Trojaner-Board - Landespolizeidirection virus abgesicherter modus funkt nicht otlpe ok

ich bin 11 jahre alt und kann mich nicht so gut aus
problem mein vater kommt in 3 tagen vom urlaub zurück
bitte helft mir
lg baco

OTL logfile created on: 10/19/2013 2:28:04 AM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 84.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
Paging file location(s): H:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 465.75 Gb Total Space | 394.18 Gb Free Space | 84.63% Space Free | Partition Type: NTFS
Drive X: | 1.86 Gb Total Space | 1.52 Gb Free Space | 81.72% Space Free | Partition Type: FAT

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

========== Win32 Services (SafeList) ==========

SRV - [2013/10/15 10:17:12 | 000,130,048 | ---- | M] () [On_Demand] -- C:\DOKUME~1\ALLUSE~1\ANWEND~1\8nb2qbh.plz -- (winmgmt)
SRV - [2013/10/05 05:37:49 | 000,118,680 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013/09/17 12:12:45 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/07 06:59:26 | 003,233,806 | ---- | M] () [Auto] -- C:\Programme\Tor\tor.exe -- (tor)
SRV - [2013/09/02 09:10:09 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/02 09:09:56 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/06/21 03:53:36 | 000,162,408 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/12/21 10:27:46 | 000,057,008 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2012/12/14 05:17:04 | 003,467,768 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2012/10/02 07:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2012/03/23 09:25:24 | 000,087,040 | ---- | M] () [Auto] -- C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)
SRV - [2011/10/27 05:34:30 | 000,718,384 | ---- | M] (Nokia) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2010/11/19 10:51:48 | 001,483,072 | ---- | M] (TuneUp Software) [Auto] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010/11/19 10:49:04 | 000,029,504 | ---- | M] (TuneUp Software) [On_Demand] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2010/05/28 10:29:26 | 002,650,112 | ---- | M] (DATA BECKER GmbH & Co KG) [Auto] -- C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe -- (DBService)
SRV - [2010/03/17 11:19:01 | 000,069,632 | ---- | M] (Adobe Systems) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2010/03/16 11:31:59 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2009/09/30 23:02:38 | 002,320,920 | R--- | M] (Intel Corporation) [Disabled] -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2009/09/30 23:02:36 | 000,268,824 | R--- | M] (Intel Corporation) [Disabled] -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2009/04/30 10:01:10 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008/09/16 07:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)
SRV - [2007/01/31 09:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2003/07/28 06:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/06/19 17:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2013/09/02 09:10:11 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/02 09:10:11 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/08/25 05:30:48 | 000,013,120 | ---- | M] () [File_System | Auto] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2013/06/20 20:07:52 | 000,181,912 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssudmdm.sys -- (ssudmdm) SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.)
DRV - [2013/06/20 20:07:52 | 000,084,248 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssudbus.sys -- (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.)
DRV - [2013/06/14 13:56:16 | 000,020,032 | ---- | M] (Devguru Co., Ltd) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dgderdrv.sys -- (dgderdrv)
DRV - [2013/03/27 18:54:46 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012/08/27 10:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/10/07 06:34:32 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2010/06/22 13:01:52 | 000,021,248 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\htcnprot.sys -- (htcnprot)
DRV - [2010/06/13 01:54:06 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot] -- C:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd)
DRV - [2010/02/24 06:22:10 | 000,185,472 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\acedrv11.sys -- (acedrv11)
DRV - [2009/09/23 05:14:10 | 000,160,424 | R--- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\e1k5132.sys -- (e1kexpress) Intel(R)
DRV - [2009/09/21 09:20:26 | 000,028,632 | ---- | M] (Intel Corporation ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)
DRV - [2009/09/17 15:54:14 | 000,041,088 | R--- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HECI.sys -- (HECI) Intel(R)
DRV - [2009/09/16 09:28:20 | 005,915,136 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2009/08/11 16:23:20 | 000,203,776 | R--- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)
DRV - [2009/06/10 10:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009/04/30 19:03:30 | 000,023,832 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009/04/30 19:03:08 | 006,754,712 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech Webcam 905(UVC)
DRV - [2009/04/30 19:01:36 | 000,265,496 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009/04/30 10:00:12 | 000,025,624 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008/08/26 05:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/08/05 08:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2006/01/04 03:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Gerald_ON_C\Software\Microsoft\Internet Explorer\Main,bProtector Start Page =
IE - HKU\Gerald_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.kollmann-wohndesign.at/
IE - HKU\Gerald_ON_C\..\URLSearchHook: {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Programme\DVDVideoSoftTB_DE\prxtbDVD0.dll (Conduit Ltd.)
IE - HKU\Gerald_ON_C\..\URLSearchHook: {6c97a91e-4524-4019-86af-2aa2d567bf5c} - Reg Error: Key error. File not found
IE - HKU\Gerald_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Gerald_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: H:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2013/05/08 06:10:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Components: H:\Programme\Mozilla Firefox\components [2013/05/25 05:07:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2013/10/10 16:17:51 | 000,000,000 | ---D | M]

[2013/09/03 10:10:28 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013/04/12 14:22:37 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013/09/03 10:10:28 | 000,000,000 | ---D | M] (A1 Servicecenter) -- C:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11}
[2013/09/12 17:24:09 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013/10/05 05:37:51 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2013/09/12 17:24:09 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2013/09/12 17:24:09 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011/05/03 22:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/09/26 16:57:17 | 000,000,616 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\adawaretb.xml

