Trojaner-Board - PC läuft langsam Adware Agent,Pup Optional B..,Pup Optional S..,wurde von Malewarebytes gefunden

Hallo Schrauber, eigentlich hatte ich Chrome schon lange deinstalliert,weil ich nicht mit ihm arbeite. Habe ein neues FRST log durchgeführt. In der Log Datei laß ich dann in C:/ programme Chrome. Was mich vewunderte.Ich bin dann über Explorer in C:/ Programme rein u. im Ordner Google war ein Unterordner mit Chrome.Den habe ich gelöscht u. ein neues FRST log durchgeführt. (siehe Anhang) .

Besten Dank für deine unendliche Geduld ,echt gigantisch :) :)

Viseo

P.S. Gestern habe ich den Adobe Flash Player deinstalliert u. neuste Version installiert.Habe gelesen,daß es bis dato(11.09.2013) Sicherheitslücken gab.

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013

Ran by egg (administrator) on EGG-4RCSHMZJZDW on 16-09-2013 20:34:58

Running from C:\Dokumente und Einstellungen\egg\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe

(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe

(TransAction Software GmbH, D 81739 Munich) C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Secunia) C:\Programme\Secunia\PSI\PSIA.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe

(Secunia) C:\Programme\Secunia\PSI\sua.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [CanonQuickMenu] - C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)

HKLM\...\Policies\Explorer: [NoDrives] 0

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-19] (Google Inc.)

HKCU\...\Policies\Explorer: [NoDrives] 0

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab

DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T28L10NSP9-15980/nbr/ieatgpc.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

========================== Services (Whitelisted) =================
 

R2 COSIDS_TB; C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE [146944 2000-11-30] (TransAction Software GmbH, D 81739 Munich)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-02-19] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)

R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)

R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [357070 2001-12-10] (C-Media Inc)

R3 ham50; C:\Windows\System32\DRIVERS\CTXH51.sys [454815 2001-08-04] (Intel Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)

R1 MpKsle06123f7; c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{EF1EA0AB-3AC3-40F8-95C3-DA12D52F94BA}\MpKsle06123f7.sys [40392 2013-09-16] (Microsoft Corporation)

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

R1 SAVRKBootTasks; C:\WINDOWS\system32\SAVRKBootTasks.sys [18816 2009-06-18] (Sophos Plc)

R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)

S3 MEMSWEEP2; \??\C:\WINDOWS\system32\4.tmp [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-16 20:22 - 2013-09-16 20:23 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-15 21:12 - 2013-09-16 20:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-14 22:18 - 2009-06-18 12:55 - 00018816 ____N (Sophos Plc) C:\WINDOWS\system32\SAVRKBootTasks.sys

2013-09-13 20:12 - 2013-09-13 20:13 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 17:56 - 2013-09-13 20:08 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 17:44 - 2013-09-13 20:08 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 17:43 - 2013-09-13 20:08 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:41 - 2013-09-02 05:43 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2013-08-29 20:00 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-30 21:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:51 - 2013-08-29 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-27 10:50 - 2013-08-27 10:51 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:26 - 2013-08-30 20:15 - 00001062 _____ C:\DelFix.txt

2013-08-25 18:34 - 2013-08-27 10:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 12:57 - 2013-08-25 14:22 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-19 21:46 - 2013-08-29 18:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 21:46 - 2013-08-19 21:47 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:59 - 2013-09-13 20:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:47 - 2013-08-19 17:49 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00009689 _____ C:\WINDOWS\KB2850869.log
 

==================== One Month Modified Files and Folders =======
 

2013-09-16 20:32 - 2011-03-26 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-16 20:23 - 2013-09-16 20:22 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-16 20:23 - 2011-03-26 18:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-16 20:23 - 2007-02-23 19:12 - 00032520 _____ C:\WINDOWS\SchedLgU.Txt

2013-09-16 20:20 - 2013-09-15 21:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-16 20:18 - 2007-02-23 19:43 - 01207973 _____ C:\WINDOWS\WindowsUpdate.log

2013-09-16 20:14 - 2013-07-14 16:07 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job

2013-09-16 20:05 - 2001-08-18 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-09-16 20:04 - 2011-03-26 18:12 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-16 20:04 - 2007-02-23 19:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-09-16 20:04 - 2007-02-23 19:01 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-09-16 20:04 - 2007-02-23 19:01 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-09-16 19:49 - 2013-02-12 17:47 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-09-16 19:49 - 2007-02-23 19:13 - 00000300 ___SH C:\Dokumente und Einstellungen\egg\ntuser.ini

2013-09-16 19:48 - 2007-02-23 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\egg

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 21:11 - 2007-02-23 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 20:24 - 2011-10-15 13:10 - 56852480 _____ C:\WINDOWS\MEMORY.DMP

2013-09-15 20:24 - 2008-11-16 20:35 - 00000000 ____D C:\WINDOWS\Minidump

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-13 20:51 - 2007-02-23 18:59 - 01149668 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-09-13 20:15 - 2007-02-23 18:58 - 00216064 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-13 20:13 - 2013-09-13 20:12 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:13 - 2011-01-12 19:56 - 00554234 _____ C:\WINDOWS\setupapi.log

2013-09-13 20:13 - 2007-02-23 20:22 - 00421417 _____ C:\WINDOWS\updspapi.log

2013-09-13 20:13 - 2007-02-23 18:59 - 02928519 _____ C:\WINDOWS\FaxSetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01410269 _____ C:\WINDOWS\ocgen.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01122389 _____ C:\WINDOWS\tsoc.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00944665 _____ C:\WINDOWS\comsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00571973 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00466350 _____ C:\WINDOWS\iis6.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00156011 _____ C:\WINDOWS\ocmsn.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00146771 _____ C:\WINDOWS\msgsocm.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 20:08 - 2013-09-13 17:56 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 20:08 - 2013-09-13 17:44 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 20:08 - 2013-09-13 17:43 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-13 20:08 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-13 20:04 - 2001-08-18 14:00 - 00000629 _____ C:\WINDOWS\win.ini

2013-09-13 20:01 - 2013-08-19 17:59 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-13 19:58 - 2007-02-23 20:30 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-13 18:09 - 2013-02-19 21:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-13 18:09 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-13 17:30 - 2007-02-23 18:59 - 00000000 ____D C:\Programme

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\WINDOWS\Downloaded Installations

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\Programme\Adobe

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:43 - 2013-09-02 05:41 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:20 - 2012-06-16 23:57 - 00009148 _____ C:\WINDOWS\KB959765.log

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 23:59 - 2012-01-11 18:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2598479$

2013-08-30 23:59 - 2011-12-27 11:30 - 00000000 ____D C:\Programme\Oriolus Lernprogramme

2013-08-30 23:59 - 2010-09-15 18:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2347290$

2013-08-30 23:59 - 2008-10-21 21:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956390_0$

2013-08-30 23:59 - 2008-08-17 14:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB953838_0$

2013-08-30 23:59 - 2008-06-13 11:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950759_0$

2013-08-30 23:59 - 2008-02-18 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB944533$

2013-08-30 23:59 - 2007-10-11 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939653$

