Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bundespolizeivirus geht nicht weg (https://www.trojaner-board.de/145333-bundespolizeivirus-geht-weg.html)

Cali7685 29.11.2013 15:16
Bundespolizeivirus geht nicht weg
 
Guten Tag.. Habe in ihrem Forum (Trojaner-Board) schon einige sachen gelesen und habe auch gelesen das die Codes nur für den einen PC geschrieben sind ...Mein Problem ist das ich diesen Bundesvirus nicht weg bekomme. Nun ja ich hab grad keine ahnung mehr. Der Abgesicherte Modus fährt auch sofort wieder runter.

Ich habe schon unter OTLPENET ein Log erstellt.

Bitte Bitte um Hilfe ......

schrauber 29.11.2013 15:25
Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.


So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Cali7685 29.11.2013 17:44
Code:
OTL logfile created on: 11/27/2013 3:12:43 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 195.31 Gb Total Space | 23.27 Gb Free Space | 11.91% Space Free | Partition Type: NTFS
Drive D: | 270.45 Gb Total Space | 217.19 Gb Free Space | 80.31% Space Free | Partition Type: NTFS
Drive E: | 6.67 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
Drive F: | 3.74 Gb Total Space | 3.73 Gb Free Space | 99.76% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto] --  -- (HWDeviceService.exe)
SRV - [2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) [Auto] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss -- (winmgmt)
SRV - [2013/11/20 09:46:48 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/11/15 13:08:01 | 000,119,408 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013/10/04 09:31:11 | 001,733,448 | ---- | M] (AVG Secure Search) [Auto] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe -- (vToolbarUpdater17.0.12)
SRV - [2013/09/12 03:31:23 | 005,071,712 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2013/08/24 16:26:15 | 000,042,504 | ---- | M] (COMPANYVERS_NAME) [Auto] -- C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe -- (VideoDownloadConverter_4zService)
SRV - [2013/07/23 12:09:28 | 000,283,136 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG2013\avgwdsvc.exe -- (avgwd)
SRV - [2013/07/04 08:53:10 | 004,939,312 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG2013\avgidsagent.exe -- (AVGIDSAgent)
SRV - [2013/03/01 05:11:32 | 000,161,384 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013/01/17 11:36:15 | 004,604,208 | ---- | M] (Native Instruments GmbH) [Auto] -- C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService)
SRV - [2012/11/20 07:26:06 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011/07/19 23:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2011/06/17 06:04:16 | 000,224,096 | ---- | M] () [Auto] -- C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)
SRV - [2010/09/14 05:14:30 | 003,995,512 | ---- | M] (mobile concepts GmbH) [Auto] -- C:\Programme\SystemTuner 2011\STDefragService.exe -- (SysTunerDSrvc)
SRV - [2010/09/14 05:14:28 | 003,889,016 | ---- | M] (mobile concepts) [Auto] -- C:\Programme\SystemTuner 2011\smartsvc.exe -- (SmartSvcWMP)
SRV - [2010/09/14 05:14:12 | 001,551,736 | ---- | M] () [Auto] -- C:\Programme\SystemTuner 2011\BoostService.exe -- (AppBoosterService)
SRV - [2009/03/24 03:52:16 | 000,074,992 | ---- | M] (SRS Labs, Inc.) [Auto] -- C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe -- (SRS_PostInstaller)
SRV - [2006/10/26 08:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (VMnetAdapter)
DRV - File not found [Kernel | On_Demand] --  -- (vmci)
DRV - File not found [Kernel | On_Demand] --  -- (VBoxNetFlt)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (InCDRm)
DRV - File not found [Kernel | System] --  -- (InCDPass)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2013/10/04 09:31:11 | 000,037,664 | ---- | M] (AVG Technologies) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - [2013/09/09 18:34:48 | 000,022,328 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgidsshimx.sys -- (AVGIDSShim)
DRV - [2013/09/04 18:43:42 | 000,039,224 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2013/07/19 18:51:00 | 000,246,072 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avglogx.sys -- (Avglogx)
DRV - [2013/07/19 18:50:56 | 000,208,184 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys -- (AVGIDSDriver)
DRV - [2013/07/19 18:50:56 | 000,060,216 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgidshx.sys -- (AVGIDSHX)
