HWDeviceService.exe; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe [271712 2011-03-14] ()
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-05-19] (Oracle Corporation)
S2 Mobile Partner. RunOuc; C:\Programme\Mobile Partner\UpdateDog\ouc.exe [239968 2012-08-10] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-04-22] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () [File not signed]
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [11296 2009-08-04] ()
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105864 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-10] (Avira Operations GmbH & Co. KG)
R2 EAPPkt; C:\WINDOWS\System32\DRIVERS\EAPPkt.sys [38144 2012-02-01] (Realtek) [File not signed]
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-14] ()
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2012-06-03] () [File not signed]
S4 IntelIde; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-29 23:58 - 2015-04-30 00:00 - 00015854 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.txt
2015-04-29 23:58 - 2015-04-30 00:00 - 00000000 ____D () C:\FRST
2015-04-29 23:58 - 2015-04-29 23:59 - 00041398 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\Addition.txt
2015-04-29 23:57 - 2015-04-29 23:57 - 01140736 _____ (Farbar) C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.exe
2015-04-29 20:33 - 2015-04-29 20:33 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService\IETldCache
2015-04-22 19:02 - 2015-04-22 19:02 - 00000000 __SHD () C:\Dokumente und Einstellungen\Waldritter\PrivacIE
2015-04-22 10:07 - 2015-04-22 10:07 - 00000000 ____D () C:\Programme\Mozilla Firefox
2015-04-21 15:29 - 2015-04-21 15:29 - 00000087 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\JULEICA.txt
2015-04-15 16:14 - 2015-04-15 16:14 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2015-04-01 13:23 - 2015-04-01 13:23 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-04-30 00:00 - 2014-05-09 15:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp
2015-04-29 23:14 - 2012-08-11 19:16 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-04-29 20:42 - 2012-08-10 13:29 - 00922168 _____ () C:\WINDOWS\setupapi.log
2015-04-29 20:33 - 2012-08-10 12:42 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2015-04-29 20:17 - 2012-08-10 12:36 - 01986288 _____ () C:\WINDOWS\WindowsUpdate.log
2015-04-29 20:15 - 2014-05-21 11:34 - 00000232 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-04-29 20:15 - 2012-08-10 13:32 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2015-04-29 20:15 - 2012-08-10 13:32 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2015-04-29 20:15 - 2012-08-10 12:42 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-04-29 20:15 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-04-28 13:22 - 2012-08-11 20:14 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt
2015-04-28 13:22 - 2012-08-10 12:45 - 00000190 ___SH () C:\Dokumente und Einstellungen\Waldritter\ntuser.ini
2015-04-28 13:22 - 2012-08-10 12:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter
2015-04-28 13:22 - 2012-08-10 12:42 - 00032604 _____ () C:\WINDOWS\SchedLgU.Txt
2015-04-28 12:47 - 2012-08-11 19:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Adobe
2015-04-28 12:22 - 2012-08-11 19:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2015-04-26 09:02 - 2012-08-10 13:30 - 01043174 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-04-23 17:56 - 2013-02-05 19:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Panik e.V
2015-04-23 15:57 - 2012-08-21 13:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\vlc
2015-04-23 15:50 - 2012-08-10 14:27 - 00040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-22 18:34 - 2012-08-30 17:39 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2015-04-22 18:31 - 2012-08-10 13:30 - 00000000 ___RD () C:\Programme
2015-04-16 15:18 - 2012-08-27 10:53 - 00000432 _____ () C:\WINDOWS\brwmark.ini
2015-04-16 12:52 - 2014-07-17 13:53 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-04-16 12:49 - 2014-05-20 16:30 - 125832184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-04-15 16:19 - 2014-02-19 16:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Schrott
2015-04-15 16:14 - 2012-08-11 19:16 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-04-15 16:14 - 2012-08-11 19:16 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-04-13 14:33 - 2012-08-10 13:55 - 00000000 ____D () C:\Waldritter
2015-04-10 12:25 - 2014-08-04 12:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2015-04-09 17:10 - 2014-08-04 21:35 - 01000120 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Programme\Avira
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-04-09 11:03 - 2012-08-21 19:52 - 01932288 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\vrexport.xls
2015-04-09 11:03 - 2012-08-10 13:42 - 00001053 _____ () C:\WINDOWS\ODBC.INI
2015-04-07 14:16 - 2013-02-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Callo-Theater
2015-04-02 13:09 - 2012-08-10 12:45 - 00000000 ___RD () C:\Dokumente und Einstellungen\Waldritter\Eigene Dateien\Eigene Bilder
2015-04-01 13:23 - 2013-08-29 20:12 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Avira
2015-04-01 13:23 - 2013-08-29 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

==================== Files in the root of some directories =======

2014-10-20 13:15 - 2014-10-20 20:07 - 0027459 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\phpdesigner.xml
2013-12-24 16:38 - 2013-12-24 16:39 - 0030426 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\unins000.dat
2012-08-10 14:27 - 2015-04-23 15:50 - 0040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Files to move or delete:
====================
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \7z.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \atl100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamcore.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamext.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbampt.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamscheduler.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamservice.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamsrv.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcp100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcr100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtCore4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtGui4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtNetwork4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.dat
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.exe


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp\jre-8u45-windows-au.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp\Uninstall.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================

--- --- ---

ADDITION

Zitat:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-04-2015 01
Ran by Waldritter at 2015-04-30 00:00:50
Running from C:\Dokumente und Einstellungen\Waldritter\Desktop
Boot Mode: Normal
==========================================================

==================== Accounts: =============================

Administrator (S-1-5-21-1482476501-1637723038-682003330-500 - Administrator - Enabled)
Gast (S-1-5-21-1482476501-1637723038-682003330-501 - Limited - Enabled)
Hilfeassistent (S-1-5-21-1482476501-1637723038-682003330-1000 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1482476501-1637723038-682003330-1002 - Limited - Disabled)
Waldritter (S-1-5-21-1482476501-1637723038-682003330-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Waldritter