2013-08-30 23:59 - 2007-09-04 11:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939683$

2013-08-30 23:59 - 2007-08-25 14:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$

2013-08-30 23:59 - 2007-08-19 16:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB937143$

2013-08-30 23:59 - 2007-06-12 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB933566$

2013-08-30 23:59 - 2007-02-23 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB928090$

2013-08-30 23:59 - 2007-02-23 20:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB896423$

2013-08-30 23:59 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\Help

2013-08-30 23:59 - 2007-02-23 19:26 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 21:52 - 2013-08-29 19:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-30 20:15 - 2013-08-27 10:26 - 00001062 _____ C:\DelFix.txt

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 20:08 - 2013-08-27 10:51 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-29 20:00 - 2013-08-29 19:59 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2007-03-06 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-29 19:47 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

2013-08-29 18:11 - 2013-08-19 21:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 22:35 - 2007-02-23 18:58 - 00174356 _____ C:\WINDOWS\setupact.log

2013-08-27 22:22 - 2007-03-07 18:28 - 00000000 ____D C:\caa4f4e5641d7c57925d1b

2013-08-27 20:39 - 2011-07-31 00:31 - 00005320 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:58 - 2013-02-20 21:45 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll

2013-08-27 10:58 - 2013-02-20 21:45 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll

2013-08-27 10:51 - 2013-08-27 10:50 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:49 - 2013-03-17 12:02 - 00000000 ____D C:\Programme\Secure Banking

2013-08-27 10:41 - 2013-06-15 16:45 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

2013-08-27 10:26 - 2013-08-25 18:34 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 10:26 - 2007-02-23 19:05 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-08-27 10:17 - 2013-02-08 17:10 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 10:12 - 2011-09-25 15:50 - 00001919 _____ C:\WINDOWS\epplauncher.mif

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 18:21 - 2007-02-23 19:13 - 00000000 ___RD C:\Dokumente und Einstellungen\egg\Startmenü\Programme

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 14:22 - 2013-08-25 12:57 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 13:30 - 2007-02-23 19:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:36 - 2012-06-04 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\elsterformular

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 11:34 - 2012-06-04 14:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

2013-08-25 11:34 - 2007-05-16 15:53 - 00000000 ____D C:\Programme\ElsterFormular

2013-08-25 10:26 - 2001-08-18 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:24 - 2007-02-23 19:57 - 28835840 _____ C:\WINDOWS\system32\config\software.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 04718592 _____ C:\WINDOWS\system32\config\system.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-25 01:27 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\java

2013-08-25 01:26 - 2013-04-10 12:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813170$

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-21 13:07 - 2013-02-15 18:35 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-21 11:19 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\twain_32

2013-08-19 21:47 - 2013-08-19 21:46 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00009689 _____ C:\WINDOWS\KB2850869.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:49 - 2013-08-19 17:47 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:49 - 2007-02-23 20:30 - 00887732 _____ C:\WINDOWS\system32\TZLog.log
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\cslrcn.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\jkblmh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kdzsdh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kxphgm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\vkcghv.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\xvfdrm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\zdlrrg.exe

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp\mpam-ffe59a49.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2001-08-18 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2001-08-18 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2001-08-18 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013

Ran by egg (administrator) on EGG-4RCSHMZJZDW on 16-09-2013 20:34:58

Running from C:\Dokumente und Einstellungen\egg\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe

(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe

(TransAction Software GmbH, D 81739 Munich) C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Secunia) C:\Programme\Secunia\PSI\PSIA.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe

(Secunia) C:\Programme\Secunia\PSI\sua.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [CanonQuickMenu] - C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)

HKLM\...\Policies\Explorer: [NoDrives] 0

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-19] (Google Inc.)

HKCU\...\Policies\Explorer: [NoDrives] 0

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab

DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T28L10NSP9-15980/nbr/ieatgpc.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

========================== Services (Whitelisted) =================
 

R2 COSIDS_TB; C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE [146944 2000-11-30] (TransAction Software GmbH, D 81739 Munich)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-02-19] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)

R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)

R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [357070 2001-12-10] (C-Media Inc)

R3 ham50; C:\Windows\System32\DRIVERS\CTXH51.sys [454815 2001-08-04] (Intel Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)

R1 MpKsle06123f7; c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{EF1EA0AB-3AC3-40F8-95C3-DA12D52F94BA}\MpKsle06123f7.sys [40392 2013-09-16] (Microsoft Corporation)

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

R1 SAVRKBootTasks; C:\WINDOWS\system32\SAVRKBootTasks.sys [18816 2009-06-18] (Sophos Plc)

R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)

S3 MEMSWEEP2; \??\C:\WINDOWS\system32\4.tmp [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-16 20:22 - 2013-09-16 20:23 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-15 21:12 - 2013-09-16 20:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-14 22:18 - 2009-06-18 12:55 - 00018816 ____N (Sophos Plc) C:\WINDOWS\system32\SAVRKBootTasks.sys

2013-09-13 20:12 - 2013-09-13 20:13 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 17:56 - 2013-09-13 20:08 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 17:44 - 2013-09-13 20:08 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 17:43 - 2013-09-13 20:08 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:41 - 2013-09-02 05:43 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2013-08-29 20:00 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-30 21:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:51 - 2013-08-29 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-27 10:50 - 2013-08-27 10:51 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:26 - 2013-08-30 20:15 - 00001062 _____ C:\DelFix.txt

2013-08-25 18:34 - 2013-08-27 10:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 12:57 - 2013-08-25 14:22 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-19 21:46 - 2013-08-29 18:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 21:46 - 2013-08-19 21:47 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:59 - 2013-09-13 20:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:47 - 2013-08-19 17:49 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00009689 _____ C:\WINDOWS\KB2850869.log
 

==================== One Month Modified Files and Folders =======
 

2013-09-16 20:32 - 2011-03-26 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-16 20:23 - 2013-09-16 20:22 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-16 20:23 - 2011-03-26 18:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-16 20:23 - 2007-02-23 19:12 - 00032520 _____ C:\WINDOWS\SchedLgU.Txt

2013-09-16 20:20 - 2013-09-15 21:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-16 20:18 - 2007-02-23 19:43 - 01207973 _____ C:\WINDOWS\WindowsUpdate.log

2013-09-16 20:14 - 2013-07-14 16:07 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job

2013-09-16 20:05 - 2001-08-18 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-09-16 20:04 - 2011-03-26 18:12 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-16 20:04 - 2007-02-23 19:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-09-16 20:04 - 2007-02-23 19:01 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-09-16 20:04 - 2007-02-23 19:01 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-09-16 19:49 - 2013-02-12 17:47 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-09-16 19:49 - 2007-02-23 19:13 - 00000300 ___SH C:\Dokumente und Einstellungen\egg\ntuser.ini

2013-09-16 19:48 - 2007-02-23 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\egg

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 21:11 - 2007-02-23 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 20:24 - 2011-10-15 13:10 - 56852480 _____ C:\WINDOWS\MEMORY.DMP