DRV - [2013/07/19 18:50:50 | 000,171,320 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2013/06/30 18:45:28 | 000,096,568 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2013/04/12 05:33:02 | 000,104,720 | ---- | M] (Oracle Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2013/03/20 20:08:24 | 000,182,072 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2013/01/29 15:56:05 | 000,025,200 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2013/01/29 15:56:05 | 000,012,400 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2012/11/19 12:46:33 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2012/06/03 03:45:50 | 000,005,504 | ---- | M] () [File_System | Auto] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2012/04/22 20:53:36 | 000,027,520 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl)
DRV - [2012/04/22 20:53:35 | 000,095,616 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - [2012/04/22 20:53:35 | 000,076,544 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator)
DRV - [2012/04/22 20:53:35 | 000,070,016 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm)
DRV - [2011/01/15 22:24:04 | 000,007,552 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
DRV - [2010/12/30 09:19:40 | 000,016,640 | -H-- | M] (Wondershare) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Apowersoft_AudioDevice.sys -- (Apowersoft_AudioDevice)
DRV - [2010/10/20 06:19:55 | 000,342,096 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\kx1avs.sys -- (kx1avs)
DRV - [2010/10/20 06:19:55 | 000,068,176 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\kx1usb.sys -- (kx1usb_svc)
DRV - [2010/07/26 20:52:02 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2010/06/21 17:07:39 | 000,091,496 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2010/06/04 13:29:04 | 001,606,368 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)
DRV - [2010/03/19 23:06:58 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - [2010/02/15 05:24:00 | 000,304,928 | ---- | M] (Marvell) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2010/02/11 07:02:15 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2010/01/28 08:51:06 | 000,027,392 | ---- | M] (Elite Silicon Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NUS_Bus.sys -- (NUS_Bus)
DRV - [2009/11/20 11:34:58 | 005,960,704 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2009/11/18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009/11/18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009/10/06 05:10:34 | 000,173,056 | ---- | M] ( ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\GenHC.sys -- (EST_Server)
DRV - [2009/07/28 11:25:22 | 000,027,136 | ---- | M] ( ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\GenBus.sys -- (EST_BusEnum)
DRV - [2009/03/24 03:52:20 | 000,025,560 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter)
DRV - [2008/10/13 15:21:24 | 001,506,304 | R--- | M] (C-Media Electronics Inc) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\CM106.sys -- (USBMULCD)
DRV - [2008/04/14 07:00:00 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008/04/14 07:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2008/04/14 07:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2008/04/14 07:00:00 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2006/06/12 10:36:30 | 000,009,344 | ---- | M] (Hewlett Packard) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\hpfxbulk.sys -- (HPFXBULK)
DRV - [2005/07/11 11:10:11 | 000,019,200 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\Soundwolke_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B
IE - HKU\Soundwolke_ON_C\..\URLSearchHook: {93a3111f-4f74-4ed8-895e-d9708497629e} - Reg Error: Key error. File not found
IE - HKU\Soundwolke_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@VideoDownloadConverter_4z.com/Plugin: C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2012/12/03 17:14:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fmconverter@gmail.com: C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ [2013/01/16 16:11:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}: C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\ [2013/05/22 12:19:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\4zffxtbr@VideoDownloadConverter_4z.com: C:\Programme\VideoDownloadConverter_4z\bar\1.bin [2013/08/24 16:26:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12 [2013/10/04 09:31:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013/11/15 13:07:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 25.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/11/15 13:07:54 | 000,000,000 | ---D | M]
 