O1 HOSTS File: ([2004/08/04 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (DVDVideoSoftTB DE Toolbar) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Programme\DVDVideoSoftTB_DE\prxtbDVD0.dll (Conduit Ltd.)
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (DVDVideoSoft WebPageAdjuster Class) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB DE Toolbar) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Programme\DVDVideoSoftTB_DE\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\Gerald_ON_C\..\Toolbar\ShellBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\Gerald_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB DE Toolbar) - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - C:\Programme\DVDVideoSoftTB_DE\prxtbDVD0.dll (Conduit Ltd.)
O3 - HKU\Gerald_ON_C\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [A1Diagnose] C:\Programme\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)
O4 - HKLM..\Run: [Acrobat Assistant 7.0] C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
O4 - HKLM..\Run: [HTC Sync Loader] C:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Gerald_ON_C..\Run: [] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Samsung)
O4 - HKU\Gerald_ON_C..\Run: [KiesPreload] C:\Programme\Samsung\Kies\Kies.exe (Samsung)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk = File not found
O4 - Startup: C:\Dokumente und Einstellungen\Gerald\Startmenü\Programme\Autostart\hbq2bn8.lnk = X:\minint\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Gerald_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 09:06:42 | 000,000,053 | ---- | M] () - X:\AUTORUN.INF -- [ FAT ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2013/10/19 00:45:20 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
[2013/10/18 16:54:53 | 000,000,000 | -HSD | C] -- C:\found.001
[2013/10/18 14:47:15 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2013/10/18 13:27:48 | 000,000,000 | -HSD | C] -- C:\found.000
[2013/10/10 16:18:29 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidparse.sys
[2013/10/10 16:18:29 | 000,014,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2013/10/10 16:18:28 | 000,123,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbvideo.sys
[2013/10/10 16:18:28 | 000,060,160 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys
[2013/10/10 16:18:28 | 000,046,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\irbus.sys
[2013/10/10 16:18:07 | 000,032,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys
[2013/10/10 16:18:07 | 000,005,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbd.sys
[2013/10/10 16:18:06 | 000,144,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbport.sys
[2013/10/10 16:18:06 | 000,030,336 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbehci.sys
[2013/10/10 16:18:02 | 000,026,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbser.sys
[2013/10/08 13:35:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Gerald\Startmenü\Programme\BitGuard
[2013/09/03 10:09:09 | 106,866,248 | ---- | C] (A1 Telekom Austria AG ) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Setup_A1Servicecenter_RTM_1.3.0.37.exe
[2010/03/16 11:38:25 | 000,004,096 | R--- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2013/10/19 02:12:31 | 000,000,210 | -HS- | M] () -- C:\boot.ini
[2013/10/18 18:50:25 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hbq2bn8.pff
[2013/10/18 18:50:18 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hbq2bn8.ctrl
[2013/10/18 18:50:15 | 000,002,319 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
[2013/10/18 18:50:03 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/10/18 17:18:07 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/10/18 14:33:10 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs
[2013/10/18 14:33:08 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad
[2013/10/15 13:17:53 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Gerald\rstrui.exe
[2013/10/15 10:17:16 | 000,000,800 | ---- | M] () -- C:\Dokumente und Einstellungen\Gerald\Startmenü\Programme\Autostart\hbq2bn8.lnk
[2013/10/15 10:17:12 | 000,130,048 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\8nb2qbh.plz
[2013/10/14 17:45:54 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Gerald\Desktop\Word.lnk
[2013/10/11 14:06:20 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cec6ac96c87b1e.job
[2013/10/10 17:02:25 | 000,380,040 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/10/10 16:59:41 | 000,452,736 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013/10/10 16:59:41 | 000,435,832 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/10/10 16:59:41 | 000,081,568 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013/10/10 16:59:41 | 000,068,728 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/10/10 16:57:53 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/10/08 13:35:54 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\BitGuard.job
[2013/09/30 15:48:04 | 000,002,475 | ---- | M] () -- C:\Dokumente und Einstellungen\Gerald\Desktop\PHOTO-PAINT.lnk
[2013/09/30 14:57:30 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013/09/23 17:36:50 | 000,174,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\ie4uinit.exe
[2013/09/23 17:36:50 | 000,174,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ie4uinit.exe
[2013/09/23 14:23:39 | 001,215,488 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\urlmon.dll
[2013/09/23 14:23:39 | 000,920,064 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wininet.dll
[2013/09/23 14:23:39 | 000,759,296 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vgx.dll
[2013/09/23 14:23:38 | 006,017,536 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2013/09/23 14:23:38 | 000,611,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mstime.dll
[2013/09/23 14:23:38 | 000,611,840 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstime.dll
[2013/09/23 14:23:38 | 000,206,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\occache.dll
[2013/09/23 14:23:38 | 000,105,984 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\url.dll
[2013/09/23 14:23:38 | 000,105,984 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\url.dll
[2013/09/23 14:23:38 | 000,067,072 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtmled.dll
[2013/09/23 14:23:37 | 002,006,016 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2013/09/23 14:23:37 | 001,469,440 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\inetcpl.cpl
[2013/09/23 14:23:37 | 001,469,440 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\inetcpl.cpl
[2013/09/23 14:23:37 | 000,630,272 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\msfeeds.dll
[2013/09/23 14:23:37 | 000,630,272 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2013/09/23 14:23:37 | 000,522,240 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll
[2013/09/23 14:23:37 | 000,055,296 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\msfeedsbs.dll
[2013/09/23 14:23:37 | 000,055,296 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2013/09/23 14:23:37 | 000,043,520 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\licmgr10.dll
[2013/09/23 14:23:37 | 000,043,520 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\licmgr10.dll
[2013/09/23 14:23:37 | 000,025,600 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\jsproxy.dll
[2013/09/23 14:23:37 | 000,025,600 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsproxy.dll
[2013/09/23 14:23:36 | 011,113,472 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2013/09/23 14:23:36 | 000,184,320 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\iepeers.dll
[2013/09/23 14:23:36 | 000,184,320 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iepeers.dll
[2013/09/23 14:23:35 | 000,743,424 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2013/09/23 14:23:35 | 000,387,584 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\iedkcs32.dll
[2013/09/23 14:23:35 | 000,387,584 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedkcs32.dll
[2013/09/23 14:23:35 | 000,018,944 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\corpol.dll
[2013/09/23 14:23:35 | 000,018,944 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\corpol.dll
[2013/09/23 14:06:48 | 000,385,024 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\html.iec
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2013/10/15 12:42:28 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\rstrui.exe
[2013/10/15 10:17:16 | 000,000,800 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Startmenü\Programme\Autostart\hbq2bn8.lnk
[2013/10/15 10:17:16 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hbq2bn8.ctrl
[2013/10/15 10:17:13 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hbq2bn8.pff
[2013/10/15 10:17:12 | 000,130,048 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\8nb2qbh.plz
[2013/10/11 14:06:20 | 000,001,086 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cec6ac96c87b1e.job
[2013/10/08 13:35:54 | 000,000,280 | ---- | C] () -- C:\WINDOWS\tasks\BitGuard.job
[2013/09/11 17:38:56 | 000,013,120 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2013/01/13 17:04:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011/10/21 11:24:49 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\CNOServerLauncher.exe
[2011/09/14 15:46:20 | 000,232,249 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\census.cache
[2011/09/14 15:46:16 | 000,166,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\ars.cache
[2011/09/14 15:39:21 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache
[2011/04/06 09:49:35 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2011/03/02 17:57:44 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2011/03/02 17:57:40 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011/03/02 17:57:40 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011/03/02 17:57:40 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011/03/02 17:57:40 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2011/01/19 11:25:31 | 000,446,464 | ---- | C] () -- C:\WINDOWS\System32\Tx32.dll
[2011/01/19 11:25:31 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\ic32.ini
[2010/10/18 09:39:12 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010/08/25 17:23:07 | 000,085,788 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010/06/08 09:19:24 | 000,692,224 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2010/06/08 09:19:24 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2010/04/14 12:41:14 | 000,082,289 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2010/04/13 18:23:05 | 000,016,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/03/21 06:47:24 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/03/20 19:16:22 | 000,000,131 | ---- | C] () -- C:\WINDOWS\chess.ini
[2010/03/20 19:16:15 | 000,000,025 | ---- | C] () -- C:\WINDOWS\entpack.ini
[2010/03/20 06:17:28 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI
[2010/03/19 02:41:54 | 000,306,688 | ---- | C] () -- C:\WINDOWS\System32\Lffpx7.dll
[2010/03/19 02:41:54 | 000,095,232 | ---- | C] () -- C:\WINDOWS\System32\Lfkodak.dll
[2010/03/18 19:11:34 | 000,000,020 | ---- | C] () -- C:\WINDOWS\hppsapp.INI
[2010/03/18 13:57:48 | 000,014,893 | ---- | C] () -- C:\Dokumente und Einstellungen\Gerald\Startmenü.rar
[2010/03/17 11:44:44 | 000,157,032 | ---- | C] () -- C:\WINDOWS\System32\TwnPRO20.dll
[2010/03/17 11:44:07 | 000,100,864 | ---- | C] () -- C:\WINDOWS\System32\Dc50ip32.dll
[2010/03/17 11:44:06 | 000,065,864 | ---- | C] () -- C:\WINDOWS\System32\Digita.sys
[2010/03/17 11:44:06 | 000,007,808 | ---- | C] () -- C:\WINDOWS\System32\dc240u.sys
[2010/03/17 11:44:05 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\SoyWeb.dll
[2010/03/17 11:44:05 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\ImgLibLead.dll
[2010/03/16 12:06:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/03/16 11:38:24 | 000,127,692 | R--- | C] () -- C:\WINDOWS\System32\igcompkrng575.bin
[2010/03/16 11:38:23 | 000,874,032 | R--- | C] () -- C:\WINDOWS\System32\igkrng575.bin
[2010/03/16 11:18:45 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010/03/16 11:11:02 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010/03/16 11:07:19 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010/03/16 11:04:07 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010/03/16 11:03:07 | 000,380,040 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/10/06 03:16:02 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009/05/08 04:13:04 | 000,013,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll
[2009/04/30 10:00:12 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2004/08/04 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004/08/04 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004/08/04 08:00:00 | 000,452,736 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004/08/04 08:00:00 | 000,435,832 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004/08/04 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004/08/04 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004/08/04 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004/08/04 08:00:00 | 000,081,568 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004/08/04 08:00:00 | 000,068,728 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004/08/04 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004/08/04 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004/08/04 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004/08/04 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/08/04 08:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004/08/04 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/04 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