2013-09-15 20:24 - 2008-11-16 20:35 - 00000000 ____D C:\WINDOWS\Minidump

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-13 20:51 - 2007-02-23 18:59 - 01149668 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-09-13 20:15 - 2007-02-23 18:58 - 00216064 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-13 20:13 - 2013-09-13 20:12 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:13 - 2011-01-12 19:56 - 00554234 _____ C:\WINDOWS\setupapi.log

2013-09-13 20:13 - 2007-02-23 20:22 - 00421417 _____ C:\WINDOWS\updspapi.log

2013-09-13 20:13 - 2007-02-23 18:59 - 02928519 _____ C:\WINDOWS\FaxSetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01410269 _____ C:\WINDOWS\ocgen.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01122389 _____ C:\WINDOWS\tsoc.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00944665 _____ C:\WINDOWS\comsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00571973 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00466350 _____ C:\WINDOWS\iis6.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00156011 _____ C:\WINDOWS\ocmsn.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00146771 _____ C:\WINDOWS\msgsocm.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 20:08 - 2013-09-13 17:56 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 20:08 - 2013-09-13 17:44 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 20:08 - 2013-09-13 17:43 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-13 20:08 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-13 20:04 - 2001-08-18 14:00 - 00000629 _____ C:\WINDOWS\win.ini

2013-09-13 20:01 - 2013-08-19 17:59 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-13 19:58 - 2007-02-23 20:30 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-13 18:09 - 2013-02-19 21:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-13 18:09 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-13 17:30 - 2007-02-23 18:59 - 00000000 ____D C:\Programme

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\WINDOWS\Downloaded Installations

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\Programme\Adobe

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:43 - 2013-09-02 05:41 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:20 - 2012-06-16 23:57 - 00009148 _____ C:\WINDOWS\KB959765.log

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 23:59 - 2012-01-11 18:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2598479$

2013-08-30 23:59 - 2011-12-27 11:30 - 00000000 ____D C:\Programme\Oriolus Lernprogramme

2013-08-30 23:59 - 2010-09-15 18:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2347290$

2013-08-30 23:59 - 2008-10-21 21:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956390_0$

2013-08-30 23:59 - 2008-08-17 14:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB953838_0$

2013-08-30 23:59 - 2008-06-13 11:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950759_0$

2013-08-30 23:59 - 2008-02-18 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB944533$

2013-08-30 23:59 - 2007-10-11 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939653$

2013-08-30 23:59 - 2007-09-04 11:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939683$

2013-08-30 23:59 - 2007-08-25 14:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$

2013-08-30 23:59 - 2007-08-19 16:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB937143$

2013-08-30 23:59 - 2007-06-12 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB933566$

2013-08-30 23:59 - 2007-02-23 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB928090$

2013-08-30 23:59 - 2007-02-23 20:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB896423$

2013-08-30 23:59 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\Help

2013-08-30 23:59 - 2007-02-23 19:26 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 21:52 - 2013-08-29 19:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-30 20:15 - 2013-08-27 10:26 - 00001062 _____ C:\DelFix.txt

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 20:08 - 2013-08-27 10:51 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-29 20:00 - 2013-08-29 19:59 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2007-03-06 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-29 19:47 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

2013-08-29 18:11 - 2013-08-19 21:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 22:35 - 2007-02-23 18:58 - 00174356 _____ C:\WINDOWS\setupact.log

2013-08-27 22:22 - 2007-03-07 18:28 - 00000000 ____D C:\caa4f4e5641d7c57925d1b

2013-08-27 20:39 - 2011-07-31 00:31 - 00005320 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:58 - 2013-02-20 21:45 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll

2013-08-27 10:58 - 2013-02-20 21:45 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll

2013-08-27 10:51 - 2013-08-27 10:50 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:49 - 2013-03-17 12:02 - 00000000 ____D C:\Programme\Secure Banking

2013-08-27 10:41 - 2013-06-15 16:45 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

2013-08-27 10:26 - 2013-08-25 18:34 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 10:26 - 2007-02-23 19:05 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-08-27 10:17 - 2013-02-08 17:10 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 10:12 - 2011-09-25 15:50 - 00001919 _____ C:\WINDOWS\epplauncher.mif

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 18:21 - 2007-02-23 19:13 - 00000000 ___RD C:\Dokumente und Einstellungen\egg\Startmenü\Programme

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 14:22 - 2013-08-25 12:57 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 13:30 - 2007-02-23 19:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:36 - 2012-06-04 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\elsterformular

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 11:34 - 2012-06-04 14:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

2013-08-25 11:34 - 2007-05-16 15:53 - 00000000 ____D C:\Programme\ElsterFormular

2013-08-25 10:26 - 2001-08-18 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:24 - 2007-02-23 19:57 - 28835840 _____ C:\WINDOWS\system32\config\software.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 04718592 _____ C:\WINDOWS\system32\config\system.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-25 01:27 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\java

2013-08-25 01:26 - 2013-04-10 12:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813170$

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-21 13:07 - 2013-02-15 18:35 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-21 11:19 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\twain_32

2013-08-19 21:47 - 2013-08-19 21:46 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00009689 _____ C:\WINDOWS\KB2850869.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:49 - 2013-08-19 17:47 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:49 - 2007-02-23 20:30 - 00887732 _____ C:\WINDOWS\system32\TZLog.log
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\cslrcn.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\jkblmh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kdzsdh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kxphgm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\vkcghv.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\xvfdrm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\zdlrrg.exe

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp\mpam-ffe59a49.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2001-08-18 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2001-08-18 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2001-08-18 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Salli,habe gerade bemerkt, daß die Log Datei 2x das selbe ist. Muß beim abspeichern passiert sein.(Sorry) War auf jeden Fall so wie ich es beschrieben habe.

Juhu, habe die Log Datei doch noch gefunden.

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013

Ran by egg (administrator) on EGG-4RCSHMZJZDW on 16-09-2013 20:23:06

Running from C:\Dokumente und Einstellungen\egg\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe

(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe

(TransAction Software GmbH, D 81739 Munich) C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Secunia) C:\Programme\Secunia\PSI\PSIA.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe

(Secunia) C:\Programme\Secunia\PSI\sua.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [CanonQuickMenu] - C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)

HKLM\...\Policies\Explorer: [NoDrives] 0

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-19] (Google Inc.)