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
ABBYY FineReader 9.0 Sprint (HKLM\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212 - ABBYY) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.5.3.9130 - Adobe Systems Inc.)
Adobe Community Help (HKLM\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.2.1.650 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Photoshop CS (HKLM\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Premiere Elements 9 (HKLM\...\PremElem90) (Version: 9.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.11) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)
AMD Processor Driver (HKLM\...\{C151CE54-E7EA-4804-854B-F515368B0798}) (Version: 1.3.2.0053 - AMD)
ATI Catalyst Install Manager (HKLM\...\{2333AFB1-D26D-8C62-A253-89C91DAA993A}) (Version: 3.0.765.0 - ATI Technologies, Inc.)
Auto Gordian Knot 2.55 (HKLM\...\AutoGK) (Version: 2.55 - len0x)
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.9.504 - Avira Operations GmbH & Co. KG)
AviSynth 2.5 (HKLM\...\AviSynth) (Version: - )
Belkin USB Wireless Adapter (HKLM\...\InstallShield_{549CE1BD-88E4-4C5E-BF75-B155624714CC}) (Version: 1.0.0.12 - Belkin)
Belkin USB Wireless Adapter (Version: 1.0.0.12 - Belkin) Hidden
Brother MFL-Pro Suite (HKLM\...\{3AB5110E-26A5-45D7-B941-49FC389872CB}) (Version: 1.00.000 - )
ccc-core-preinstall (Version: 2010.0210.2206.39615 - ATI) Hidden
ccc-core-static (Version: 2010.0210.2206.39615 - Ihr Firmenname) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.1.3341 - CDBurnerXP)
Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.22 - Cliqz.com)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6514.5001 - Microsoft Corporation)
Druckerdeinstallation für EPSON SX235 Series (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation)
Elements 9 Organizer (Version: 9.0 - Ihr Firmenname) Hidden
Elements STI Installer (Version: 1.0 - Adobe Systems Incorporated) Hidden
Epson Event Manager (HKLM\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
EPU-4 Engine (HKLM\...\{8F66047B-1AF3-40D9-80D7-106E2EDC2C2A}) (Version: 1.02.01 - )
Free Video Dub version 2.0.19.628 (HKLM\...\Free Video Dub_is1) (Version: 2.0.19.628 - DVDVideoSoft Ltd.)
FreeMind (HKLM\...\B991B020-2968-11D8-AF23-444553540000_is1) (Version: 0.9.0 - )
GroupMail :: Free Edition (HKLM\...\{72FC0445-FE6D-4E12-815B-3A8C5E3704DA}_is1) (Version: 5.3.0.143 - Infacta Ltd.)
Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
IPTInstaller (HKLM\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.8 - HTC)
Java 7 Update 55 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.550 - Oracle)
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Mater (HKLM\...\Mater) (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner (HKLM\...\Mobile Partner) (Version: 21.005.15.02.382 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 37.0.2 (x86 de) (HKLM\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6.0 Parser (HKLM\...\{AEB9948B-4FF2-47C9-990E-47014492A0FE}) (Version: 6.00.3883.8 - Microsoft Corporation)
OpenOffice.org 3.4 (HKLM\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)
phpDesigner 8 version 8.1.2 (HKLM\...\phpDesigner8_is1) (Version: - MPSOFTWARE)
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Pinnacle VideoSpin (HKLM\...\{FEB15887-0932-4D2D-BB85-6AC03FBF1AA8}) (Version: 2.0.0.669 - Pinnacle Systems)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (HKLM\...\{C9BED750-1211-4480-B1A5-718A3BE15525}) (Version: 1.35.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.6526 - Realtek Semiconductor Corp.)
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834903-v2) (HKLM\...\KB2834903-v2_WM10L) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2909212) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2936068) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2964358) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Skins (Version: 2010.0210.2206.39615 - ATI) Hidden
Skype™ 6.3 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.105 - Skype Technologies S.A.)
SmartSound Quicktracks for Premiere Elements 9.0 (HKLM\...\InstallShield_{6748E773-5DA0-4D19-8AA5-273B4133A09B}) (Version: 3.12.3090 - SmartSound Software Inc)
SmartSound Quicktracks for Premiere Elements 9.0 (Version: 3.12.3090 - SmartSound Software Inc) Hidden
Sun ODF Plugin for Microsoft Office 3.2 (HKLM\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems)
Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player 2.0.3 (HKLM\...\VLC media player) (Version: 2.0.3 - VideoLAN)
VobSub v2.23 (Remove Only) (HKLM\...\VobSub) (Version: - )
VR-NetWorld (HKLM\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version: - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Winamp (HKLM\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (HKLM\...\KB952011) (Version: 1.0 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
XviD MPEG4 Video Codec (remove only) (HKLM\...\XviD MPEG4 Video Codec) (Version: - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1482476501-1637723038-682003330-1004_Classes\CLSID\{29A284C3-AFBF-67B7-0046-DF7BA0E7C850}\InprocServer32 -> C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)

==================== Restore Points =========================

11-02-2015 12:28:54 Systemprüfpunkt
11-02-2015 15:39:52 Software Distribution Service 3.0
17-02-2015 14:41:29 Systemprüfpunkt
19-02-2015 15:44:41 Systemprüfpunkt
23-02-2015 13:29:36 Systemprüfpunkt
02-03-2015 11:58:21 Systemprüfpunkt
03-03-2015 14:58:13 Systemprüfpunkt
06-03-2015 10:44:41 Systemprüfpunkt
09-03-2015 15:00:17 Systemprüfpunkt
11-03-2015 15:13:37 Systemprüfpunkt
11-03-2015 21:07:08 Software Distribution Service 3.0
13-03-2015 14:29:10 Systemprüfpunkt
16-03-2015 14:21:17 Systemprüfpunkt
17-03-2015 14:56:30 Systemprüfpunkt
18-03-2015 16:56:09 Systemprüfpunkt
23-03-2015 15:56:12 Systemprüfpunkt
26-03-2015 14:20:04 Systemprüfpunkt
02-04-2015 12:36:17 Systemprüfpunkt
10-04-2015 12:56:08 Systemprüfpunkt
13-04-2015 13:05:47 Systemprüfpunkt
14-04-2015 13:25:57 Systemprüfpunkt
16-04-2015 12:49:06 Software Distribution Service 3.0
18-04-2015 12:23:24 Systemprüfpunkt
19-04-2015 22:29:19 Systemprüfpunkt
21-04-2015 11:34:36 Systemprüfpunkt
22-04-2015 15:17:02 Systemprüfpunkt
29-04-2015 21:19:34 Systemprüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-04-14 14:00 - 2008-04-14 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

==================== Loaded Modules (whitelisted) ==============

2014-05-08 13:21 - 2014-05-08 13:21 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-03-14 17:27 - 2011-03-14 17:27 - 00271712 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
2012-08-11 19:49 - 2012-08-11 19:49 - 00014848 _____ () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
2012-08-11 19:49 - 2012-08-11 19:49 - 00270336 _____ () C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 00239968 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
2012-08-10 14:26 - 2012-08-10 14:26 - 00011362 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\mingwm10.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 00043008 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 02415104 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtCore4.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 01148416 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 00383488 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2012-08-10 14:26 - 2012-08-10 14:26 - 00398336 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\QtXml4.dll
2012-08-21 20:03 - 2012-06-03 10:44 - 00071096 _____ () C:\Programme\CDBurnerXP\NMSAccessU.exe
2012-12-07 19:27 - 2012-12-07 19:27 - 00167424 _____ () C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
2015-03-16 10:56 - 2015-03-16 10:56 - 00245760 _____ () C:\Programme\Avira\My Avira\System.ComponentModel.Composition.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)