========== LOP Check ==========

[2013/07/18 05:16:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013/01/11 11:57:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2010/03/16 12:08:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2013/05/08 06:10:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013/10/09 16:47:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
[2010/03/16 18:50:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bitstream Font Navigator
[2013/09/11 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2010/03/17 11:30:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010/03/20 12:34:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010/03/20 12:14:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2011/04/05 18:12:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATA BECKER Downloads
[2010/12/24 06:33:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2012/10/07 04:37:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2010/03/24 18:31:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\m2backup
[2012/07/05 13:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2011/12/04 13:48:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011/12/04 13:46:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010/03/22 10:00:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011/06/19 06:47:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2013/08/24 16:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoStitch
[2013/07/26 17:16:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011/04/06 09:50:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2011/10/14 12:02:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013/09/11 17:34:23 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{0300EFCE-FBAA-4EBD-A2D3-41586B7750A5}
[2011/10/14 12:01:02 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2010/04/18 12:12:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2013/06/19 02:25:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{605AE1A0-14F6-482E-99EB-62B6E9D9474E}
[2013/06/19 02:24:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6789B11A-FBE5-4DBD-8487-E346A9DBDCD0}
[2013/09/03 10:10:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{7421FE87-82BC-4E38-B371-D129BE9C26C5}
[2010/03/17 12:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2013/06/19 02:24:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{97A66005-421F-474D-ACE1-CF35FDC12CE8}
[2011/02/02 18:18:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BD986C1B-72EC-4B82-B47B-6CAC4E6F494E}
[2013/09/03 10:10:17 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BDAA5D2D-0F6C-4A43-BBD8-D710949B25B3}
[2010/03/24 18:28:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DEC678D1-B2BE-43DD-B123-21503011D8C9}
[2010/04/10 02:09:03 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2013/10/08 13:35:54 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\BitGuard.job
[2013/09/02 09:39:04 | 000,000,270 | ---- | M] () -- C:\WINDOWS\Tasks\EPUpdater.job

========== Purity Check ==========

========== Files - Unicode (All) ==========
[2013/10/10 16:17:28 | 100,332,977 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\貸啠ƌ
[2013/10/10 16:17:28 | 100,332,977 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\貸啠ƌ
[2013/10/01 16:51:24 | 098,612,549 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\Ⲟ䩿ƌ
[2013/10/01 16:51:24 | 098,612,549 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\Ⲟ䩿ƌ
[2013/09/06 01:16:05 | 096,269,118 | ---- | M] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\⽋ƌ
[2013/09/06 01:16:05 | 096,269,118 | ---- | C] ()(C:\WINDOWS\System32\???) -- C:\WINDOWS\System32\⽋ƌ
< End of report >

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.10.19.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Gerald :: GERALD-1F2A73BC [Administrator]

Schutz: Aktiviert

19.10.2013 11:43:34
mbam-log-2013-10-19 (11-43-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 428640
Laufzeit: 3 Stunde(n), 28 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

AdwCleaner Logfile:

Code:

# AdwCleaner v3.008 - Bericht erstellt am 19/10/2013 um 16:44:54

# Updated 17/10/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : Gerald - GERALD-1F2A73BC

# Gestartet von : H:\Dokumente und Einstellungen\Gerald\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon

Ordner Gelöscht : H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard

Ordner Gelöscht : H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\myfree codec