[2013/11/15 13:07:53 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\Extensions
[2013/11/15 13:07:53 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013/11/15 13:08:01 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 
O1 HOSTS File: ([2008/04/14 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Toolbar BHO) - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {6492E171-2427-4932-B414-33574A089F5E} - No CLSID value found.
O2 - BHO: (Wondershare Video Converter Ultimate) - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O2 - BHO: (Search Assistant BHO) - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (VideoDownloadConverter) - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKU\Soundwolke_ON_C\..\Toolbar\WebBrowser: (VideoDownloadConverter) - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
O4 - HKLM..\Run: [AVG_UI] C:\Programme\AVG\AVG2013\avgui.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [VideoDownloadConverter Search Scope Monitor] C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (MindSpark)
O4 - HKLM..\Run: [vProt] C:\Programme\AVG Nation toolbar\vprot.exe ()
O4 - HKU\Soundwolke_ON_C..\Run: [DAEMON Tools Pro Agent] C:\Programme\DAEMON Tools Pro\DTAgent.exe (DT Soft Ltd)
O4 - HKU\Soundwolke_ON_C..\Run: [NextStart] C:\Programme\Winstep\nextstart.exe (Winstep Software Technologies)
O4 - HKU\Soundwolke_ON_C..\Run: [WorkShelf] C:\Programme\Winstep\workshelf.exe (Winstep Software Technologies)
O4 - Startup: C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Soundwolke_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Soundwolke_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 0
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1353346613593 (WUWebControl Class)
O16 - DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx (DVM_IPCam2 Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/11/19 06:50:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008/05/06 07:26:23 | 000,000,309 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart) - C:\Programme\AVG\AVG2013\avgrsx.exe (AVG Technologies CZ, s.r.o.)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/11/27 07:26:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
[2013/11/27 05:55:15 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013/11/26 09:03:38 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2013/11/26 07:37:05 | 000,188,416 | ---- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss
[2013/11/24 11:22:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
[2013/11/23 09:39:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
[2013/11/22 13:37:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
[2013/11/20 15:19:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
[2013/11/20 13:15:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Recent
[2013/11/15 13:07:53 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013/11/15 11:30:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
[2013/11/12 13:04:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp
[2013/11/10 18:18:06 | 000,000,000 | ---D | C] -- C:\PerfLogs
[2013/11/04 13:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision
[2013/11/04 13:04:04 | 000,000,000 | ---D | C] -- C:\Programme\Fast And Furious Showdown
[2013/11/02 17:32:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone
[2013/11/02 17:32:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam
[2013/11/02 17:01:20 | 000,000,000 | ---D | C] -- C:\Programme\WRC 4 FIA World Rally Championship
[2012/11/19 07:52:03 | 000,173,056 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\GenHC.sys
[2009/07/28 11:25:22 | 000,027,136 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\GenBus.sys
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/11/27 08:34:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/11/27 07:26:59 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx
[2013/11/27 07:16:51 | 000,001,098 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/11/27 07:14:17 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/11/27 07:12:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv
[2013/11/27 07:12:56 | 000,257,775 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2013/11/27 07:12:50 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/11/27 07:12:50 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\Sing Along Update.job
[2013/11/27 07:12:50 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\Express FilesUpdate.job
[2013/11/26 07:56:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/11/26 07:38:00 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg
[2013/11/26 07:37:11 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk
[2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss
[2013/11/25 11:25:30 | 000,253,497 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\1397449_771469259536617_1152279103_o.jpg
[2013/11/24 14:40:40 | 000,002,297 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk
[2013/11/23 15:26:07 | 000,000,080 | ---- | M] () -- C:\WINDOWS\musicmaker.INI
[2013/11/20 09:46:48 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/11/20 09:46:48 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/11/18 10:17:13 | 000,200,058 | R--- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\2499961_1_2013-11-18_16-17-05-659.pdf
[2013/11/16 16:35:17 | 000,143,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013/11/05 10:19:57 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2013/11/05 10:19:57 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\default.pls
[2013/11/04 13:06:48 | 000,000,685 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk
[2013/11/04 13:06:48 | 000,000,679 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk
[2013/11/02 17:26:38 | 000,000,645 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk
[2013/11/02 17:26:38 | 000,000,639 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk
[2013/10/30 09:31:46 | 000,000,246 | ---- | M] () -- C:\WINDOWS\System\Cm106.ini
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/11/26 07:38:00 | 000,000,393 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg
[2013/11/26 07:37:11 | 000,000,807 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk
[2013/11/26 07:37:09 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv
[2013/11/26 07:37:06 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx
[2013/11/25 11:25:30 | 000,253,497 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Desktop\1397449_771469259536617_1152279103_o.jpg
[2013/11/18 10:19:23 | 000,200,058 | R--- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\2499961_1_2013-11-18_16-17-05-659.pdf
[2013/11/04 13:06:48 | 000,000,685 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk
[2013/11/04 13:06:48 | 000,000,679 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk
[2013/11/02 17:12:24 | 000,000,639 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk
[2013/11/02 17:12:23 | 000,000,645 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk
[2013/10/04 07:39:50 | 000,000,080 | ---- | C] () -- C:\WINDOWS\musicmaker.INI
[2013/10/04 07:33:09 | 000,000,071 | ---- | C] () -- C:\WINDOWS\magix.ini
[2013/10/04 07:32:59 | 000,000,887 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2013/09/29 11:40:22 | 000,001,702 | ---- | C] () -- C:\Programme\Mozilla Firefoxnation-secure-search.xml
[2013/08/16 02:29:18 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2013/08/09 14:32:47 | 001,589,414 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2013/05/27 15:07:59 | 000,000,276 | ---- | C] () -- C:\WINDOWS\game.ini
[2013/05/22 12:19:14 | 000,727,952 | ---- | C] () -- C:\WINDOWS\System32\WSCM64.dll
[2013/05/22 12:19:14 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\WSCM32.dll
[2013/05/22 12:04:39 | 000,153,600 | ---- | C] () -- C:\WINDOWS\System32\WS_ContextMenu.dll
[2013/05/16 06:19:43 | 000,000,512 | ---- | C] () -- C:\Programme\F3.str
[2013/05/16 06:19:27 | 000,000,192 | ---- | C] () -- C:\Programme\StrGridb.str
[2013/05/16 06:19:25 | 000,000,160 | ---- | C] () -- C:\Programme\Datenbild.dtb