==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-1482476501-1637723038-682003330-1004\Control Panel\Desktop\\Wallpaper -> C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.178.1 - 192.168.0.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

==================== FirewallRules (whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

StandardProfile\AuthorizedApplications: [C:\Programme\Epson Software\Event Manager\EEventManager.exe] => Enabled:EEventManager Application
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\dmwu.exe] => Enabled:dmwu
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\VideoSpin\Programs\RM.exe] => Enabled:Render Manager
StandardProfile\AuthorizedApplications: [C:\Programme\VideoSpin\Programs\umi.exe] => Enabled:umi
StandardProfile\AuthorizedApplications: [C:\Programme\VideoSpin\Programs\VideoSpin.exe] => Enabled:Pinnacle VideoSpin
StandardProfile\AuthorizedApplications: [C:\Programme\phpDesigner 8\phpDesigner.exe] => Enabled

hpDesigner 8
StandardProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für HooToo_TripMate(Windows).zip\Windows Client\HooToo TripMate_V1.0.8.0.exe] => C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für HooToo_TripMate(Windows).zip\Windows Client\HooToo TripMate_V1.0.8.0.exe:*:Enabled:HooToo TripMate
StandardProfile\AuthorizedApplications: [D:\D-Link.exe] => Enabled:Setup Wizard Template
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox)
DomainProfile\GloballyOpenPorts: [139:TCP] => Enabled:@xpsp2res.dll,-22004
DomainProfile\GloballyOpenPorts: [445:TCP] => Enabled:@xpsp2res.dll,-22005
DomainProfile\GloballyOpenPorts: [137:UDP] => Enabled:@xpsp2res.dll,-22001
DomainProfile\GloballyOpenPorts: [138:UDP] => Enabled:@xpsp2res.dll,-22002
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet

isabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet

isabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22002

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (04/29/2015 11:58:33 PM) (Source: crypt32) (EventID: 11) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (04/29/2015 11:58:33 PM) (Source: crypt32) (EventID: 11) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (04/24/2015 01:14:15 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Service cannot be started. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/23/2015 03:08:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Stillstehende Anwendung WINWORD.EXE, Version 9.0.0.2823, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (04/22/2015 07:03:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 37.0.2.5583, fehlgeschlagenes Modul mozalloc.dll, Version 37.0.2.5583, Fehleradresse 0x00001aa1.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (04/22/2015 07:03:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 37.0.2.5583, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (1496) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (1496) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (1496) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (1496) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

System errors:
=============
Error: (04/29/2015 08:15:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/29/2015 08:15:22 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Mobile Partner. OUC.

Error: (04/28/2015 01:21:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/28/2015 01:21:20 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Mobile Partner. OUC.

Error: (04/28/2015 10:35:43 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/28/2015 10:35:43 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Mobile Partner. OUC.

Error: (04/26/2015 08:58:13 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/26/2015 08:58:13 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Mobile Partner. OUC.

Error: (04/25/2015 11:28:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Mobile Partner. OUC" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (04/25/2015 11:28:30 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Mobile Partner. OUC.

Microsoft Office Sessions:
=========================
Error: (04/29/2015 11:58:33 PM) (Source: crypt32) (EventID: 11) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (04/29/2015 11:58:33 PM) (Source: crypt32) (EventID: 11) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (04/24/2015 01:14:15 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Service cannot be started. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/23/2015 03:08:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WINWORD.EXE9.0.0.2823hungapp0.0.0.000000000

Error: (04/22/2015 07:03:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe37.0.2.5583mozalloc.dll37.0.2.558300001aa1

Error: (04/22/2015 07:03:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe37.0.2.5583hungapp0.0.0.000000000

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard1496C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard1496C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard1496C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden.

Error: (04/22/2015 06:34:44 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard1496C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db-1023 (0xfffffc01)3 (0x00000003)Das System kann den angegebenen Pfad nicht finden.

==================== Memory info ===========================

Processor: AMD Athlon(tm) II X3 450 Processor
Percentage of memory in use: 28%
Total physical RAM: 3326.04 MB
Available physical RAM: 2390.93 MB
Total Pagefile: 5210.42 MB
Available Pagefile: 4136.69 MB
Total Virtual: 2047.88 MB
Available Virtual: 1934.15 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:1397.25 GB) (Free:1022.64 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive i: (Expansion Drive) (Fixed) (Total:465.76 GB) (Free:8.63 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: E767E767)
Partition 1: (Active) - (Size=1397.3 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 465.8 GB) (Disk ID: 02262893)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber · 30.04.2015, 10:40

Windows XP??

Ich hoffe mal Du benutzt auf der Kiste keine Passwörter oder machst Geldgeschäfte....

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Lexxtdz · 30.04.2015, 13:37

So, hier der Log:

Combofix Logfile:

Code:

ATTFilter

ComboFix 15-04-28.01 - Waldritter 30.04.2015  14:20:30.1.3 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3326.2438 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Waldritter\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\WALDRI~1\LOKALE~1\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\dokumente und einstellungen\ Malwarebytes Anti-Malware \7z.dll
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome.manifest
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\asyncDB.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\background.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\browserAction.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\contextMenu.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\dbManager.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\dom_bg.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\fileManager.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\firefox.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\firefoxNotifications.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\firefoxOmnibox.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\message.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\pageAction.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\request.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\tabs.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\webRequest.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\api\windowsMessagingHandler.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\background.html
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\baseObject.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\browser.xul
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\addressBarChangeObserver.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\console.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\consts.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\delegate.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\extensionDataStore.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\folderIOWrapper.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\httpObserver.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\IDBWrapper.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\installer.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\logFile.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\prefs.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\progressListenerObserver.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\registry.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\reloadObserver.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\reports.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\requestObject.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\searchSettings.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\uninstallObserver.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\updateManager.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\utils.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\core\xhr.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\dialog.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\ffCoreFilesIndex.txt
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\main.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\migration.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\options.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\options.xul
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\platformVersion.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\search_dialog.xul
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\chrome\content\setup.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\defaults\preferences\prefs.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\manifest.xml
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins.json
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\1.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\13.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\14.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-1.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-10.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-100.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-101.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-102.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-103.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-104.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-105.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-106.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-107.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-108.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-109.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-11.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-110.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-111.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-112.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-113.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-114.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-115.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-116.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-117.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-118.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-119.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-12.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-120.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-121.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-122.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-123.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-124.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-125.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-126.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-127.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-128.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-129.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-13.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-130.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-131.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-132.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-133.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-134.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-135.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-136.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-137.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-138.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-139.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-14.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-140.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-141.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-142.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-143.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-144.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-145.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-146.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-147.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-148.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-149.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-15.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-150.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-151.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-152.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-153.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-154.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-155.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-156.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-157.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-158.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-159.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-16.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-160.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-161.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-162.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-17.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-18.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-19.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-2.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-20.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-21.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-22.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-23.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-24.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-25.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-26.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-27.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-28.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-29.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-3.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-30.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-31.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-32.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-33.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-34.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-35.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-36.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-37.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-38.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-39.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-4.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-40.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-41.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-42.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-43.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-44.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-45.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-46.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-47.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-48.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-49.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-5.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-50.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-51.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-52.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-53.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-54.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-55.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-56.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-57.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-58.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-59.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-6.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-60.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-61.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-62.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-63.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-64.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-65.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-66.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-67.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-68.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-69.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-7.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-70.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-71.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-72.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-73.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-74.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-75.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-76.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-77.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-78.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-79.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-8.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-80.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-81.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-82.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-83.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-84.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-85.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-86.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-87.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-88.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-89.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-9.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-90.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-91.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-92.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-93.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-94.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-95.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-96.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-97.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-98.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\16-99.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\17.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\177.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\182.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\183.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\207.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\21.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\22.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\28.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\4.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\47.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\64.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\72.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\78.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\plugins\98.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\userCode\background.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\extensionData\userCode\extension.js
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\install.rdf
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\locale\en-US\translations.dtd
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\button1.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\button2.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\button3.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\button4.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\button5.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\crossrider_statusbar.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\icon128.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\icon16.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\icon24.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\icon48.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\panelarrow-up.png
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\popup.html
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\skin.css
c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\971d5a0e-9273-487f-b423-ed4d001e437a@73136d87-5f3a-4380-8edb-16a7fa56bbc4.com\skin\update.css
c:\dokumente und einstellungen\Waldritter\Lokale Einstellungen\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\dasetup.log
c:\windows\system32\aosmtp.dll
c:\windows\system32\drivers\etc\hosts.ics
.
.
(((((((((((((((((((((((   Dateien erstellt von 2015-03-28 bis 2015-04-30  ))))))))))))))))))))))))))))))
.
.
2015-04-29 21:58 . 2015-04-29 22:01	--------	d-----w-	C:\FRST
2015-04-29 18:33 . 2015-04-29 18:33	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2015-04-29 18:33 . 2015-04-29 18:33	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\IETldCache
2015-04-22 17:02 . 2015-04-22 17:02	--------	d-sh--w-	c:\dokumente und einstellungen\Waldritter\PrivacIE
2015-04-15 14:14 . 2015-04-15 14:14	18178736	----a-w-	c:\windows\system32\FlashPlayerInstaller.exe
2015-04-01 11:23 . 2015-04-01 11:23	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Avira
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-04-15 14:14 . 2012-08-11 17:16	778416	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2015-04-15 14:14 . 2012-08-11 17:16	142512	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2015-03-03 11:37 . 2013-08-29 18:01	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2015-03-03 11:37 . 2013-08-29 18:01	105864	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2015-02-13 11:47 . 2015-02-13 11:47	4575232	----a-w-	c:\windows\system32\GPhotos.scr
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EEventManager"="c:\programme\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"RTHDCPL"="RTHDCPL.EXE" [2011-12-05 20065384]
"Six Engine"="c:\programme\ASUS\EPU-4 Engine\FourEngine.exe" [2010-02-03 5756544]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 98304]
"SetDefPrt"="c:\programme\Brother\Brmfl04h\BrStDvPt.exe" [2004-11-11 49152]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2015-04-01 726320]
"AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-07-28 497648]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
"Avira Systray"="c:\programme\Avira\My Avira\Avira.OE.Systray.exe" [2015-03-16 129272]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2012-8-29 113664]
VR-NetWorld Auftragsprüfung.lnk - c:\programme\VR-NetWorld\vrtoolcheckorder.exe /autostart [2014-5-16 1137664]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Epson Software\\Event Manager\\EEventManager.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\VideoSpin\\Programs\\RM.exe"=
"c:\\Programme\\VideoSpin\\Programs\\umi.exe"=
"c:\\Programme\\VideoSpin\\Programs\\VideoSpin.exe"=
"c:\\Programme\\phpDesigner 8\\phpDesigner.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [29.08.2013 20:01 37352]
R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14.05.2009 17:07 759048]
R2 AdobeActiveFileMonitor9.0;Adobe Active File Monitor V9;c:\programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [06.09.2010 02:19 169408]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.08.2013 20:01 434424]
R2 Avira.OE.ServiceHost;Avira Service Host;c:\programme\Avira\My Avira\Avira.OE.ServiceHost.exe [16.03.2015 11:00 201008]
R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\drivers\EAPPkt.sys [02.01.2013 21:44 38144]
R2 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE [10.08.2012 14:03 156160]
R2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE [10.08.2012 14:03 125440]
R2 HWDeviceService.exe;HWDeviceService.exe;c:\dokumente und einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe [14.03.2011 17:27 271712]
R2 PassThru Service;Internet Pass-Through Service;c:\programme\HTC\Internet Pass-Through\PassThruSvr.exe [07.12.2012 19:27 167424]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [10.08.2012 14:26 73216]
R3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\drivers\RTL8192su.sys [02.01.2013 21:44 606440]
S2 AntiVirMailService;Avira Email-Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [01.04.2015 13:22 815352]
S2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [29.08.2013 20:01 1004032]
S2 Mobile Partner. RunOuc;Mobile Partner. OUC;c:\programme\Mobile Partner\UpdateDog\ouc.exe [10.08.2012 14:26 239968]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [28.02.2013 20:09 161384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [11.08.2012 19:33 1691480]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [10.08.2012 14:26 102784]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [10.08.2012 14:26 235392]
S3 HTCAND32;HTC Device Driver;c:\windows\system32\drivers\ANDROIDUSB.sys [26.03.2015 16:12 24576]
S3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\drivers\htcnprot.sys [07.12.2012 19:27 21248]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2015-04-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-11 14:14]
.
2015-04-30 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
- c:\windows\system32\xp_eos.exe [2014-05-20 23:28]
.
2014-12-08 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
- c:\windows\system32\xp_eos.exe [2014-05-20 23:28]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-ZoneAlarm Installer - c:\programme\CheckPoint\Install\Launcher.exe
AddRemove-{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1 - c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\cliqz@cliqz.com\unins000.exe
AddRemove-{72FC0445-FE6D-4E12-815B-3A8C5E3704DA}_is1 - c:\dokumente und einstellungen\Waldritter\Anwendungsdaten\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2015-04-30 14:29
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1482476501-1637723038-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\d*& ]
@Class="Shell"
"a"="c:\\Waldritter\\Sonstiges\\Rückmeldung Trägererfassung freie Träger auf Landesebene.d…"
"MRUList"="a"
.
[HKEY_USERS\S-1-5-21-1482476501-1637723038-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*& ]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-1482476501-1637723038-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*d*& \OpenWithList]
@Class="Shell"
"a"="PDFCreator.exe"
"MRUList"="a"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(2020)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
- - - - - - - > 'lsass.exe'(176)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2800)
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\wdfmgr.exe
c:\windows\RTHDCPL.EXE
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-04-30  14:34:08 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-04-30 12:34
.
Vor Suchlauf: 13 Verzeichnis(se), 1.098.465.378.304 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 1.100.393.582.592 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - A99796A5BEBA0DAC4B1727F07A52418B

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4
[/QUOTE]

schrauber · 01.05.2015, 15:17

Meinen Hinweis zu XP gelesen?