HKCU\...\Policies\Explorer: [NoDrives] 0

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab

DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T28L10NSP9-15980/nbr/ieatgpc.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

Chrome: 

=======

CHR Extension: (DealPly  Shopping) - C:\DOKUME~1\egg\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

R2 COSIDS_TB; C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE [146944 2000-11-30] (TransAction Software GmbH, D 81739 Munich)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-02-19] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)

R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)

R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [357070 2001-12-10] (C-Media Inc)

R3 ham50; C:\Windows\System32\DRIVERS\CTXH51.sys [454815 2001-08-04] (Intel Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)

R1 MpKsle06123f7; c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{EF1EA0AB-3AC3-40F8-95C3-DA12D52F94BA}\MpKsle06123f7.sys [40392 2013-09-16] (Microsoft Corporation)

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

R1 SAVRKBootTasks; C:\WINDOWS\system32\SAVRKBootTasks.sys [18816 2009-06-18] (Sophos Plc)

R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)

S3 MEMSWEEP2; \??\C:\WINDOWS\system32\4.tmp [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-16 20:22 - 2013-09-16 20:23 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-15 21:12 - 2013-09-16 20:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-14 22:18 - 2009-06-18 12:55 - 00018816 ____N (Sophos Plc) C:\WINDOWS\system32\SAVRKBootTasks.sys

2013-09-13 20:12 - 2013-09-13 20:13 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 17:56 - 2013-09-13 20:08 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 17:44 - 2013-09-13 20:08 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 17:43 - 2013-09-13 20:08 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:41 - 2013-09-02 05:43 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2013-08-29 20:00 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-30 21:52 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:51 - 2013-08-29 20:08 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-27 10:50 - 2013-08-27 10:51 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:26 - 2013-08-30 20:15 - 00001062 _____ C:\DelFix.txt

2013-08-25 18:34 - 2013-08-27 10:26 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 12:57 - 2013-08-25 14:22 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-19 21:46 - 2013-08-29 18:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-19 21:46 - 2013-08-19 21:47 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:59 - 2013-09-13 20:01 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:47 - 2013-08-19 17:49 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 17:32 - 2013-08-19 21:46 - 00009689 _____ C:\WINDOWS\KB2850869.log
 

==================== One Month Modified Files and Folders =======
 

2013-09-16 20:23 - 2013-09-16 20:22 - 01084083 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-09-16 20:23 - 2011-03-26 18:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-16 20:23 - 2007-02-23 19:12 - 00032520 _____ C:\WINDOWS\SchedLgU.Txt

2013-09-16 20:20 - 2013-09-15 21:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-16 20:18 - 2007-02-23 19:43 - 01207973 _____ C:\WINDOWS\WindowsUpdate.log

2013-09-16 20:14 - 2013-07-14 16:07 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job

2013-09-16 20:05 - 2001-08-18 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-09-16 20:04 - 2011-03-26 18:12 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-16 20:04 - 2007-02-23 19:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-09-16 20:04 - 2007-02-23 19:01 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-09-16 20:04 - 2007-02-23 19:01 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-09-16 19:49 - 2013-02-12 17:47 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-09-16 19:49 - 2007-02-23 19:13 - 00000300 ___SH C:\Dokumente und Einstellungen\egg\ntuser.ini

2013-09-16 19:48 - 2007-02-23 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\egg

2013-09-15 21:12 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 21:11 - 2007-02-23 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 20:24 - 2011-10-15 13:10 - 56852480 _____ C:\WINDOWS\MEMORY.DMP

2013-09-15 20:24 - 2008-11-16 20:35 - 00000000 ____D C:\WINDOWS\Minidump

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-13 20:51 - 2007-02-23 18:59 - 01149668 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-09-13 20:15 - 2007-02-23 18:58 - 00216064 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-13 20:13 - 2013-09-13 20:12 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:13 - 2011-01-12 19:56 - 00554234 _____ C:\WINDOWS\setupapi.log

2013-09-13 20:13 - 2007-02-23 20:22 - 00421417 _____ C:\WINDOWS\updspapi.log

2013-09-13 20:13 - 2007-02-23 18:59 - 02928519 _____ C:\WINDOWS\FaxSetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01410269 _____ C:\WINDOWS\ocgen.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01122389 _____ C:\WINDOWS\tsoc.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00944665 _____ C:\WINDOWS\comsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00571973 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00466350 _____ C:\WINDOWS\iis6.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00156011 _____ C:\WINDOWS\ocmsn.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00146771 _____ C:\WINDOWS\msgsocm.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 20:08 - 2013-09-13 17:56 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 20:08 - 2013-09-13 17:44 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 20:08 - 2013-09-13 17:43 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-13 20:08 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-13 20:04 - 2001-08-18 14:00 - 00000629 _____ C:\WINDOWS\win.ini

2013-09-13 20:01 - 2013-08-19 17:59 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-13 19:58 - 2007-02-23 20:30 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-13 18:09 - 2013-02-19 21:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-13 18:09 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-13 17:30 - 2007-02-23 18:59 - 00000000 ____D C:\Programme

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\WINDOWS\Downloaded Installations

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\Programme\Adobe

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:43 - 2013-09-02 05:41 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:20 - 2012-06-16 23:57 - 00009148 _____ C:\WINDOWS\KB959765.log

2013-09-01 17:00 - 2013-09-01 17:00 - 00000000 ____D C:\FRST

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp

2013-08-31 08:50 - 2013-08-31 08:50 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-02.dmp

2013-08-31 00:18 - 2013-08-31 00:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083113-01.dmp

2013-08-30 23:59 - 2012-01-11 18:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2598479$

2013-08-30 23:59 - 2011-12-27 11:30 - 00000000 ____D C:\Programme\Oriolus Lernprogramme

2013-08-30 23:59 - 2010-09-15 18:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2347290$

2013-08-30 23:59 - 2008-10-21 21:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956390_0$

2013-08-30 23:59 - 2008-08-17 14:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB953838_0$

2013-08-30 23:59 - 2008-06-13 11:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB950759_0$

2013-08-30 23:59 - 2008-02-18 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB944533$

2013-08-30 23:59 - 2007-10-11 12:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939653$

2013-08-30 23:59 - 2007-09-04 11:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB939683$

2013-08-30 23:59 - 2007-08-25 14:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallwmp11$

2013-08-30 23:59 - 2007-08-19 16:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB937143$

2013-08-30 23:59 - 2007-06-12 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB933566$

2013-08-30 23:59 - 2007-02-23 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB928090$

2013-08-30 23:59 - 2007-02-23 20:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB896423$

2013-08-30 23:59 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\Help

2013-08-30 23:59 - 2007-02-23 19:26 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-08-30 21:58 - 2013-08-30 21:58 - 01339288 _____ C:\Dokumente und Einstellungen\egg\Desktop\sar_15_sfx.exe

2013-08-30 21:52 - 2013-08-30 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-30 21:52 - 2013-08-29 19:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-08-30 20:30 - 2013-08-30 20:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos

2013-08-30 20:18 - 2013-08-30 20:18 - 00065536 _____ C:\WINDOWS\Minidump\Mini083013-01.dmp

2013-08-30 20:15 - 2013-08-27 10:26 - 00001062 _____ C:\DelFix.txt

2013-08-29 21:00 - 2013-08-29 21:00 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Apple Computer

2013-08-29 20:08 - 2013-08-27 10:51 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\jZip

2013-08-29 20:00 - 2013-08-29 19:59 - 00000000 ____D C:\Programme\QuickTime

2013-08-29 19:59 - 2013-08-29 19:59 - 00001584 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk

2013-08-29 19:59 - 2013-08-29 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2013-08-29 19:59 - 2007-03-06 20:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime

2013-08-29 19:58 - 2013-08-29 19:58 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Programme\Apple Software Update

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple Computer

2013-08-29 19:58 - 2013-08-29 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple

2013-08-29 19:57 - 2013-08-29 19:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2013-08-29 19:48 - 2013-08-29 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Secunia PSI

2013-08-29 19:47 - 2013-08-29 19:47 - 00000688 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk

2013-08-29 19:47 - 2013-08-29 19:47 - 00000000 ____D C:\Programme\Secunia

2013-08-29 19:47 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

2013-08-29 18:11 - 2013-08-19 21:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$

2013-08-28 18:28 - 2013-08-28 18:28 - 00004290 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-28 18:28 - 2013-08-28 18:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

2013-08-28 17:58 - 2013-08-28 17:58 - 00065536 _____ C:\WINDOWS\Minidump\Mini082813-01.dmp

2013-08-27 22:35 - 2007-02-23 18:58 - 00174356 _____ C:\WINDOWS\setupact.log

2013-08-27 22:22 - 2007-03-07 18:28 - 00000000 ____D C:\caa4f4e5641d7c57925d1b

2013-08-27 20:39 - 2011-07-31 00:31 - 00005320 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-08-27 19:43 - 2013-08-27 19:43 - 00000000 ____D C:\Programme\Sophos

2013-08-27 10:58 - 2013-08-27 10:58 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-08-27 10:58 - 2013-08-27 10:58 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-08-27 10:58 - 2013-08-27 10:58 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-08-27 10:58 - 2013-08-27 10:58 - 00000000 ____D C:\Programme\Java

2013-08-27 10:58 - 2013-02-20 21:45 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll

2013-08-27 10:58 - 2013-02-20 21:45 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll

2013-08-27 10:51 - 2013-08-27 10:50 - 00000000 ____D C:\Programme\jZip

2013-08-27 10:50 - 2013-08-27 10:50 - 00000598 _____ C:\Dokumente und Einstellungen\All Users\Desktop\jZip.lnk

2013-08-27 10:50 - 2013-08-27 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jZip

2013-08-27 10:49 - 2013-03-17 12:02 - 00000000 ____D C:\Programme\Secure Banking

2013-08-27 10:41 - 2013-06-15 16:45 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

2013-08-27 10:26 - 2013-08-25 18:34 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 10:26 - 2007-02-23 19:05 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-08-27 10:17 - 2013-02-08 17:10 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 10:12 - 2011-09-25 15:50 - 00001919 _____ C:\WINDOWS\epplauncher.mif

2013-08-25 18:25 - 2013-08-25 18:25 - 00000000 __SHD C:\Dokumente und Einstellungen\egg\IECompatCache

2013-08-25 18:21 - 2007-02-23 19:13 - 00000000 ___RD C:\Dokumente und Einstellungen\egg\Startmenü\Programme

2013-08-25 14:35 - 2013-08-25 14:35 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-08-25 14:22 - 2013-08-25 12:57 - 00199413 _____ C:\Dokumente und Einstellungen\egg\Eigene Dateien\ESt2012_Egg_Jochen_und_Egg_Nadine.elfo

2013-08-25 13:30 - 2007-02-23 19:12 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService

2013-08-25 11:53 - 2013-08-25 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

2013-08-25 11:36 - 2012-06-04 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\elsterformular

2013-08-25 11:35 - 2013-08-25 11:35 - 00000854 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk

2013-08-25 11:35 - 2013-08-25 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular

2013-08-25 11:34 - 2012-06-04 14:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

2013-08-25 11:34 - 2007-05-16 15:53 - 00000000 ____D C:\Programme\ElsterFormular

2013-08-25 10:26 - 2001-08-18 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-08-25 10:24 - 2013-08-25 10:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-25 10:24 - 2013-08-25 10:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-25 10:24 - 2007-02-23 19:57 - 28835840 _____ C:\WINDOWS\system32\config\software.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 04718592 _____ C:\WINDOWS\system32\config\system.bak

2013-08-25 10:24 - 2007-02-23 19:57 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-08-25 10:24 - 2007-02-23 18:58 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak

2013-08-25 10:10 - 2013-08-25 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-08-25 01:27 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\java

2013-08-25 01:26 - 2013-04-10 12:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813170$

2013-08-24 20:46 - 2013-08-24 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-08-24 18:55 - 2013-08-24 18:55 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-08-24 18:54 - 2013-08-24 18:54 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 15:19 - 2013-08-23 15:19 - 00065536 _____ C:\WINDOWS\Minidump\Mini082313-01.dmp

2013-08-21 13:07 - 2013-02-15 18:35 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-08-21 11:19 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\twain_32

2013-08-19 21:47 - 2013-08-19 21:46 - 00012087 _____ C:\WINDOWS\KB2862772-IE8.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00011427 _____ C:\WINDOWS\KB2859537.log

2013-08-19 21:46 - 2013-08-19 17:32 - 00009689 _____ C:\WINDOWS\KB2850869.log

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$

2013-08-19 21:45 - 2013-08-19 21:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-08-19 17:49 - 2013-08-19 17:49 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-08-19 17:49 - 2013-08-19 17:47 - 00004456 _____ C:\WINDOWS\KB2863058.log

2013-08-19 17:49 - 2007-02-23 20:30 - 00887732 _____ C:\WINDOWS\system32\TZLog.log
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\cslrcn.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\jkblmh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kdzsdh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kxphgm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\vkcghv.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\xvfdrm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\zdlrrg.exe

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp\mpam-ffe59a49.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2001-08-18 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2001-08-18 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2001-08-18 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Servus Schrauber,
habe den FRST scan durchgeführt. Schau ihn mal an,ob du etwas erkennen kannst.

Tausend Dank für deine Zeit!!!!!!!!!

Gruß
Viseo

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013 01

Ran by egg at 2013-10-01 18:22:23

Running from C:\Dokumente und Einstellungen\egg\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Microsoft Security Essentials (Disabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
 

==================== Installed Programs ======================
 

ABC der Tiere (Version: 1.1.0)

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)

Apple Application Support (Version: 2.3.4)

Apple Software Update (Version: 2.1.3.127)

Bussi Bär Frühling - Demoversion (Version: 1.00)

Canon Easy-WebPrint EX

Canon IJ Scan Utility

Canon MG5400 series Benutzerregistrierung

Canon MG5400 series MP Drivers (Version: 1.00)

Canon MG5400 series On-screen Manual (Version: 7.5.0)

Canon My Image Garden (Version: 1.0.0)

Canon My Image Garden Design Files (Version: 1.0.0)

Canon My Printer (Version: 3.0.0)

Canon Quick Menu (Version: 2.0.0)

CCHelp (Version: 4.00.0000.0001)

CCScore (Version: 4.00.0000.0001)

Cisco WebEx Meetings

Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)

ElsterFormular (Version: 14.3.20130522)

ESSAdpt (Version: 4.00.0000.0001)

ESSANUP (Version: 4.00.0000.0001)

ESSCAM (Version: 4.00.0000.0001)

ESSCDBK (Version: 4.00.0000.0001)

ESScore (Version: 4.00.0000.0102)

ESSgui (Version: 4.00.0000.0004)

ESShelp (Version: 4.00.0000.0003)

ESSini (Version: 4.00.0000.0007)

ESSPCD (Version: 4.00.0000.0001)

ESSSONIC (Version: 4.00.0000.0003)

ESSvpaht (Version: 4.00.0000.0003)

Google Earth (Version: 7.1.1.1888)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)

Google Update Helper (Version: 1.3.21.153)