[2013/05/16 06:19:25 | 000,000,000 | ---- | C] () -- C:\Programme\sonst.sot
[2013/02/23 11:29:35 | 000,000,125 | ---- | C] () -- C:\WINDOWS\Cm106.ini.cfl
[2013/02/23 11:29:00 | 000,001,249 | R--- | C] () -- C:\WINDOWS\Cm106.ini.cfg
[2013/02/23 11:28:42 | 000,000,490 | R--- | C] () -- C:\WINDOWS\cm106.ini
[2013/02/06 02:54:52 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013/01/17 17:07:07 | 000,548,818 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1644491937-117609710-1801674531-1003-0.dat
[2013/01/16 16:21:04 | 000,279,234 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2013/01/10 05:54:27 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2012/11/23 06:13:40 | 000,001,298 | ---- | C] () -- C:\WINDOWS\hpbvnstp.ini
[2012/11/22 04:29:59 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\hppapr04.dll
[2012/11/22 04:29:59 | 000,000,647 | ---- | C] () -- C:\WINDOWS\System32\hppapr04.dat
[2012/11/20 07:56:47 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\default.pls
[2012/11/20 07:55:50 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2012/11/19 07:47:09 | 000,143,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/11/19 07:18:41 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/11/19 07:04:13 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012/11/19 07:04:11 | 000,232,968 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012/11/19 07:04:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012/11/19 06:53:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012/11/19 06:47:31 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012/11/19 06:36:27 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012/11/19 06:35:05 | 000,303,624 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/11/05 01:45:32 | 001,731,176 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2009/11/05 01:45:32 | 001,657,448 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2009/11/05 01:45:32 | 001,612,392 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2009/11/05 01:45:32 | 001,108,584 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2009/11/05 01:45:32 | 000,473,704 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2009/11/05 01:45:32 | 000,449,128 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2009/03/24 03:52:22 | 000,043,240 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWXT_kern_i386.sys
[2009/03/24 03:52:20 | 000,025,560 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWFilter.sys
[2009/03/24 03:52:18 | 000,036,712 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSXT_kern_i386.sys
[2008/04/14 07:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/04/14 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 07:00:00 | 000,496,434 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 07:00:00 | 000,476,152 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 07:00:00 | 000,092,402 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 07:00:00 | 000,077,186 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 07:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 07:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/04/14 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2012/11/19 07:23:27 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\AVG2013
[2013/07/14 05:35:40 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\IObit
[2013/11/04 13:11:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision
[2013/05/16 06:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Alltags-Programme
[2012/11/20 07:08:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Apowersoft
[2013/09/29 11:40:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG Nation toolbar
[2012/11/19 07:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2013
[2013/05/22 15:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon
[2013/06/16 06:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\BASE
[2013/08/16 02:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Canneverbe Limited
[2013/11/20 13:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro
[2013/08/15 11:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDFab9
[2012/12/03 17:15:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoft
[2012/12/03 17:15:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoftIEHelpers
[2013/05/22 15:59:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ExpressFiles
[2012/12/02 04:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Foxit Software
[2012/12/29 16:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\FreeFLVConverter
[2013/03/19 16:22:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQ-Profile
[2013/03/19 16:20:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM
[2013/07/14 05:41:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\IObit
[2012/12/24 10:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\MCMPEGEnc
[2013/11/02 17:32:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone
[2013/01/05 09:31:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\MSNInstaller
[2013/01/16 16:11:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy
[2013/04/09 09:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer
[2012/11/19 12:46:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TuneUp Software
[2012/11/22 04:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\USB Server
[2013/09/24 04:56:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\VideoDownloadConverter_4z
[2012/11/19 12:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\WMPBooster
[2013/05/22 11:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Wondershare Video Converter Ultimate
[2013/05/22 11:42:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
[2013/08/15 12:26:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
[2013/01/23 07:09:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG January 2013 Campaign
[2013/09/29 11:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar
[2013/09/29 11:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
[2012/11/19 07:23:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2013
[2013/05/22 15:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013/08/16 02:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012/11/19 07:19:01 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2012/11/19 12:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2013/09/24 05:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
[2013/01/16 16:11:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
[2013/09/24 05:28:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Internet Manager
[2013/07/13 06:53:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit
[2013/11/26 06:53:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2013/07/20 14:29:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2013/02/26 10:51:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments
[2013/04/07 07:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Publish Data
[2013/11/02 17:32:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam
[2013/08/09 13:12:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012/11/19 12:46:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013/04/09 09:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN
[2013/09/18 13:47:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate
[2013/11/07 07:57:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
[2013/02/26 10:55:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{160ED0E8-DDA8-4BE1-9A03-29CAA7F5ECB1}
[2013/02/26 10:51:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3B9A3AE3-5BE1-4645-A31C-753724255564}
[2013/02/26 10:58:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{95907D36-048D-474B-B5C0-FCD6821B4142}
[2012/11/19 12:46:17 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013/07/13 06:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{CED89F1A-945F-46EC-B23C-5EAF6D2DB12A}
[2013/11/27 07:12:50 | 000,000,282 | ---- | M] () -- C:\WINDOWS\Tasks\Express FilesUpdate.job
[2013/11/27 07:12:50 | 000,000,362 | ---- | M] () -- C:\WINDOWS\Tasks\Sing Along Update.job
 