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Lexxtdz · 02.05.2015, 14:08

Auf welches Windows sollte ich denn besser umsteigen? Windows 7 oder gleich auf Windows 8?

Malware Bytes:

Zitat:

Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Suchlauf Datum: 02.05.2015
Suchlauf-Zeit: 13:40:27
Logdatei: mbam.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.02.01
Rootkit Datenbank: v2015.04.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Waldritter

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 318863
Verstrichene Zeit: 29 Min, 0 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 1
PUP.Optional.SweetIM.A, HKU\S-1-5-18\SOFTWARE\SweetIM, In Quarantäne, [a7d2ac97ec9e87af754ed2e1b54eeb15],

Registrierungswerte: 1
PUP.Optional.QuickStart.A, HKU\S-1-5-21-1482476501-1637723038-682003330-1004\SOFTWARE\MOZILLA\EXTENDS|appid, quick_start@gmail.com, In Quarantäne, [3d3cd0737515b185bf796e66838004fc]

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 1
PUP.Optional.CrossRider.A, C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossrider.bic", "14613fb05c900e31456dc2b40c45bb8d")

, Ersetzt,[a1d831123a50db5b866c3ce2fe08e41c]

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)

(end)

Malware Bytes Protection Log:

Zitat:

Malwarebytes Anti-Malware
Malwarebytes | Free Anti-Malware & Internet Security Software

Update, 02.05.2015 13:40:12, SYSTEM, WALDRITTER1, Manual, Remediation Database, 2015.3.9.1, 2015.4.22.1,
Update, 02.05.2015 13:40:12, SYSTEM, WALDRITTER1, Manual, Rootkit Database, 2015.2.25.1, 2015.4.21.1,
Update, 02.05.2015 13:40:36, SYSTEM, WALDRITTER1, Manual, Malware Database, 2015.3.9.5, 2015.5.2.1,
Scan, 02.05.2015 14:46:29, SYSTEM, WALDRITTER1, Manual, Start: 02.05.2015 13:40:27, Dauer: 29 Minuten 0 Sekunden, Bedrohungs-Suchlauf, Abgeschlossen, 0 Malwareerkennung, "3" nicht-Malwareerkennung,
Error, 02.05.2015 14:49:02, SYSTEM, WALDRITTER1, Protection, IsLicensed, 13,
Protection, 02.05.2015 14:49:02, SYSTEM, WALDRITTER1, Protection, Malware Protection, Stopping,
Protection, 02.05.2015 14:49:02, SYSTEM, WALDRITTER1, Protection, Malware Protection, Stopped,

(end)

AdwCleaner:

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v4.203 - Logfile created 02/05/2015 at 14:58:23
# Updated 30/04/2015 by Xplode
# Database : 2015-05-02.1 [Server]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : Waldritter - WALDRITTER1
# Running from : C:\Dokumente und Einstellungen\Waldritter\Desktop\adwcleaner_4.203.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKCU\Software\Mozilla\Extends
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Key Deleted : HKCU\Software\OCS
Key Deleted : HKLM\SOFTWARE\Taronja
Key Deleted : HKU\.DEFAULT\Software\IM
Key Deleted : HKU\.DEFAULT\Software\Web Assistant
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\awesomehp uninstaller
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MediaPlayerEnhance

***** [ Web browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v37.0.2 (x86 de)

[u1etczd4.default\prefs.js] - Line Deleted : user_pref("extensions.a971d5a0e9273487fb423ed4d001e437a73136d875f3a43808edb16a7fa56bbc4com39090.39090.internaldb.Resources_meta.value", "%7B%22HTML/settings_old.html%22%3A%7B%22id%22%3A835501%2C%22ver[...]
[u1etczd4.default\prefs.js] - Line Deleted : user_pref("extensions.crossrider.bic", "14613fb05c900e31456dc2b40c45bb8d");

*************************

AdwCleaner[R0].txt - [1627 bytes] - [02/05/2015 14:57:23]
AdwCleaner[S0].txt - [1590 bytes] - [02/05/2015 14:58:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1649  bytes] ##########

--- --- ---

Bei JRT gab es ein Problem. Es hat sich immer nach kurzer Zeit selbst beendet und auch kein log gespeichert.

FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-04-2015 01
Ran by Waldritter (administrator) on WALDRITTER1 on 02-05-2015 15:05:41
Running from C:\Dokumente und Einstellungen\Waldritter\Desktop
Loaded Profiles: Waldritter (Available profiles: Waldritter)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [EEventManager] => C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Six Engine] => C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe [5756544 2010-02-03] (ASUSTeK Computer Inc.)
HKLM\...\Run: [StartCCC] => C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SetDefPrt] => C:\Programme\Brother\Brmfl04h\BrStDvPt.exe [49152 2004-11-11] (Brother Industories, Ltd.)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [726320 2015-04-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2010-05-20] (ATI Technologies Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk [2012-08-29]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk [2012-08-11]
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Programme\VR-NetWorld\vrtoolcheckorder.exe (VR-NetWorld Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll [2014-05-19] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll [2014-05-19] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-15] ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Programme\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.3 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2012-07-19] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-images.xml [2014-10-21]
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-maps.xml [2014-10-21]
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\abs@avira.com [2015-04-28]
FF Extension: FireFTP - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-03-23]
FF Extension: Status-4-Evar - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\status4evar@caligonstudios.com.xpi [2012-08-21]
FF Extension: Menu Editor - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi [2012-08-21]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-21]
FF HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\cliqz@cliqz.com
FF ExtraCheck: C:\Programme\mozilla firefox\firefox.cfg [2015-04-22] <==== ATTENTION