HLPIndex (Version: 4.00.0000.0003)

HLPRFO (Version: 4.00.0000.0004)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB959765) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Java 7 Update 25 (Version: 7.0.250)

Java Auto Updater (Version: 2.1.9.5)

Kodak EasyShare Software

KSU (Version: 632.62.0002.0001)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)

Microsoft Application Error Reporting (Version: 12.0.6012.5000)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)

Microsoft Security Client (Version: 4.3.0215.0)

Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)

Microsoft Security Essentials (Version: 4.3.215.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

Nero - Burning Rom (Version: 5.5.7.1)

Notifier (Version: 4.00.0000.0001)

Oriolus Lernprogramm Deutsch in der Grundschule

Oriolus Lernprogramm Mathematik in der Grundschule

OTtBP (Version: 4.00.0000.0003)

OTtBPSDK (Version: 4.00.0000.0000)

PCDADDIN (Version: 4.00.0000.0001)

PCDHELP (Version: 4.0000.0000.0002)

PCDLNCH (Version: 4.00.0000.0101)

PCI Audio Driver

PowerDVD

QuickTime (Version: 7.74.80.86)

SFR (Version: 3.03.0000.0001)

SFR2 (Version: 3.03.0000.0002)

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB911564)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows Media Player 9 (KB917734)

Sicherheitsupdate für Windows Media Player 9 (KB936782)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB923789)

Sicherheitsupdate für Windows XP (KB938464) (Version: 1)

Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950759) (Version: 1)

Sicherheitsupdate für Windows XP (KB950760) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951698) (Version: 1)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB953838) (Version: 1)

Sicherheitsupdate für Windows XP (KB953839) (Version: 1)

Sicherheitsupdate für Windows XP (KB954211) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956390) (Version: 1)

Sicherheitsupdate für Windows XP (KB956391) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956841) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957095) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958690) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960715) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961373) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969898) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

Sophos Anti-Rootkit 1.5.0 (Version: 1.5.0)

TuneUp Utilities 2013 (Version: 13.0.3020.2)

TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update für Windows Internet Explorer 7 (KB976749) (Version: 1)

Update für Windows Internet Explorer 7 (KB980182) (Version: 1)

Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)

Update für Windows Internet Explorer 8 (KB976662) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2607712) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB951072-v2) (Version: 2)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

Visual Studio C++ 10.0 Runtime (Version: 10.0.0)

WebConnect 3.0.0 (Version: 3.0.0)

WebFldrs XP (Version: 9.50.5318)

Wichtiges Update für Windows Media Player 11 (KB959772)

Windows Internet Explorer 7 (Version: 20070813.185237)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Format 11 runtime

Windows XP Service Pack 3 (Version: 20080414.031514)
 

==================== Restore Points  =========================
 

30-08-2013 18:14:54 Systemprüfpunkt

30-08-2013 18:14:54 Java 7 Update 17 wird entfernt

30-08-2013 18:14:54 Java 7 Update 25 wird installiert

30-08-2013 18:14:54 Software Distribution Service 3.0

30-08-2013 18:14:54 Software Distribution Service 3.0

30-08-2013 18:14:55 Software Distribution Service 3.0

30-08-2013 18:14:55 Software Distribution Service 3.0

30-08-2013 18:15:00 Ende der Bereinigung

31-08-2013 14:38:48 Software Distribution Service 3.0

31-08-2013 21:07:10 Software Distribution Service 3.0

01-09-2013 09:36:18 Software Distribution Service 3.0

02-09-2013 15:26:38 Software Distribution Service 3.0

03-09-2013 15:39:47 Software Distribution Service 3.0

04-09-2013 16:49:39 Software Distribution Service 3.0

06-09-2013 11:52:28 Software Distribution Service 3.0

06-09-2013 17:03:14 Adobe® Photoshop® Album Starter Edition 3.0 wird entfernt

08-09-2013 17:08:35 Software Distribution Service 3.0

10-09-2013 07:50:06 Software Distribution Service 3.0

13-09-2013 15:57:33 Software Distribution Service 3.0

13-09-2013 17:57:51 Software Distribution Service 3.0

14-09-2013 18:55:28 Software Distribution Service 3.0

15-09-2013 11:54:32 Software Distribution Service 3.0

16-09-2013 17:18:41 Software Distribution Service 3.0

17-09-2013 17:30:47 Systemprüfpunkt

18-09-2013 21:49:22 Software Distribution Service 3.0

24-09-2013 07:37:30 Software Distribution Service 3.0

26-09-2013 15:58:05 Software Distribution Service 3.0

27-09-2013 15:21:29 Software Distribution Service 3.0

29-09-2013 07:40:07 Software Distribution Service 3.0

01-10-2013 13:46:56 Software Distribution Service 3.0
 

==================== Hosts content: ==========================
 

2001-08-18 14:00 - 2013-08-25 10:25 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe
 

==================== Loaded Modules (whitelisted) =============
 
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SMR210 => ""="Service"
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/01/2013 06:19:45 PM) (Source: MPSampleSubmission) (User: )

Description: EventType mptelemetry, P1 80070490, P2 remediation, P3 remediationfailuretelemetry, P4 1.1.9901.0, P5 mpengine, P6 0, P7 unspecified, P8 NIL, P9 mptelemetry0, P10 mptelemetry1.
 

Error: (10/01/2013 06:14:58 PM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (10/01/2013 05:22:48 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung acrord32.exe, Version 11.0.4.63, fehlgeschlagenes Modul msvcp100.dll, Version 10.0.40219.325, Fehleradresse 0x00025b35.

Das medienspezifische Ereignis für [acrord32.exe!ws!] wird verarbeitet.
 

Error: (10/01/2013 05:22:33 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung acrord32.exe, Version 11.0.4.63, fehlgeschlagenes Modul msvcp100.dll, Version 10.0.40219.325, Fehleradresse 0x00025b35.

Das medienspezifische Ereignis für [acrord32.exe!ws!] wird verarbeitet.
 

Error: (10/01/2013 05:21:45 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung acrord32.exe, Version 11.0.4.63, fehlgeschlagenes Modul msvcp100.dll, Version 10.0.40219.325, Fehleradresse 0x00025b35.

Das medienspezifische Ereignis für [acrord32.exe!ws!] wird verarbeitet.
 

Error: (10/01/2013 05:21:33 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung acrord32.exe, Version 11.0.4.63, fehlgeschlagenes Modul msvcp100.dll, Version 10.0.40219.325, Fehleradresse 0x00025b35.

Das medienspezifische Ereignis für [acrord32.exe!ws!] wird verarbeitet.
 

Error: (09/29/2013 09:30:27 AM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (09/27/2013 04:16:49 PM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 

Error: (09/27/2013 02:37:01 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung tuneupsystemstatuscheck.exe, Version 13.0.3020.2, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.6293, Fehleradresse 0x00012fd3.

Das medienspezifische Ereignis für [tuneupsystemstatuscheck.exe!ws!] wird verarbeitet.
 

Error: (09/26/2013 09:53:01 PM) (Source: WmiAdapter) (User: VORDEFINIERT)

Description: Dienst konnte nicht geöffnet werden.
 