Ordner Gelöscht : H:\Programme\Conduit

Ordner Gelöscht : H:\Programme\Delta

Ordner Gelöscht : H:\Programme\myfree codec

Ordner Gelöscht : H:\Programme\DVDVideoSoftTB_DE

Ordner Gelöscht : H:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB_DE

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\Conduit

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\PackageAware

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB_DE

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\BabSolution

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Babylon

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\blekko

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Delta

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\dvdvideosoftiehelpers

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\file scout

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\OpenCandy

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\PriceGong

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Startmenü\Programme\BitGuard

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Smartbar

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\CT2625848

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\ffxtlbr@delta.com

Ordner Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}

Datei Gelöscht : H:\END

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\bProtector_extensions.rdf

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\bprotector_extensions.sqlite

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\bprotector_prefs.js

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\invalidprefs.js

Datei Gelöscht : H:\Programme\Mozilla Firefox\searchplugins\adawaretb.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\searchplugins\Babylon.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\searchplugins\BitGuard.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\searchplugins\BrowserProtect.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\searchplugins\Conduit.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\searchplugins\delta.xml

Datei Gelöscht : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\user.js

Datei Gelöscht : H:\WINDOWS\Tasks\BitGuard.job

Datei Gelöscht : H:\WINDOWS\Tasks\EPUpdater.job
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]

Schlüssel Gelöscht : HKCU\Software\5a2d8dfe768e412

Schlüssel Gelöscht : HKLM\SOFTWARE\5a2d8dfe768e412

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{835FD7B3-06BF-4782-A2FF-2C3018F1C3BE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D312E04C-5851-4572-9E43-0BA3FB807CD0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FE757785-D4A7-40D6-AD3A-C86010B66F03}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\DataMngr

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\filescout

Schlüssel Gelöscht : HKCU\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\smartbar

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB_DE

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\OpenCandy

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\TENCENT

Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner

Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB_DE

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB_DE Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB_DE Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "false");

Zeile gelöscht : user_pref("CT2625848.1000082.muteState", "off");

Zeile gelöscht : user_pref("CT2625848.1000082.shrinkState", "expanded");

Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Rap\",\"description\":\"Rap\",\"url\":\"hxxp://www.defjay.com/listen.asx\"}");

Zeile gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1", "{\"updateReqTime\":1346783004563,\"updateRespTime\":1346783004907,\"data\":{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/48/262[...]

Zeile gelöscht : user_pref("CT2625848.CBOpenMAMSettings", "0");

Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.FacebookTemplate_2625848a129894023611240511000000_lang", "DE");

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_CacheTime_2625848a129894023611240511000000", "1346783225509");

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Events_2625848a129894023611240511000000", "%7B%22error%22%3A%7B%22message%22%3A%22An%20access%20token%20is%20required%20to%20request%20this%20resource.%22%2C%22t[...]

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Info_2625848a129894023611240511000000", "%7B%22name%22%3A%22DVDVideoSoft%2Fde%22%2C%22is_published%22%3Atrue%2C%22website%22%3A%22hxxp%3A%2F%2Fdvdvideosoft.com%2[...]

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Likes_2625848a129894023611240511000000", "null");

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Photos_2625848a129894023611240511000000", "%5B%7B%22id%22%3A%22392284040821666%22%2C%22from%22%3A%7B%22name%22%3A%22DVDVideoSoft%2Fde%22%2C%22category%22%3A%22We[...]

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Video_2625848a129894023611240511000000", "null");

Zeile gelöscht : user_pref("CT2625848.Facebook_Template_Wall_2625848a129894023611240511000000", "%7B%22error%22%3A%7B%22message%22%3A%22An%20access%20token%20is%20required%20to%20request%20this%20resource.%22%2C%22typ[...]

Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");

Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT2625848.RevertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT2625848.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");

Zeile gelöscht : user_pref("CT2625848.UserID", "UN87168730394023042");

Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);

Zeile gelöscht : user_pref("CT2625848.browser.search.defaultthis.engineName", true);

Zeile gelöscht : user_pref("CT2625848.cachedprofile2625848a129894023611240511000000", "DVDVideoSoft.de");

Zeile gelöscht : user_pref("CT2625848.cb", "1");

Zeile gelöscht : user_pref("CT2625848.cb_experience_000", "180");

Zeile gelöscht : user_pref("CT2625848.cb_firstuse0100", "1");

Zeile gelöscht : user_pref("CT2625848.cbcountry_001", "AT");

Zeile gelöscht : user_pref("CT2625848.cbfirsttime", "Tue Sep 04 2012 17:23:23 GMT+0200");

Zeile gelöscht : user_pref("CT2625848.countryCode", "AT");

Zeile gelöscht : user_pref("CT2625848.defaultSearch", "true");

Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");

Zeile gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE");

Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");

Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");

Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");

Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.fixUrls", true);

Zeile gelöscht : user_pref("CT2625848.fullUserID", "UN87168730394023042.XX.20130627171451");

Zeile gelöscht : user_pref("CT2625848.homepageuserchanged", true);

Zeile gelöscht : user_pref("CT2625848.hxxp___fbtemplate_conduitapps_com.APP_WIN_FEATURES", "resizable=0,hscroll=0,vscroll=0,titlebar=1,closebutton=1,saveresizedsize=0,openposition=alignment:(B;L),savelocation=0,closeo[...]

Zeile gelöscht : user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES", "openposition=offset:50;50,savelocation=0,resizable=no,scrollbars=no,titlebar=yes,saveresizedsize=no");

Zeile gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration");

Zeile gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration");

Zeile gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", true);

Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");

Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT2625848.keyword", true);

Zeile gelöscht : user_pref("CT2625848.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2625848&octid=CT2625848&SearchSource=15&CUI=UN87168730394023042&SSPV=&Lay=1&UM=false\"}[...]

Zeile gelöscht : user_pref("CT2625848.lastVersion", "10.16.70.505");

Zeile gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.google.at%2F\",\"EB_MAIN_FRAME_TITLE\":\"Google\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DVD[...]