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [68096 2012-08-29] () [File not signed]
R2 AdobeActiveFileMonitor9.0; C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [169408 2010-09-06] (Adobe Systems Incorporated)
S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [815352 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1004032 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
R2 EPSON_EB_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-13] (SEIKO EPSON CORPORATION)
R2 EPSON_PM_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-13] (SEIKO EPSON CORPORATION)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
R2 HWDeviceService.exe; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe [271712 2011-03-14] ()
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-05-19] (Oracle Corporation)
S2 MBAMService; C:\Desktop\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S2 Mobile Partner. RunOuc; C:\Programme\Mobile Partner\UpdateDog\ouc.exe [239968 2012-08-10] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-04-22] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () [File not signed]
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [11296 2009-08-04] ()
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105864 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-10] (Avira Operations GmbH & Co. KG)
R2 EAPPkt; C:\WINDOWS\System32\DRIVERS\EAPPkt.sys [38144 2012-02-01] (Realtek) [File not signed]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-14] ()
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2012-06-03] () [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U3 TlntSvr; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-02 15:02 - 2015-05-02 15:02 - 00000000 ____D () C:\RegBackup
2015-05-02 15:00 - 2015-05-02 15:00 - 00001729 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\AdwCleaner[S0].txt
2015-05-02 14:57 - 2015-05-02 14:58 - 00000000 ____D () C:\AdwCleaner
2015-05-02 14:55 - 2015-05-02 14:55 - 00001667 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\mbam.txt
2015-05-02 13:36 - 2015-05-02 14:57 - 02204160 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\adwcleaner_4.203.exe
2015-05-02 13:36 - 2015-05-02 13:36 - 02716306 _____ (Thisisu) C:\Dokumente und Einstellungen\Waldritter\Desktop\JRT.exe
2015-05-02 13:35 - 2015-05-02 13:36 - 21546080 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Waldritter\Desktop\mbam-setup-2.1.6.1022.exe
2015-04-30 14:34 - 2015-05-02 15:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp
2015-04-30 14:34 - 2015-04-30 14:34 - 00067255 _____ () C:\ComboFix.txt
2015-04-30 14:34 - 2015-04-30 14:34 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2015-04-30 14:34 - 2015-04-30 14:34 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2015-04-30 13:34 - 2015-04-30 13:34 - 00000000 _RSHD () C:\cmdcons
2015-04-30 13:34 - 2014-02-25 23:35 - 00000223 _____ () C:\Boot.bak
2015-04-30 13:34 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2015-04-30 13:32 - 2015-04-30 14:34 - 00000000 ____D () C:\Qoobox
2015-04-30 13:32 - 2015-04-30 14:34 - 00000000 ____D () C:\ComboFix
2015-04-30 13:32 - 2015-04-30 14:33 - 00000000 ____D () C:\WINDOWS\erdnt
2015-04-30 13:32 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2015-04-30 13:32 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2015-04-30 13:32 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2015-04-30 13:31 - 2015-04-30 13:32 - 05619691 ____R (Swearware) C:\Dokumente und Einstellungen\Waldritter\Desktop\ComboFix.exe
2015-04-29 23:58 - 2015-05-02 15:05 - 00015301 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.txt
2015-04-29 23:58 - 2015-05-02 15:05 - 00000000 ____D () C:\FRST
2015-04-29 23:58 - 2015-04-30 00:01 - 00041398 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\Addition.txt
2015-04-29 23:57 - 2015-04-29 23:57 - 01140736 _____ (Farbar) C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.exe
2015-04-29 20:33 - 2015-04-29 20:33 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService\IETldCache
2015-04-22 19:02 - 2015-04-22 19:02 - 00000000 __SHD () C:\Dokumente und Einstellungen\Waldritter\PrivacIE
2015-04-22 10:07 - 2015-04-22 10:07 - 00000000 ____D () C:\Programme\Mozilla Firefox
2015-04-21 15:29 - 2015-04-21 15:29 - 00000087 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\JULEICA.txt
2015-04-15 16:14 - 2015-04-15 16:14 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-02 15:01 - 2012-08-10 12:36 - 02023596 _____ () C:\WINDOWS\WindowsUpdate.log
2015-05-02 15:00 - 2014-05-21 11:34 - 00000232 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-05-02 15:00 - 2012-08-10 13:32 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2015-05-02 15:00 - 2012-08-10 13:32 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2015-05-02 15:00 - 2012-08-10 12:42 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-05-02 14:58 - 2012-08-11 20:14 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt
2015-05-02 14:58 - 2012-08-10 12:45 - 00000190 ___SH () C:\Dokumente und Einstellungen\Waldritter\ntuser.ini
2015-05-02 14:58 - 2012-08-10 12:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter
2015-05-02 14:58 - 2012-08-10 12:42 - 00032604 _____ () C:\WINDOWS\SchedLgU.Txt
2015-05-02 14:54 - 2014-05-09 13:50 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-05-02 14:14 - 2012-08-11 19:16 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-02 13:59 - 2012-08-10 12:40 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2015-05-02 13:20 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-04-30 14:28 - 2008-04-14 14:00 - 00000227 _____ () C:\WINDOWS\system.ini
2015-04-30 14:24 - 2014-05-09 13:49 - 00000000 ____D () C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware 
2015-04-30 13:34 - 2012-08-10 14:28 - 00000339 __RSH () C:\boot.ini
2015-04-29 20:42 - 2012-08-10 13:29 - 00922168 _____ () C:\WINDOWS\setupapi.log
2015-04-29 20:33 - 2012-08-10 12:42 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2015-04-28 12:47 - 2012-08-11 19:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Adobe
2015-04-28 12:22 - 2012-08-11 19:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2015-04-26 09:02 - 2012-08-10 13:30 - 01043174 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-04-23 17:56 - 2013-02-05 19:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Panik e.V
2015-04-23 15:57 - 2012-08-21 13:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\vlc
2015-04-23 15:50 - 2012-08-10 14:27 - 00040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-22 18:34 - 2012-08-30 17:39 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2015-04-22 18:31 - 2012-08-10 13:30 - 00000000 ___RD () C:\Programme
2015-04-16 15:18 - 2012-08-27 10:53 - 00000432 _____ () C:\WINDOWS\brwmark.ini
2015-04-16 12:52 - 2014-07-17 13:53 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-04-16 12:49 - 2014-05-20 16:30 - 125832184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-04-15 16:19 - 2014-02-19 16:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Schrott
2015-04-15 16:14 - 2012-08-11 19:16 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-04-15 16:14 - 2012-08-11 19:16 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-04-14 09:37 - 2014-05-09 13:49 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-04-14 09:37 - 2014-02-25 18:02 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-04-13 14:33 - 2012-08-10 13:55 - 00000000 ____D () C:\Waldritter
2015-04-10 12:25 - 2014-08-04 12:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2015-04-09 17:10 - 2014-08-04 21:35 - 01000120 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Programme\Avira
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-04-09 11:03 - 2012-08-21 19:52 - 01932288 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\vrexport.xls
2015-04-09 11:03 - 2012-08-10 13:42 - 00001053 _____ () C:\WINDOWS\ODBC.INI
2015-04-07 14:16 - 2013-02-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Callo-Theater
2015-04-02 13:09 - 2012-08-10 12:45 - 00000000 ___RD () C:\Dokumente und Einstellungen\Waldritter\Eigene Dateien\Eigene Bilder