 

System errors:

=============

Error: (10/01/2013 06:14:57 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (10/01/2013 06:14:57 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
 

Error: (10/01/2013 06:13:40 PM) (Source: Microsoft Antimalware) (User: )

Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
 

        Versuchte Signaturen: %24
 

        Fehlercode: 0x80096010
 

        Fehlerbeschreibung: Die digitale Signatur des Objekts konnte nicht bestätigt werden. 
 

        Signaturversion: 1.159.1147.0;1.159.1147.0
 

        Modulversion: %600
 

Error: (09/29/2013 09:30:25 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (09/29/2013 09:30:25 AM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
 

Error: (09/27/2013 04:16:49 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (09/27/2013 04:16:49 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
 

Error: (09/27/2013 04:15:37 PM) (Source: 0) (User: )

Description: 0xC0000001HarddiskVolume1
 

Error: (09/26/2013 09:52:59 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (09/26/2013 09:52:59 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.
 
 

Microsoft Office Sessions:

=========================

Error: (10/01/2013 06:19:45 PM) (Source: MPSampleSubmission)(User: )

Description: mptelemetry80070490remediationremediationfailuretelemetry1.1.9901.0mpengine0unspecifiedNILNILNIL
 

Error: (10/01/2013 06:14:58 PM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 

Error: (10/01/2013 05:22:48 PM) (Source: Application Error)(User: )

Description: acrord32.exe11.0.4.63msvcp100.dll10.0.40219.32500025b35
 

Error: (10/01/2013 05:22:33 PM) (Source: Application Error)(User: )

Description: acrord32.exe11.0.4.63msvcp100.dll10.0.40219.32500025b35
 

Error: (10/01/2013 05:21:45 PM) (Source: Application Error)(User: )

Description: acrord32.exe11.0.4.63msvcp100.dll10.0.40219.32500025b35
 

Error: (10/01/2013 05:21:33 PM) (Source: Application Error)(User: )

Description: acrord32.exe11.0.4.63msvcp100.dll10.0.40219.32500025b35
 

Error: (09/29/2013 09:30:27 AM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 

Error: (09/27/2013 04:16:49 PM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 

Error: (09/27/2013 02:37:01 PM) (Source: Application Error)(User: )

Description: tuneupsystemstatuscheck.exe13.0.3020.2kernel32.dll5.1.2600.629300012fd3
 

Error: (09/26/2013 09:53:01 PM) (Source: WmiAdapter)(User: VORDEFINIERT)

Description: 
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 43%

Total physical RAM: 1279.48 MB

Available physical RAM: 727.33 MB

Total Pagefile: 1518.38 MB

Available Pagefile: 985.47 MB

Total Virtual: 2047.88 MB

Available Virtual: 1946.89 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:110.37 GB) (Free:88.1 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (BACKUP) (Fixed) (Total:31.97 GB) (Free:30.47 GB) NTFS

Drive e: (RECOVER) (Fixed) (Total:5.97 GB) (Free:2.8 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows XP) (Size: 149 GB) (Disk ID: 9D730353)

Partition 1: (Active) - (Size=110 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=38 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01

Ran by egg (administrator) on EGG-4RCSHMZJZDW on 01-10-2013 18:20:31

Running from C:\Dokumente und Einstellungen\egg\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe

(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe

(TransAction Software GmbH, D 81739 Munich) C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Secunia) C:\Programme\Secunia\PSI\PSIA.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe

(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe

(Secunia) C:\Programme\Secunia\PSI\sua.exe

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MpCmdRun.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [CanonQuickMenu] - C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-19] (Google Inc.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk

ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)

DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab

DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T28L10NSP9-15980/nbr/ieatgpc.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

========================== Services (Whitelisted) =================
 

R2 COSIDS_TB; C:\PROGRA~1\cosids\tbcd\TBMUX32.EXE [146944 2000-11-30] (TransAction Software GmbH, D 81739 Munich)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-02-19] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)

R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)

R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [357070 2001-12-10] (C-Media Inc)

R3 ham50; C:\Windows\System32\DRIVERS\CTXH51.sys [454815 2001-08-04] (Intel Corporation)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)

R1 MpKsl4798325d; c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{61066C69-8C86-48C2-ADCA-19F08D04707B}\MpKsl4798325d.sys [40392 2013-10-01] (Microsoft Corporation)

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

R1 SAVRKBootTasks; C:\WINDOWS\system32\SAVRKBootTasks.sys [18816 2009-06-18] (Sophos Plc)

R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)

S3 MEMSWEEP2; \??\C:\WINDOWS\system32\4.tmp [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-01 18:19 - 2013-10-01 18:19 - 00000000 ____D C:\FRST

2013-10-01 18:18 - 2013-10-01 18:19 - 01086873 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-10-01 15:36 - 2013-10-01 15:36 - 00065536 _____ C:\WINDOWS\Minidump\Mini100113-01.dmp

2013-09-27 16:42 - 2013-09-27 16:51 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMIG

2013-09-27 11:43 - 2013-09-27 11:43 - 00065536 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp

2013-09-26 21:51 - 2013-09-26 21:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini092613-01.dmp

2013-09-23 19:37 - 2013-09-23 19:37 - 00065536 _____ C:\WINDOWS\Minidump\Mini092313-01.dmp

2013-09-18 23:37 - 2013-09-18 23:38 - 00065536 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp

2013-09-17 18:45 - 2012-01-16 14:21 - 00103424 _____ (CANON INC.) C:\WINDOWS\system32\CNC_BBU.dll

2013-09-17 18:44 - 2012-02-08 16:34 - 00320000 _____ (CANON INC.) C:\WINDOWS\system32\CNC_BBL.dll

2013-09-17 18:44 - 2012-01-16 14:20 - 00266752 _____ (CANON INC.) C:\WINDOWS\system32\CNC_BBC.dll

2013-09-17 18:44 - 2012-01-16 14:19 - 00096768 _____ (CANON INC.) C:\WINDOWS\system32\CNC_BBI.dll

2013-09-17 18:27 - 2013-09-17 18:27 - 00001626 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon Quick Menu.lnk

2013-09-17 18:27 - 2013-09-17 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series Benutzerregistrierung

2013-09-17 18:18 - 2013-09-17 18:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series Manual

2013-09-17 18:17 - 2013-09-17 18:17 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ___HD C:\Programme\CanonBJ

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series

2013-09-15 21:12 - 2013-10-01 18:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-15 21:12 - 2013-09-26 22:20 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-15 21:12 - 2013-09-26 22:20 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-14 22:18 - 2009-06-18 12:55 - 00018816 ____N (Sophos Plc) C:\WINDOWS\system32\SAVRKBootTasks.sys

2013-09-13 20:12 - 2013-09-13 20:13 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 17:56 - 2013-09-13 20:08 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 17:44 - 2013-09-13 20:08 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 17:43 - 2013-09-13 20:08 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:41 - 2013-09-02 05:43 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp
 

==================== One Month Modified Files and Folders =======
 

2013-10-01 18:20 - 2013-09-15 21:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-01 18:20 - 2007-02-23 19:12 - 00032510 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-01 18:19 - 2013-10-01 18:19 - 00000000 ____D C:\FRST