Zeile gelöscht : user_pref("CT2625848.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.notFirstTime", "true");

Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");

Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");

Zeile gelöscht : user_pref("CT2625848.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&CUI=UN87168730394023042&UM=&q=");

Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");

Zeile gelöscht : user_pref("CT2625848.search.searchCount", "0");

Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "true");

Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.searchSuggestEnabledByUser", "true");

Zeile gelöscht : user_pref("CT2625848.searchUserMode", "false");

Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_Configuration_lastUpdate", "1377699575565");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1346772200559");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1346919694996");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1346772202132");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1372189701303");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.10.27.6_lastUpdate", "1353338749013");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358433148031");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359301640444");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360910868897");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364246234591");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.15.0.562_lastUpdate", "1366042076188");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368559816626");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372189701432");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374601749395");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377699576318");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1346783518131");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1346772202178");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1377699575561");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1377699575342");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1346772202103");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1377699576290");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1377699576190");

Zeile gelöscht : user_pref("CT2625848.settingsINI", true);

Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");

Zeile gelöscht : user_pref("CT2625848.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");

Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT2625848.smartbar.homepage", true);

Zeile gelöscht : user_pref("CT2625848.smartbar.isHidden", true);

Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");

Zeile gelöscht : user_pref("CT2625848.startPage", "userChanged");

Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "4-9-2012");

Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "28-8-2013");

Zeile gelöscht : user_pref("CT2625848.toolbarLoginClientTime", "Tue Mar 26 2013 22:00:02 GMT+0100");

Zeile gelöscht : user_pref("CT2625848.upgradeFromClearSBVersion", true);

Zeile gelöscht : user_pref("CT2625848.url_history0001", "hxxp://www.abconline.de/int-en/f_start_inter.html:::clickhandler:::1352839107815,,,hxxp://www.google.at/search?q=m.brankatschk%40t-online.de&hl=de&tbo=d&biw=107[...]

Zeile gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1377699449710,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");

Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2625848");

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?affID=121562&tt=gc_&babsrc=NT_ss&mntrId=146600270E0BE992");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Delta Search");

Zeile gelöscht : user_pref("browser.search.order.1", "Delta Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Delta Search");

Zeile gelöscht : user_pref("de.soerenrinne.googlebuttons.userlist", "Maps,Web Search,YouTube,Earth,Google Shortcuts Settings,");

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Zeile gelöscht : user_pref("extensions.delta.id", "0000000000000000000000270e0be992");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15833");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.1612:10:59");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&CUI=UN87168730394023042&UM=false&q=");

Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2625848");

Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&CU[...]

Zeile gelöscht : user_pref("smartbar.machineId", "QU4OUUZZWPLDQDFBH3BO5BWK/AP2XQ/ITHT8DGYADBCDZ4Q2VVSKIXSDMZXJ2GHHSD3SIGLNOEBEXCXUSPB2/G");

Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=url&toolbarid=adawaretb&u=40BDBB7B240D454368813950636B913C&q=");
 

*************************
 

AdwCleaner[R0].txt - [28613 octets] - [19/10/2013 16:42:26]

AdwCleaner[S0].txt - [28401 octets] - [19/10/2013 16:44:54]
 

########## EOF - H:\AdwCleaner\AdwCleaner[S0].txt - [28462 octets] ##########

--- --- ---

Junkware Removal Tool
wenn ich das starte dann kommt ein schwarzes fenster mit
system32-cmd.exe

und mehr tut sich nicht

FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-10-2013

Ran by Gerald at 2013-10-19 17:05:59

Running from H:\Dokumente und Einstellungen\Gerald\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

Could not list Security Center items. Check WMI.
 
 

==================== Installed Programs ======================
 

A1 FTP (Version: 2.0.0.2)

A1 Servicecenter (Version: 1.3.0.37)

Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0)

Adobe ActiveShare 1.3

Adobe AIR (Version: 3.2.0.2070)

Adobe Flash Player 11 Plugin (Version: 11.8.800.168)

Adobe Flash Player ActiveX (Version: 9.0.124.0)

Adobe Photoshop Elements 7.0 (Version: 7.0)

Adobe Photoshop Elements 7.0 (Version: 7.0.0.3)

Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)

aonUpdate

aonUpdate (Version: 1.3)

Apple Application Support (Version: 2.3.4)

Apple Mobile Device Support (Version: 6.1.0.13)

Apple Software Update (Version: 2.1.3.127)

ArcSoft PhotoStudio 5.5

Ashampoo Burning Studio 2010 (Version: 9.12)

Audacity 1.2.6

Avira Free Antivirus (Version: 13.0.0.4052)

Bonjour (Version: 3.0.0.10)

Canon Camera Access Library (Version: 8.4.0.1)

CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.7.0.4)

Canon Internet Library for ZoomBrowser EX (Version: 1.6.3.9)

Canon iP4500 series Benutzerregistrierung

Canon MOV Decoder (Version: 1.3.0.14)

Canon MOV Encoder (Version: 1.1.0.18)

Canon MovieEdit Task for ZoomBrowser EX (Version: 3.1.0.27)

Canon MP Navigator EX 2.0

Canon My Printer

Canon Utilities CameraWindow (Version: 7.2.0.2)

Canon Utilities CameraWindow DC (Version: 7.4.0.9)

Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX (Version: 6.5.0.3)

Canon Utilities Easy-PhotoPrint EX

Canon Utilities MyCamera (Version: 7.2.0.4)

Canon Utilities MyCamera DC (Version: 7.2.0.5)

Canon Utilities PhotoStitch (Version: 3.1.22.46)

Canon Utilities RemoteCapture Task for ZoomBrowser EX (Version: 1.8.0.1)

Canon Utilities Solution Menu

Canon Utilities ZoomBrowser EX (Version: 6.3.0.7)

Canon ZoomBrowser EX Memory Card Utility (Version: 1.2.2.11)

CanoScan LiDE 200 Scanner Driver

CDBurnerXP (Version: 4.5.2.4255)

CD-LabelPrint

Compatibility Pack für 2007 Office System (Version: 12.0.6021.5000)

Corel Graphics Suite 11 (Version: 11)

DATA BECKER web to date 7 (Version: 7.0.0.1708)

FileZilla Client 3.6.0.2 (Version: 3.6.0.2)

Free M4a to MP3 Converter 7.0

Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)

Google Earth (Version: 7.1.1.1888)

Google Update Helper (Version: 1.3.21.165)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

HTC BMP USB Driver (Version: 1.0.5375)

HTC Driver Installer (Version: 3.0.0.021)

HTC Sync (Version: 3.2.20)

Intel(R) Desktop Utilities (Version: 1.0.0)

Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.5128)

Intel(R) Integrator Assistant (Version: 1.0.0)

Intel(R) Management Engine Components (Version: 6.0.0.1179)

Intel(R) Network Connections 14.6.7.0 (Version: 14.6.7.0)

iTunes (Version: 11.0.4.4)

Java Auto Updater (Version: 2.0.5.1)

Java(TM) 6 Update 26 (Version: 6.0.260)