========== Purity Check ==========
 
 
< End of report >

schrauber 30.11.2013 16:54
hi,

Code:
:OTL
O4 - Startup: C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
[2013/11/26 07:37:05 | 000,188,416 | ---- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss
[2013/11/27 07:26:59 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx
[2013/11/27 07:12:58 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv
[2013/11/26 07:38:00 | 000,000,393 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg
[2013/11/26 07:37:11 | 000,000,807 | ---- | M] () -- C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk
[2013/11/26 07:37:05 | 000,188,416 | ---- | M] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss
Rechner normal starten.

Cali7685 30.11.2013 19:05
Leute Ihr seit die besten hier ...:daumenhoc
Danke an schrauber der es wieder möglich gemacht hat, das ich zugriff auf mein System bekomme. :abklatsch:
Nun werde ich erste mal schauen was ich da für ein VIEH drauf habe. :kloppen:

Code:
========== OTL ==========
C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk moved successfully.
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.bxx moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.fvv moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7mqg7bn2.reg moved successfully.
File C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart\7mqg7bn2.lnk not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2nb7gqm7.dss not found.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 11302013_185247

Files\Folders moved on Reboot...
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.

Registry entries deleted on Reboot...
Sollte sowas wieder einmal kommen, werde ich hier weiter schreiben ....

Gruß Cali7685

schrauber 01.12.2013 15:56
Da is noch mehr Arbeit. Im normalen Modus:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Cali7685 01.12.2013 19:13
Farbar's Recovery Scan

FRST
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013
Ran by Soundwolke (administrator) on SAMSUNG on 01-12-2013 18:57:04
Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads
Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [VideoDownloadConverter Search Scope Monitor] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe [44784 2013-08-24] (MindSpark)
HKLM\...\Run: [vProt] - C:\Programme\AVG Nation toolbar\vprot.exe [2403144 2013-10-04] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2013\avgui.exe [4411952 2013-09-23] (AVG Technologies CZ, s.r.o.)
HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [DAEMON Tools Pro Agent] - C:\Programme\DAEMON Tools Pro\DTAgent.exe [3035968 2012-02-02] (DT Soft Ltd)
MountPoints2: {057e833f-575f-11e3-873b-002454685d8a} - F:\LaunchU3.exe -a
MountPoints2: {3bcf942f-1fc9-11e3-872f-002454685d8a} - F:\AutoRun.exe
MountPoints2: {3bcf9432-1fc9-11e3-872f-002454685d8a} - F:\AutoRun.exe
MountPoints2: {80450ec5-f853-11e2-871d-dc82bf61ec79} - F:\AutoRun.exe
MountPoints2: {80450ec8-f853-11e2-871d-dc82bf61ec79} - F:\AutoRun.exe
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKCU - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
SearchScopes: HKLM - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=166160B3-6D86-4398-8217-9924659F6F59&ind=2013092405&n=77fd5a35&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=122304&tt=gc_&babsrc=SP_ss&mntrId=0C2EC417FEC8B12B
SearchScopes: HKCU - {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^HJ^xdm382^YYA^de&si=pconverter&ptb=166160B3-6D86-4398-8217-9924659F6F59&ind=2013092405&n=77fd5a35&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - {FFEBBF0A-C22C-4172-89FF-45215A135AC8} URL = hxxp://search.icq.com/search/results.php?q=%s&ch_id=hm&search_mode=web
BHO: Toolbar BHO - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Sing Along - {6492E171-2427-4932-B414-33574A089F5E} -  No File
BHO: Wondershare Video Converter Ultimate - {65DEE40A-3E93-4cae-9F98-B8E06DCEE2BF} - C:\Programme\Wondershare\Video Converter Ultimate\SVRIEPlugin.dll (Wondershare Software Co., Ltd.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
BHO: Search Assistant BHO - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - VideoDownloadConverter - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\user.js
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF DefaultSearchEngine: AVG Nation Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: https://www.google.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @VideoDownloadConverter_4z.com/Plugin - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\ask.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\BabylonMngr.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Linkury Smartbar Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\MyStart Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIM Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: VideoDownloadConverter - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com
FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}
FF Extension: DVDVideoSoftTB  - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF Extension: wetter.com  - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{b5e96f5c-0ccb-49ca-9f2a-3f98d9bb137e}
FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF HKLM\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Programme\VideoDownloadConverter_4z\bar\1.bin
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12
FF Extension: AVG Nation toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12