2013-10-01 18:19 - 2013-10-01 18:18 - 01086873 _____ (Farbar) C:\Dokumente und Einstellungen\egg\Desktop\FRST.exe

2013-10-01 18:15 - 2007-02-23 19:43 - 01598084 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-01 18:15 - 2001-08-18 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-01 18:14 - 2007-02-23 19:01 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-10-01 18:13 - 2011-03-26 18:12 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-01 18:13 - 2007-02-23 19:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-01 18:13 - 2007-02-23 19:01 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-01 17:55 - 2013-02-12 17:47 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-10-01 17:55 - 2007-02-23 19:13 - 00000300 ___SH C:\Dokumente und Einstellungen\egg\ntuser.ini

2013-10-01 17:55 - 2007-02-23 19:13 - 00000000 ____D C:\Dokumente und Einstellungen\egg

2013-10-01 17:23 - 2011-03-26 18:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-01 15:46 - 2013-07-14 16:07 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job

2013-10-01 15:36 - 2013-10-01 15:36 - 00065536 _____ C:\WINDOWS\Minidump\Mini100113-01.dmp

2013-10-01 15:36 - 2011-10-15 13:10 - 55930880 _____ C:\WINDOWS\MEMORY.DMP

2013-10-01 15:36 - 2008-11-16 20:35 - 00000000 ____D C:\WINDOWS\Minidump

2013-09-27 22:19 - 2013-08-25 14:35 - 00447064 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-1482476501-725345543-1004-0.dat

2013-09-27 22:19 - 2013-06-15 16:45 - 00211726 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

2013-09-27 21:52 - 2013-08-29 19:58 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2013-09-27 16:51 - 2013-09-27 16:42 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMIG

2013-09-27 16:41 - 2013-06-18 10:09 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Canon

2013-09-27 16:39 - 2013-06-18 10:09 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

2013-09-27 16:15 - 2009-07-16 16:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961371$

2013-09-27 11:43 - 2013-09-27 11:43 - 00065536 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp

2013-09-26 22:20 - 2013-09-15 21:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-26 22:20 - 2013-09-15 21:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-26 21:51 - 2013-09-26 21:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini092613-01.dmp

2013-09-23 19:37 - 2013-09-23 19:37 - 00065536 _____ C:\WINDOWS\Minidump\Mini092313-01.dmp

2013-09-18 23:38 - 2013-09-18 23:37 - 00065536 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp

2013-09-17 18:46 - 2013-06-15 11:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities

2013-09-17 18:46 - 2013-06-15 10:13 - 00000000 ____D C:\Programme\Canon

2013-09-17 18:46 - 2011-01-12 19:56 - 00642704 _____ C:\WINDOWS\setupapi.log

2013-09-17 18:46 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\Media

2013-09-17 18:45 - 2007-02-23 19:54 - 00000000 ____D C:\WINDOWS\twain_32

2013-09-17 18:27 - 2013-09-17 18:27 - 00001626 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon Quick Menu.lnk

2013-09-17 18:27 - 2013-09-17 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series Benutzerregistrierung

2013-09-17 18:27 - 2013-06-15 12:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt

2013-09-17 18:27 - 2007-02-23 18:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-17 18:18 - 2013-09-17 18:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series Manual

2013-09-17 18:18 - 2013-06-15 11:46 - 00001933 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5400 series Online-Handbuch.lnk

2013-09-17 18:17 - 2013-09-17 18:17 - 00000000 ___HD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ___HD C:\Programme\CanonBJ

2013-09-17 18:16 - 2013-09-17 18:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5400 series

2013-09-17 18:16 - 2007-02-23 18:59 - 00000000 ____D C:\Programme

2013-09-17 17:56 - 2013-06-15 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Anwendungsdaten\Canon Easy-WebPrint EX

2013-09-16 20:32 - 2011-03-26 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-15 21:11 - 2007-02-23 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-15 20:24 - 2013-09-15 20:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-02.dmp

2013-09-15 13:35 - 2013-09-15 13:35 - 00065536 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp

2013-09-13 20:51 - 2007-02-23 18:59 - 01149668 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-09-13 20:15 - 2007-02-23 18:58 - 00216064 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-13 20:13 - 2013-09-13 20:12 - 00015671 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-13 20:13 - 2007-02-23 20:22 - 00421417 _____ C:\WINDOWS\updspapi.log

2013-09-13 20:13 - 2007-02-23 18:59 - 02928519 _____ C:\WINDOWS\FaxSetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01410269 _____ C:\WINDOWS\ocgen.log

2013-09-13 20:13 - 2007-02-23 18:59 - 01122389 _____ C:\WINDOWS\tsoc.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00944665 _____ C:\WINDOWS\comsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00571973 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00466350 _____ C:\WINDOWS\iis6.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00156011 _____ C:\WINDOWS\ocmsn.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00146771 _____ C:\WINDOWS\msgsocm.log

2013-09-13 20:13 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-13 20:08 - 2013-09-13 20:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-13 20:08 - 2013-09-13 17:56 - 00010570 _____ C:\WINDOWS\KB2864063.log

2013-09-13 20:08 - 2013-09-13 17:44 - 00011628 _____ C:\WINDOWS\KB2876315.log

2013-09-13 20:08 - 2013-09-13 17:43 - 00010692 _____ C:\WINDOWS\KB2876217.log

2013-09-13 20:08 - 2007-02-23 18:59 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-13 20:04 - 2001-08-18 14:00 - 00000629 _____ C:\WINDOWS\win.ini

2013-09-13 20:01 - 2013-08-19 17:59 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-13 19:58 - 2007-02-23 20:30 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-13 18:09 - 2013-02-19 21:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-08 18:51 - 2013-09-08 18:51 - 00065536 _____ C:\WINDOWS\Minidump\Mini090813-01.dmp

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\WINDOWS\Downloaded Installations

2013-09-06 19:03 - 2007-02-23 20:11 - 00000000 ____D C:\Programme\Adobe

2013-09-03 17:50 - 2013-09-03 17:50 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\egg\Desktop\TFC.exe

2013-09-02 05:43 - 2013-09-02 05:41 - 00000000 ____D C:\SERT

2013-09-01 20:55 - 2013-09-01 20:55 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-04.dmp

2013-09-01 17:20 - 2012-06-16 23:57 - 00009148 _____ C:\WINDOWS\KB959765.log

2013-09-01 13:24 - 2013-09-01 13:24 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-03.dmp

2013-09-01 11:31 - 2013-09-01 11:31 - 00065536 _____ C:\WINDOWS\Minidump\Mini090113-02.dmp

2013-09-01 11:30 - 2013-09-01 11:30 - 00000000 _____ C:\WINDOWS\Minidump\Mini090113-01.dmp
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\cslrcn.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\jkblmh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kdzsdh.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\kxphgm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\MSETUP4.EXE

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\uninstall.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\vkcghv.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\xvfdrm.exe

C:\Dokumente und Einstellungen\egg\Lokale Einstellungen\temp\zdlrrg.exe

C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp\mpam-ffe59a49.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2001-08-18 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2001-08-18 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2001-08-18 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2001-08-18 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---