Klett Software Horizons Sicher ins Abitur

Logitech Webcam Software (Version: 12.00.1280)

Logitech Webcam Software-Treiberpaket (Version: 12.0.1278)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

MediaCoder 0.6.2 (Version: 0.6.2)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

Microsoft Office FrontPage 2003 (Version: 11.0.7969.0)

Microsoft Office Professional Edition 2003 (Version: 11.0.5614.0)

Microsoft Silverlight (Version: 4.0.60310.0)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)

MobileMe Control Panel (Version: 3.1.6.0)

Mozilla Firefox 24.0 (x86 de) (Version: 24.0)

Mozilla Maintenance Service (Version: 24.0)

MSN

MSVC80_x86_v2 (Version: 1.0.3.0)

MSVC90_x86 (Version: 1.0.1.2)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)

MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)

MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)

MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)

MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)

MyFreeCodec

Paint.NET v3.5.11 (Version: 3.61.0)

PC Connectivity Solution (Version: 11.5.13.0)

Protect Disc License Helper 1.0.125 (IE) (HKCU Version: 1.0.125)

ProtectDisc Driver, Version 11 (Version: 11.0.0.14)

QuickTime (Version: 7.69.80.9)

Realtek High Definition Audio Driver (Version: 5.10.0.5939)

Samsung Kies (Version: 2.6.0.13064_2)

SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)

Schachermayer Warenkorb 2.6

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)

Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)

Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982381) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Skype Click to Call (Version: 6.3.11079)

Skype™ 6.6 (Version: 6.6.106)

TeamViewer 8 (Version: 8.0.16642)

Trellix Web

TuneUp Utilities 2011 (Version: 10.0.2020.1)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.2020.1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

VBA (2627.01) (Version: 6.03.00.9188)

VBA (2701.01) (Version: 6.03.00.9402)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)

VLC media player 1.1.11 (Version: 1.1.11)

WebFldrs XP (Version: 9.50.7523)

Wichtiges Update für Windows Media Player 11 (KB959772)

Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)

Windows Imaging Component (Version: 3.0.0.0)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Format 11 runtime

Windows XP Service Pack 3 (Version: 20080414.031514)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)

WinRAR 4.00 (32-Bit) (Version: 4.00.0)

XML Paper Specification Shared Components Language Pack 1.0
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2004-08-04 14:00 - 2004-08-04 14:00 - 00000820 ____A H:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: H:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => ?

Task: H:\WINDOWS\Tasks\Adobe Flash Player Updater.job => H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: H:\WINDOWS\Tasks\AppleSoftwareUpdate.job => H:\Programme\Apple Software Update\SoftwareUpdate.exe

Task: H:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cec6ac96c87b1e.job => H:\Programme\Google\Update\GoogleUpdate.exe

Task: H:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => H:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Faulty Device Manager Devices =============
 

Could not list Devices. Check WMI.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/19/2013 05:00:47 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung a1diagnose.exe, Version 4.5.0.222, fehlgeschlagenes Modul a1diagnose.exe, Version 4.5.0.222, Fehleradresse 0x00377e06.

Das medienspezifische Ereignis für [a1diagnose.exe!ws!] wird verarbeitet.
 

Error: (10/19/2013 04:48:17 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)
 

Error: (10/19/2013 04:27:52 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung a1diagnose.exe, Version 4.5.0.222, fehlgeschlagenes Modul a1diagnose.exe, Version 4.5.0.222, Fehleradresse 0x00377e06.

Das medienspezifische Ereignis für [a1diagnose.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 09:27:16 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung avgnt.exe, Version 13.6.20.2100, fehlgeschlagenes Modul ccmsg.dll, Version 13.6.20.2182, Fehleradresse 0x000098fd.

Das medienspezifische Ereignis für [avgnt.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:34:01 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:34:01 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:33:59 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:33:56 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:15:28 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 

Error: (10/18/2013 08:15:28 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.

Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.
 
 

System errors:

=============

Error: (10/19/2013 05:07:30 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:06:59 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:06:29 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:05:37 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:04:46 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:04:16 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:03:46 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:03:16 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:02:46 PM) (Source: DCOM) (User: GERALD-1F2A73BC)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (10/19/2013 05:02:16 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Microsoft Office Sessions:

=========================

Error: (10/19/2013 05:00:47 PM) (Source: Application Error)(User: )

Description: a1diagnose.exe4.5.0.222a1diagnose.exe4.5.0.22200377e06
 

Error: (10/19/2013 04:48:17 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)
 

Error: (10/19/2013 04:27:52 PM) (Source: Application Error)(User: )

Description: a1diagnose.exe4.5.0.222a1diagnose.exe4.5.0.22200377e06
 

Error: (10/18/2013 09:27:16 PM) (Source: Application Error)(User: )

Description: avgnt.exe13.6.20.2100ccmsg.dll13.6.20.2182000098fd
 

Error: (10/18/2013 08:34:01 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 

Error: (10/18/2013 08:34:01 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 

Error: (10/18/2013 08:33:59 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 

Error: (10/18/2013 08:33:56 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 

Error: (10/18/2013 08:15:28 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 

Error: (10/18/2013 08:15:28 PM) (Source: Application Error)(User: )

Description: taskmgr.exe5.1.2600.5512taskmgr.exe5.1.2600.55120000cb7e
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 29%