========================== Services (Whitelisted) =================

S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] ()
R2 AVGIDSAgent; C:\Programme\AVG\AVG2013\avgidsagent.exe [4939312 2013-07-04] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Programme\AVG\AVG2013\avgwdsvc.exe [283136 2013-07-23] (AVG Technologies CZ, s.r.o.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-15] (Mozilla Foundation)
R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts)
R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.)
R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S2 VideoDownloadConverter_4zService; C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe [42504 2013-08-24] (COMPANYVERS_NAME)
R2 vToolbarUpdater17.0.12; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2013-10-04] (AVG Secure Search)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S2 winmgmt; C:\DOKUME~1\ALLUSE~1\ANWEND~1\2nb7gqm7.dss [x]

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [208184 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [60216 2013-07-20] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22328 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [171320 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [246072 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [96568 2013-07-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [39224 2013-09-05] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [182072 2013-03-21] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-04] (AVG Technologies)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd)
R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( )
R3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( )
S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard)
S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH)
S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc)
R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell)
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x]
S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x]
S4 InCDFs; system32\drivers\InCDFs.sys [x]
S1 InCDPass; system32\drivers\InCDPass.sys [x]
S1 InCDRm; system32\drivers\InCDRm.sys [x]
S4 IntelIde; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-12-01 18:50 - 2013-12-01 18:50 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-01 18:50 - 2013-12-01 18:50 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-01 00:52 - 2011-07-13 03:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2013-11-30 19:18 - 2013-11-30 19:18 - 00000000 ____D C:\Programme\ESET
2013-11-30 19:15 - 2013-11-30 19:16 - 00000013 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-11-27 22:47 - 2013-11-27 22:47 - 00000000 ____D C:\_OTL
2013-11-27 22:25 - 2013-11-27 21:45 - 01091882 _____ C:\Dokumente und Einstellungen\All Users\Desktop\adwcleaner.exe
2013-11-27 21:11 - 2013-11-27 22:45 - 00101860 _____ C:\OTL.Txt
2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-23 15:39 - 2013-11-23 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
2013-11-15 19:07 - 2013-11-16 21:56 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 17:30 - 2013-11-24 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-12 19:04 - 2013-11-12 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp
2013-11-04 19:11 - 2013-11-04 19:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision
2013-11-04 19:06 - 2013-11-04 19:06 - 00000685 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk
2013-11-04 19:06 - 2013-11-04 19:06 - 00000679 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk
2013-11-04 19:04 - 2013-11-04 19:10 - 00000000 ____D C:\Programme\Fast And Furious Showdown
2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone
2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam
2013-11-02 23:12 - 2013-11-02 23:26 - 00000645 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk
2013-11-02 23:12 - 2013-11-02 23:26 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk
2013-11-02 23:01 - 2013-11-02 23:32 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship

==================== One Month Modified Files and Folders =======

2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-12-01 18:56 - 2012-11-19 22:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-01 18:50 - 2013-12-01 18:50 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-01 18:50 - 2013-12-01 18:50 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-01 18:48 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke
2013-12-01 18:46 - 2012-11-19 12:49 - 01569972 ____N C:\WINDOWS\WindowsUpdate.log
2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft
2013-12-01 18:41 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-01 18:38 - 2012-11-19 12:36 - 00000000 ____D C:\Programme
2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime
2013-12-01 18:36 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-01 18:36 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme
2013-12-01 18:16 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-01 16:56 - 2013-07-14 11:35 - 00032530 ____N C:\WINDOWS\SchedLgU.Txt
2013-12-01 14:43 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk
2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart
2013-11-30 22:49 - 2013-05-22 21:59 - 00000362 _____ C:\WINDOWS\Tasks\Sing Along Update.job
2013-11-30 19:39 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-30 19:37 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-30 19:37 - 2013-05-22 21:58 - 00000282 _____ C:\WINDOWS\Tasks\Express FilesUpdate.job
2013-11-30 19:37 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml
2013-11-30 19:33 - 2013-07-14 11:36 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-11-30 19:33 - 2013-07-14 11:36 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-11-30 19:32 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-30 19:18 - 2013-11-30 19:18 - 00000000 ____D C:\Programme\ESET
2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-30 19:16 - 2013-11-30 19:15 - 00000013 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-11-30 18:58 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme
2013-11-27 22:47 - 2013-11-27 22:47 - 00000000 ____D C:\_OTL
2013-11-27 22:45 - 2013-11-27 21:11 - 00101860 _____ C:\OTL.Txt
2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011
2013-11-27 21:45 - 2013-11-27 22:25 - 01091882 _____ C:\Dokumente und Einstellungen\All Users\Desktop\adwcleaner.exe
2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung
2013-11-26 13:37 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc
2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep
2013-11-24 17:58 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3
2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-23 21:26 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI
2013-11-23 17:43 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik
2013-11-23 17:41 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder
2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text
2013-11-23 17:33 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader
2013-11-23 17:09 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader
2013-11-23 15:40 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro
2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-11-20 15:46 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-20 15:46 - 2012-11-19 22:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-20 15:46 - 2012-11-19 22:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3
2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy
2013-11-16 22:35 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-16 21:56 - 2013-11-15 19:07 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 21:56 - 2012-11-19 13:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-16 21:42 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini
2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 19:38 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 19:37 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 19:35 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 19:32 - 2012-11-19 13:35 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-12 20:09 - 2013-10-27 21:08 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (5)
2013-11-12 19:04 - 2013-11-12 19:04 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\sc_update_tmp
2013-11-11 00:20 - 2013-07-13 13:22 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2013-11-07 13:57 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
2013-11-05 16:19 - 2012-11-20 13:56 - 00000079 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls
2013-11-05 16:19 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-11-05 05:35 - 2013-04-25 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Download 2
2013-11-05 05:34 - 2013-06-21 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\01121201
2013-11-05 05:28 - 2013-06-11 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\000
2013-11-04 19:11 - 2013-11-04 19:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Activision
2013-11-04 19:10 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown
2013-11-04 19:06 - 2013-11-04 19:06 - 00000685 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fast And Furious Showdown.lnk
2013-11-04 19:06 - 2013-11-04 19:06 - 00000679 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Fast And Furious Showdown.lnk
2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Milestone
2013-11-02 23:32 - 2013-11-02 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steam
2013-11-02 23:32 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship
2013-11-02 23:26 - 2013-11-02 23:12 - 00000645 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WRC 4 FIA World Rally Championship.lnk
2013-11-02 23:26 - 2013-11-02 23:12 - 00000639 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WRC 4 FIA World Rally Championship.lnk