==================== Files in the root of some directories =======

2014-10-20 13:15 - 2014-10-20 20:07 - 0027459 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\phpdesigner.xml
2013-12-24 16:38 - 2013-12-24 16:39 - 0030426 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\unins000.dat
2012-08-10 14:27 - 2015-04-23 15:50 - 0040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Files to move or delete:
====================
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \atl100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamcore.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamext.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbampt.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamscheduler.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamservice.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamsrv.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcp100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcr100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtCore4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtGui4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtNetwork4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.dat
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.exe


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================

--- --- ---

schrauber · 03.05.2015, 06:52

Wenn man kein Problem mit dem Kacheln hat dann gleich Win8.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Lexxtdz · 04.05.2015, 12:23

ESET

Zitat:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=8655e08871e6014586ff8858e8757432
# engine=23681
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-04 10:32:38
# local_time=2015-05-04 12:32:38 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# scanned=262270
# found=3
# cleaned=3
# scan_time=5544
sh=FBBE31F08E493A8B0702FE72F3ABA6DF996E20C6 ft=1 fh=1055b3d0ea15ac02 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Waldritter\Desktop\PDFCreator-1_7_2_setup.exe"
sh=9EB42E7C4F440DD59784DE797CA512DEBEA3A553 ft=1 fh=10a6c8f984146b09 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Waldritter\Desktop\phpDesigner - CHIP-Installer.exe"
sh=457335C7D7CF3B76BDA5156BDFC9D2E55F5EB26E ft=1 fh=733834ea60493ef0 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Dokumente und Einstellungen\Waldritter\Eigene Dateien\Downloads\Integrated_CT2325506.exe"

Security Check

Zitat:

Results of screen317's Security Check version 1.00
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus
Avira
Avira successfully updated!
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 55
Java version 32-bit out of Date!
Adobe Flash Player 17.0.0.169
Adobe Reader 10.1.11 Adobe Reader out of Date!
Mozilla Firefox (37.0.2)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
All Users Anwendungsdaten Mobile Partner OnlineUpdate\ouc.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-04-2015 01
Ran by Waldritter (administrator) on WALDRITTER1 on 04-05-2015 13:19:48
Running from C:\Dokumente und Einstellungen\Waldritter\Desktop
Loaded Profiles: Waldritter (Available profiles: Waldritter)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Partner\OnlineUpdate\ouc.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office\EXCEL.EXE
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [EEventManager] => C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Six Engine] => C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe [5756544 2010-02-03] (ASUSTeK Computer Inc.)
HKLM\...\Run: [StartCCC] => C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SetDefPrt] => C:\Programme\Brother\Brmfl04h\BrStDvPt.exe [49152 2004-11-11] (Brother Industories, Ltd.)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [726320 2015-04-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2010-05-20] (ATI Technologies Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk [2012-08-29]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk [2012-08-11]
ShortcutTarget: VR-NetWorld Auftragsprüfung.lnk -> C:\Programme\VR-NetWorld\vrtoolcheckorder.exe (VR-NetWorld Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll [2014-05-19] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll [2014-05-19] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-1482476501-1637723038-682003330-1004 -> No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2002-05-24] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll [2014-03-06] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-15] ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Programme\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll [2014-05-19] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.3 -> C:\Programme\VideoLAN\VLC\npvlc.dll [2012-07-19] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-images.xml [2014-10-21]
FF SearchPlugin: C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\searchplugins\google-maps.xml [2014-10-21]
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\abs@avira.com [2015-04-28]
FF Extension: FireFTP - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-03-23]
FF Extension: Status-4-Evar - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\status4evar@caligonstudios.com.xpi [2012-08-21]
FF Extension: Menu Editor - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi [2012-08-21]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-21]
FF HKU\S-1-5-21-1482476501-1637723038-682003330-1004\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Mozilla\Firefox\Profiles\u1etczd4.default\extensions\cliqz@cliqz.com
FF ExtraCheck: C:\Programme\mozilla firefox\firefox.cfg [2015-04-22] <==== ATTENTION