Total physical RAM: 1909.23 MB

Available physical RAM: 1344.22 MB

Total Pagefile: 3803.08 MB

Available Pagefile: 3130.88 MB

Total Virtual: 2047.88 MB

Available Virtual: 1952.6 MB
 

==================== Drives ================================
 

Drive h: () (Fixed) (Total:465.75 GB) (Free:397.22 GB) NTFS ==>[Drive with boot components (Windows XP)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 466 GB) (Disk ID: CCC4CCC4)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013
Ran by Gerald (administrator) on GERALD-1F2A73BC on 19-10-2013 17:05:07
Running from H:\Dokumente und Einstellungen\Gerald\Desktop
Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - H:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - H:\Windows\RTHDCPL.EXE [18717696 2009-09-11] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Acrobat Assistant 7.0] - H:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [483328 2004-12-14] (Adobe Systems Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [CanonMyPrinter] - H:\Programme\Canon\MyPrinter\BJMyPrt.exe [1603152 2007-04-04] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] - H:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [689488 2008-03-11] (CANON INC.)
HKLM\...\Run: [LogitechQuickCamRibbon] - H:\Programme\Logitech\Logitech WebCam Software\LWS.exe [2780432 2009-05-08] ()
HKLM\...\Run: [AppleSyncNotifier] - H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [58656 2011-04-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2011-04-08] (Sun Microsystems, Inc.)
HKLM\...\Run: [APSDaemon] - H:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [HTC Sync Loader] - H:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe [651264 2012-04-17] ()
HKLM\...\Run: [Adobe ARM] - H:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - H:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [KiesTrayAgent] - H:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-07-15] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [A1Diagnose] - H:\Programme\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe [19959848 2013-06-24] (mquadr.at software engineering and consulting GmbH, web: mquadr.at :: Self-Service Connectivity Software for Internet Access Providers, mail: office@mquadr.at)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Skype] - H:\Programme\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [KiesPreload] - H:\Programme\Samsung\Kies\Kies.exe [1564016 2013-07-15] (Samsung)
HKCU\...\Run: [] - H:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-07-15] (Samsung)
Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> H:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = KOLLMANN WOHNDESIGN
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - H:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - H:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 H:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default
FF Homepage: https://www.google.at/
FF NetworkProxy: "gopher", ""
FF NetworkProxy: "gopher_port", 0
FF Plugin: @adobe.com/FlashPlayer - H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - H:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/MycameraPlugin - H:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - H:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @Google.com/GoogleEarthPlugin - H:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/JavaPlugin - H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - h:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - H:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - H:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - H:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @protectdisc.com/NPPDLicenseHelper - H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\ProtectDisc\License Helper v2\NPPDLicenseHelper.dll ( )
FF SearchPlugin: H:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: H:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: H:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: H:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Lavasoft Search Plugin - H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: No Name - H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\{5C46D283-ABDE-4dce-B83C-08881401921C}.xpi
FF Extension: No Name - H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Mozilla\Firefox\Profiles\3idib5yp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - H:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: A1 Servicecenter - H:\Programme\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11}
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - H:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - H:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

S3 Adobe LM Service; H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-03-17] (Adobe Systems)
R2 AdobeActiveFileMonitor7.0; H:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [169312 2008-09-16] (Adobe Systems Incorporated)
R2 AntiVirSchedulerService; H:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; H:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; H:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CCALib8; H:\Programme\Canon\CAL\CALMAIN.exe [96370 2007-01-31] (Canon Inc.)
R2 DBService; H:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe [2650112 2010-05-28] (DATA BECKER GmbH & Co KG)
S3 FLEXnet Licensing Service; H:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [651720 2010-03-16] (Macrovision Europe Ltd.)
S2 gupdate; H:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-20] (Google Inc.)
S3 gupdatem; H:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-03-20] (Google Inc.)
S3 iPod Service; H:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S4 LMS; H:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [268824 2009-10-01] (Intel Corporation)
R2 LVPrcSrv; H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [154136 2009-04-30] (Logitech Inc.)
R2 MBAMScheduler; H:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; H:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; H:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; H:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-05] (Mozilla Foundation)
S3 ose; H:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PassThru Service; H:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2012-03-23] ()
S3 ServiceLayer; H:\Programme\PC Connectivity Solution\ServiceLayer.exe [718384 2011-10-27] (Nokia)
R2 Skype C2C Service; H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; H:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
R2 TeamViewer8; H:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [3467768 2012-12-14] (TeamViewer GmbH)
R2 tor; H:\Programme\Tor\tor.exe [3233806 2013-09-07] ()
R2 TuneUp.UtilitiesSvc; H:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [1483072 2010-11-19] (TuneUp Software)
S4 UNS; H:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2320920 2009-10-01] (Intel Corporation)
S3 WMPNetworkSvc; H:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 JavaQuickStarterService; "H:\Programme\Java\jre6\bin\jqs.exe" -service -config "H:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S3 winmgmt; H:\DOKUME~1\ALLUSE~1\ANWEND~1\8nb2qbh.plz [x]

==================== Drivers (Whitelisted) ====================

R2 acedrv11; H:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
S3 Ambfilt; H:\Windows\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative)
R2 avgntflt; H:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; H:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; H:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-28] (Avira Operations GmbH & Co. KG)
R3 e1kexpress; H:\Windows\System32\DRIVERS\e1k5132.sys [160424 2009-09-23] (Intel Corporation)
S3 FilterService; H:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2009-05-01] (Logitech Inc.)
R0 Lbd; H:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-06-13] (Lavasoft AB)
R3 LVPr2Mon; H:\Windows\System32\Drivers\LVPr2Mon.sys [25624 2009-04-30] ()
R3 MBAMProtector; H:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Monfilt; H:\Windows\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.)
S3 NAL; H:\WINDOWS\system32\Drivers\iqvw32.sys [28632 2009-09-21] (Intel Corporation )
S3 NdisIP; H:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 ssmdrv; H:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; H:\Windows\System32\Drivers\StarOpen.sys [13120 2013-08-25] ()
R3 TuneUpUtilitiesDrv; H:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2010-10-07] (TuneUp Software)
S4 IntelIde; No ImagePath
U5 ScsiPort; H:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================