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Addition

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-12-2013
Ran by Soundwolke at 2013-12-01 18:59:25
Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Ashampoo MP3 AudioCenter
Atheros WLAN Client (Version: 20.00.0000)
AVG 2013 (Version: 13.0.3426)
AVG 2013 (Version: 13.0.3629)
AVG 2013 (Version: 2013.0.3426)
AVG Nation toolbar (Version: 17.0.1.12)
BASE Cloud (HKCU Version: 1.0.2)
Battlefield 2(TM)
Call of Duty(R) 2 (Version: 1.00.0000)
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.5.2.4214)
DAEMON Tools Pro (Version: 5.0.0316.0317)
ESET Online Scanner v3
Far Cry (Version: 1.00.0000)
Fast And Furious Showdown (c) Activision version 1 (Version: 1)
FotoWorks (Version: Aktuelle Version)
Foxit Reader 5.1 (Version: 5.1.3.1201)
Free FLV Converter V 7.5.0 (Version: 7.5.0.0)
Free YouTube to MP3 Converter version 3.11.36.1201 (Version: 3.11.36.1201)
Freemake Video Converter Version 3.2.1 (Version: 3.2.1)
Google Earth Plug-in (Version: 7.1.1.1580)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
ICQ 8.0 (build 6007, für aktuellen Benutzer) (HKCU Version: 8.0.6007.0)
Java 7 Update 9 (Version: 7.0.90)
Java Auto Updater (Version: 2.1.9.0)
MAGIX music maker 2004 (Version: 9.0.0.0)
MainConcept MPEG Encoder (HKCU Version: 1.4.2.0)
MainConcept MPEG Encoder (Version: 1.4.2.0)
Marvell Miniport Driver (Version: 11.24.5.3)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.0.7820.0)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSN
MSVCRT (Version: 14.0.1468.721)
Native Instruments Controller Editor (Version: 1.5.4.1182)
Native Instruments Service Center
Native Instruments Traktor
Native Instruments Traktor (Version: 1.2.7.9529)
Native Instruments Traktor 3 LE
Native Instruments Traktor Kontrol X1
Native Instruments Traktor Kontrol X1 (Version: 2.9.4.433)
Native Instruments Traktor Kontrol X1 Driver
Nero 7 Premium (Version: 7.00.0203)
NVIDIA Drivers (Version: 1.10)
Realtek High Definition Audio Driver (Version: 5.10.0.5986)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2744842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 6.3 (Version: 6.3.105)
SoundDownloader
SystemTuner 2011
TeamViewer 8 (Version: 8.0.20935)
Text-To-Speech-Runtime (Version: 1.0.0.0)
Tinypic 3.14 (Version: Tinypic 3.14)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB961503) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB Multi-Channel Audio Device
USB Server (Version: 0.10.0917.0049)
VLC media player 2.0.1 (Version: 2.0.1)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Sign-in Assistant (Version: 5.000.818.5)
Windows Live Upload Tool (Version: 14.0.8014.1029)
Windows Management Framework Core
Windows Media Format 11 runtime
WinRAR
Winstep Xtreme 12.2
Wondershare Video Converter Ultimate(Build 6.5.0.5) (Version: 6.5.0.5)
WOW XT and TSXT Filter Driver (Version: 3.06.0500)
WRC 4 FIA World Rally Championship (Version: 1)
XML Paper Specification Shared Components Language Pack 1.0
Yahoo! Detect

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Express FilesUpdate.job => C:\Programme\ExpressFiles\EFUpdater.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Sing Along Update.job => C:\Programme\SingAlong\SingalngUpdater.exe

==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Could not list Devices. Check WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/26/2013 01:44:24 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.
Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.