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [68096 2012-08-29] () [File not signed]
R2 AdobeActiveFileMonitor9.0; C:\Programme\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [169408 2010-09-06] (Adobe Systems Incorporated)
S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [815352 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [434424 2015-04-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1004032 2015-04-01] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
R2 EPSON_EB_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-13] (SEIKO EPSON CORPORATION)
R2 EPSON_PM_RPCV4_04; C:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-13] (SEIKO EPSON CORPORATION)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
R2 HWDeviceService.exe; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService\HWDeviceService.exe [271712 2011-03-14] ()
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-05-19] (Oracle Corporation)
S2 MBAMService; C:\Desktop\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S2 Mobile Partner. RunOuc; C:\Programme\Mobile Partner\UpdateDog\ouc.exe [239968 2012-08-10] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-04-22] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () [File not signed]
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [11296 2009-08-04] ()
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [105864 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2015-03-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-10] (Avira Operations GmbH & Co. KG)
R2 EAPPkt; C:\WINDOWS\System32\DRIVERS\EAPPkt.sys [38144 2012-02-01] (Realtek) [File not signed]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-14] ()
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2012-06-03] () [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U3 TlntSvr; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-04 13:17 - 2015-05-04 13:17 - 00852616 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\SecurityCheck.exe
2015-05-04 10:49 - 2015-05-04 10:50 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Waldritter\Desktop\esetsmartinstaller_deu.exe
2015-05-02 15:02 - 2015-05-02 15:02 - 00000000 ____D () C:\RegBackup
2015-05-02 15:00 - 2015-05-02 15:00 - 00001729 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\AdwCleaner[S0].txt
2015-05-02 14:57 - 2015-05-02 14:58 - 00000000 ____D () C:\AdwCleaner
2015-05-02 14:55 - 2015-05-02 14:55 - 00001667 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\mbam.txt
2015-05-02 13:36 - 2015-05-02 14:57 - 02204160 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\adwcleaner_4.203.exe
2015-05-02 13:36 - 2015-05-02 13:36 - 02716306 _____ (Thisisu) C:\Dokumente und Einstellungen\Waldritter\Desktop\JRT.exe
2015-05-02 13:35 - 2015-05-02 13:36 - 21546080 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Waldritter\Desktop\mbam-setup-2.1.6.1022.exe
2015-04-30 14:34 - 2015-05-04 13:19 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp
2015-04-30 14:34 - 2015-04-30 14:34 - 00067255 _____ () C:\ComboFix.txt
2015-04-30 14:34 - 2015-04-30 14:34 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2015-04-30 14:34 - 2015-04-30 14:34 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2015-04-30 13:34 - 2015-04-30 13:34 - 00000000 _RSHD () C:\cmdcons
2015-04-30 13:34 - 2014-02-25 23:35 - 00000223 _____ () C:\Boot.bak
2015-04-30 13:34 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2015-04-30 13:32 - 2015-04-30 14:34 - 00000000 ____D () C:\Qoobox
2015-04-30 13:32 - 2015-04-30 14:34 - 00000000 ____D () C:\ComboFix
2015-04-30 13:32 - 2015-04-30 14:33 - 00000000 ____D () C:\WINDOWS\erdnt
2015-04-30 13:32 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2015-04-30 13:32 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2015-04-30 13:32 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2015-04-30 13:32 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2015-04-30 13:31 - 2015-04-30 13:32 - 05619691 ____R (Swearware) C:\Dokumente und Einstellungen\Waldritter\Desktop\ComboFix.exe
2015-04-29 23:58 - 2015-05-04 13:20 - 00015456 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.txt
2015-04-29 23:58 - 2015-05-04 13:19 - 00000000 ____D () C:\FRST
2015-04-29 23:58 - 2015-04-30 00:01 - 00041398 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\Addition.txt
2015-04-29 23:57 - 2015-04-29 23:57 - 01140736 _____ (Farbar) C:\Dokumente und Einstellungen\Waldritter\Desktop\FRST.exe
2015-04-29 20:33 - 2015-04-29 20:33 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService\IETldCache
2015-04-22 19:02 - 2015-04-22 19:02 - 00000000 __SHD () C:\Dokumente und Einstellungen\Waldritter\PrivacIE
2015-04-22 10:07 - 2015-04-22 10:07 - 00000000 ____D () C:\Programme\Mozilla Firefox
2015-04-21 15:29 - 2015-04-21 15:29 - 00000087 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\JULEICA.txt
2015-04-15 16:14 - 2015-04-15 16:14 - 18178736 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-04 13:16 - 2012-08-10 13:30 - 00000000 ___RD () C:\Programme
2015-05-04 13:16 - 2012-08-10 12:36 - 02036033 _____ () C:\WINDOWS\WindowsUpdate.log
2015-05-04 13:14 - 2012-08-11 19:16 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-04 10:46 - 2014-05-21 11:34 - 00000232 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-05-04 10:46 - 2012-08-10 13:32 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2015-05-04 10:46 - 2012-08-10 13:32 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2015-05-04 10:46 - 2012-08-10 12:42 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-05-04 10:46 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-05-02 15:10 - 2012-08-11 20:14 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt
2015-05-02 15:10 - 2012-08-10 12:42 - 00032604 _____ () C:\WINDOWS\SchedLgU.Txt
2015-05-02 15:09 - 2012-08-10 12:45 - 00000190 ___SH () C:\Dokumente und Einstellungen\Waldritter\ntuser.ini
2015-05-02 15:09 - 2012-08-10 12:45 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter
2015-05-02 14:54 - 2014-05-09 13:50 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-05-02 13:59 - 2012-08-10 12:40 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2015-04-30 14:28 - 2008-04-14 14:00 - 00000227 _____ () C:\WINDOWS\system.ini
2015-04-30 14:24 - 2014-05-09 13:49 - 00000000 ____D () C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware 
2015-04-30 13:34 - 2012-08-10 14:28 - 00000339 __RSH () C:\boot.ini
2015-04-29 20:42 - 2012-08-10 13:29 - 00922168 _____ () C:\WINDOWS\setupapi.log
2015-04-29 20:33 - 2012-08-10 12:42 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2015-04-28 12:47 - 2012-08-11 19:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\Adobe
2015-04-28 12:22 - 2012-08-11 19:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2015-04-26 09:02 - 2012-08-10 13:30 - 01043174 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-04-23 17:56 - 2013-02-05 19:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Panik e.V
2015-04-23 15:57 - 2012-08-21 13:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\vlc
2015-04-23 15:50 - 2012-08-10 14:27 - 00040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-22 18:34 - 2012-08-30 17:39 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2015-04-16 15:18 - 2012-08-27 10:53 - 00000432 _____ () C:\WINDOWS\brwmark.ini
2015-04-16 12:52 - 2014-07-17 13:53 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-04-16 12:49 - 2014-05-20 16:30 - 125832184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-04-15 16:19 - 2014-02-19 16:09 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Schrott
2015-04-15 16:14 - 2012-08-11 19:16 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-04-15 16:14 - 2012-08-11 19:16 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-04-14 09:37 - 2014-05-09 13:49 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-04-14 09:37 - 2014-02-25 18:02 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-04-13 14:33 - 2012-08-10 13:55 - 00000000 ____D () C:\Waldritter
2015-04-10 12:25 - 2014-08-04 12:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2015-04-09 17:10 - 2014-08-04 21:35 - 01000120 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Programme\Avira
2015-04-09 15:30 - 2013-08-29 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-04-09 11:03 - 2012-08-21 19:52 - 01932288 _____ () C:\Dokumente und Einstellungen\Waldritter\Desktop\vrexport.xls
2015-04-09 11:03 - 2012-08-10 13:42 - 00001053 _____ () C:\WINDOWS\ODBC.INI
2015-04-07 14:16 - 2013-02-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Waldritter\Desktop\Callo-Theater

==================== Files in the root of some directories =======

2014-10-20 13:15 - 2014-10-20 20:07 - 0027459 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\phpdesigner.xml
2013-12-24 16:38 - 2013-12-24 16:39 - 0030426 _____ () C:\Dokumente und Einstellungen\Waldritter\Anwendungsdaten\unins000.dat
2012-08-10 14:27 - 2015-04-23 15:50 - 0040448 _____ () C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Files to move or delete:
====================
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \atl100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbam.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamcore.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamext.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbampt.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamscheduler.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamservice.exe
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \mbamsrv.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcp100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \msvcr100.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtCore4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtGui4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \QtNetwork4.dll
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.dat
C:\Dokumente und Einstellungen\ Malwarebytes Anti-Malware \unins000.exe


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Waldritter\Lokale Einstellungen\temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================

--- --- ---

Probleme gibt es glaube ich keine mehr. Zumindest meldet Antivir sich nicht mehr.

schrauber · 05.05.2015, 07:32

Java und Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1482476501-1637723038-682003330-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fertig. Nach dem folgenden Cleanup bitte den Rechner vom Netz trennen und so lassen.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lexxtdz · 05.05.2015, 10:41

Oh nein, jetzt hab ich die Logdatei gelöscht. Ich dachte umbennen reicht, aber leider wurde sie dann trotzdem beim Bereinigen gelöscht. Soll ich mir nochmal FRST laden?

schrauber · 05.05.2015, 15:28

passt schon

05.05.2015, 15:28	#12
schrauber /// the machine /// TB-Ausbilder	Adware crossrider.gz gefunden passt schon __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Adware crossrider.gz gefunden

Plagegeister aller Art und deren Bekämpfung: Adware crossrider.gz gefunden