==================== One Month Created Files and Folders ========

2013-10-19 20:22 - 2013-10-19 20:22 - 00000000 ____D H:\_OTL
2013-10-19 17:05 - 2013-10-19 17:05 - 00000000 ____D H:\FRST
2013-10-19 17:04 - 2013-10-19 17:15 - 01087515 _____ (Farbar) H:\Dokumente und Einstellungen\Gerald\Desktop\FRST.exe
2013-10-19 17:03 - 2013-10-19 17:03 - 01033335 _____ (Thisisu) H:\Dokumente und Einstellungen\Gerald\Desktop\JRT.exe
2013-10-19 16:41 - 2013-10-19 16:45 - 00000000 ____D H:\AdwCleaner
2013-10-19 16:41 - 2013-10-19 11:27 - 01050644 _____ H:\Dokumente und Einstellungen\Gerald\Desktop\adwcleaner.exe
2013-10-19 16:18 - 2013-10-19 16:18 - 00000756 _____ H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Programme\Malwarebytes' Anti-Malware
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Malwarebytes
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-19 16:18 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) H:\WINDOWS\system32\Drivers\mbam.sys
2013-10-19 08:30 - 2013-10-19 08:30 - 00085488 _____ H:\Dokumente und Einstellungen\Administrator\Desktop\OTL.txt
2013-10-19 06:39 - 2013-10-19 10:03 - 00096930 _____ H:\OTL.Txt
2013-10-18 22:54 - 2013-10-18 22:54 - 00000000 __SHD H:\found.001
2013-10-18 20:47 - 2013-10-19 00:25 - 00000000 ____D H:\Kaspersky Rescue Disk 10.0
2013-10-18 19:27 - 2013-10-18 19:27 - 00000000 __SHD H:\found.000
2013-10-15 18:42 - 2013-10-15 19:17 - 00000000 _____ H:\Dokumente und Einstellungen\Gerald\rstrui.exe
2013-10-11 20:06 - 2013-10-11 20:06 - 00001086 _____ H:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cec6ac96c87b1e.job
2013-10-10 22:57 - 2013-10-10 22:57 - 00010860 _____ H:\WINDOWS\KB2862335.log
2013-10-10 22:57 - 2013-10-10 22:57 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 22:57 - 2013-10-10 22:57 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 22:55 - 2013-10-10 22:55 - 00010385 _____ H:\WINDOWS\KB2884256.log
2013-10-10 22:55 - 2013-10-10 22:55 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2884256$
2013-10-10 22:54 - 2013-10-10 22:55 - 00011630 _____ H:\WINDOWS\KB2868038.log
2013-10-10 22:54 - 2013-10-10 22:55 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 22:53 - 2013-10-10 22:54 - 00012706 _____ H:\WINDOWS\KB2879017-IE8.log
2013-10-10 22:53 - 2013-10-10 22:53 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 22:53 - 2013-10-10 22:53 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB2862330$
2013-10-10 22:18 - 2013-10-10 22:58 - 00016261 _____ H:\WINDOWS\KB2847311.log
2013-10-10 22:18 - 2013-08-29 02:56 - 00026240 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbser.sys
2013-10-10 22:18 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbport.sys
2013-10-10 22:18 - 2013-08-09 02:55 - 00032384 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-10 22:18 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbd.sys
2013-10-10 22:18 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-10 22:18 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-10 22:18 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\irbus.sys
2013-10-10 22:18 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-10 22:18 - 2013-07-03 03:59 - 00014976 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbscan.sys
2013-10-10 22:18 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) H:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-10 22:17 - 2013-10-10 22:17 - 100332977 _____ H:\WINDOWS\system32\???
2013-10-01 22:51 - 2013-10-01 22:51 - 98612549 _____ H:\WINDOWS\system32\???

==================== One Month Modified Files and Folders =======

2013-10-19 20:22 - 2013-10-19 20:22 - 00000000 ____D H:\_OTL
2013-10-19 17:15 - 2013-10-19 17:04 - 01087515 _____ (Farbar) H:\Dokumente und Einstellungen\Gerald\Desktop\FRST.exe
2013-10-19 17:05 - 2013-10-19 17:05 - 00000000 ____D H:\FRST
2013-10-19 17:03 - 2013-10-19 17:03 - 01033335 _____ (Thisisu) H:\Dokumente und Einstellungen\Gerald\Desktop\JRT.exe
2013-10-19 16:56 - 2013-09-02 09:04 - 00000000 ____D H:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\tor
2013-10-19 16:55 - 2010-03-16 18:07 - 00000000 ____D H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Skype
2013-10-19 16:51 - 2010-03-16 17:08 - 01358845 _____ H:\WINDOWS\WindowsUpdate.log
2013-10-19 16:47 - 2012-11-15 22:58 - 00000000 ____D H:\Dokumente und Einstellungen\Gerald\Lokale Einstellungen\Anwendungsdaten\Htc
2013-10-19 16:47 - 2004-08-04 14:00 - 00002206 _____ H:\WINDOWS\system32\wpa.dbl
2013-10-19 16:46 - 2010-03-16 17:06 - 00000159 _____ H:\WINDOWS\wiadebug.log
2013-10-19 16:46 - 2010-03-16 17:06 - 00000050 _____ H:\WINDOWS\wiaservc.log
2013-10-19 16:45 - 2013-10-19 16:41 - 00000000 ____D H:\AdwCleaner
2013-10-19 16:45 - 2011-10-14 18:01 - 00262144 _____ H:\WINDOWS\system32\config\TuneUp.evt
2013-10-19 16:45 - 2010-03-16 17:12 - 00000300 ___SH H:\Dokumente und Einstellungen\Gerald\ntuser.ini
2013-10-19 16:45 - 2010-03-16 17:12 - 00000000 ____D H:\Dokumente und Einstellungen\Gerald
2013-10-19 16:44 - 2010-03-16 17:04 - 00000000 ___RD H:\Programme
2013-10-19 16:44 - 2010-03-16 17:03 - 00000000 ___RD H:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-19 16:18 - 2013-10-19 16:18 - 00000756 _____ H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Programme\Malwarebytes' Anti-Malware
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\Gerald\Anwendungsdaten\Malwarebytes
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-19 16:18 - 2013-10-19 16:18 - 00000000 ____D H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-19 16:17 - 2013-09-16 23:35 - 00038815 _____ H:\WINDOWS\setupapi.log
2013-10-19 11:27 - 2013-10-19 16:41 - 01050644 _____ H:\Dokumente und Einstellungen\Gerald\Desktop\adwcleaner.exe
2013-10-19 10:03 - 2013-10-19 06:39 - 00096930 _____ H:\OTL.Txt
2013-10-19 08:30 - 2013-10-19 08:30 - 00085488 _____ H:\Dokumente und Einstellungen\Administrator\Desktop\OTL.txt
2013-10-19 08:12 - 2010-03-16 18:02 - 00000210 ___SH H:\boot.ini
2013-10-19 06:45 - 2013-01-11 17:55 - 00000000 ____D H:\Dokumente und Einstellungen\Administrator
2013-10-19 00:25 - 2013-10-18 20:47 - 00000000 ____D H:\Kaspersky Rescue Disk 10.0
2013-10-18 22:54 - 2013-10-18 22:54 - 00000000 __SHD H:\found.001
2013-10-18 21:44 - 2013-01-11 17:55 - 00000190 ___SH H:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-10-18 21:26 - 2013-09-11 23:46 - 00000116 _____ H:\WINDOWS\setupact.log
2013-10-18 20:33 - 2010-03-20 18:57 - 00000000 _____ H:\WINDOWS\system32\Drivers\lvuvc.hs
2013-10-18 20:33 - 2010-03-20 18:57 - 00000000 _____ H:\WINDOWS\system32\Drivers\logiflt.iad
2013-10-18 19:27 - 2013-10-18 19:27 - 00000000 __SHD H:\found.000

hr. schrauber

mache ich das richtig