Error: (11/26/2013 01:44:09 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung taskmgr.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul taskmgr.exe, Version 5.1.2600.5512, Fehleradresse 0x0000cb7e.
Das medienspezifische Ereignis für [taskmgr.exe!ws!] wird verarbeitet.

Error: (11/24/2013 05:38:02 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (11/20/2013 03:44:31 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (10/28/2013 05:40:37 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
Das medienspezifische Ereignis für [drwtsn32.exe!ws!] wird verarbeitet.

Error: (10/28/2013 05:40:28 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (10/28/2013 03:22:15 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shellex_103.dll, Version 1.0.0.3, Fehleradresse 0x00009200.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (10/23/2013 11:23:56 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2013 -- Fehler 1311. SA_Error1311: StandardAction(0xC007051F): Die Quelldatei (CAB-Datei) wurde nicht gefunden: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2013\SetupBackup\base2x.cab. Überprüfen Sie, ob die Datei vorhanden ist und Sie darauf zugreifen können.

Error: (10/13/2013 10:38:47 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown


System errors:
=============
Error: (12/01/2013 07:01:57 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 07:01:26 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 07:00:55 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 07:00:25 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:59:55 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:58:53 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:57:34 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:53:23 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:49:13 PM) (Source: DCOM) (User: SAMSUNG)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2013 06:47:53 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 53%
Total physical RAM: 3036.54 MB
Available physical RAM: 1406.55 MB
Total Pagefile: 4926.88 MB
Available Pagefile: 3412.5 MB
Total Virtual: 2047.88 MB
Available Virtual: 1953.09 MB

==================== Drives ================================

Drive c: (System ) (Fixed) (Total:195.31 GB) (Free:28.07 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: (Volume) (Fixed) (Total:270.45 GB) (Free:217.19 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 711561A4)
Partition 1: (Active) - (Size=195 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=270 GB) - (Type=07 NTFS)

==================== End Of Log ============================

schrauber 02.12.2013 11:35
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Cali7685 04.12.2013 14:58
Entschuldige für die Verspätung .... hatte die Tage nnicht viel Zeit gehabt dieses durchzuführen. Heute bin ich dann doch mal dazu gekommen es auszuführen.

Code:
ComboFix 13-12-04.02 - Soundwolke 04.12.2013  14:45:59.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3037.2421 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Soundwolke\Desktop\ComboFix.exe
AV: AVG Internet Security 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Soundwolke\4.0
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\~DFK1d2e5d1.tmp
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\bass.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\engine_vx.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\kfgresk.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\mjcriu.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\peaadje.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\qwadjb.dll
c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Microsoft\rsaadjd.dll
c:\windows\system32\Cache
c:\windows\system32\Cache\140d29af71fd910d.fb
c:\windows\system32\Cache\1f7c4a5d1c659695.fb
c:\windows\system32\Cache\2562c70b510b2664.fb
c:\windows\system32\Cache\34c9ffe549bc9db1.fb
c:\windows\system32\Cache\40457196ef206467.fb
c:\windows\system32\Cache\45ea5b065ea8d1e3.fb
c:\windows\system32\Cache\50525eac9db0d399.fb
c:\windows\system32\Cache\5087aaac78c27919.fb
c:\windows\system32\Cache\6c97f95c1bfb33ec.fb
c:\windows\system32\Cache\78ccf58f4871292c.fb
c:\windows\system32\Cache\917cc4024410ac08.fb
c:\windows\system32\Cache\b796870199d40fdf.fb
c:\windows\system32\Cache\c03e2376eabd4ba6.fb
c:\windows\system32\Cache\c71199748cf93508.fb
c:\windows\system32\Cache\d3eaddb37c3b84d1.fb
c:\windows\system32\Cache\facf079a7b504f42.fb
c:\windows\system32\vinm64.sys
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-11-04 bis 2013-12-04  ))))))))))))))))))))))))))))))
.
.
2013-12-02 18:51 . 2013-12-02 18:51        --------        d-sh--w-        c:\dokumente und einstellungen\Soundwolke\PrivacIE
2013-12-01 17:56 . 2013-12-01 17:56        --------        d-----w-        C:\FRST
2013-11-30 18:18 . 2013-11-30 18:18        --------        d-----w-        c:\programme\ESET
2013-11-27 12:26 . 2013-11-30 18:17        --------        d-----w-        c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-10 23:18 . 2013-11-10 23:18        --------        d-----w-        C:\PerfLogs
2013-11-04 18:11 . 2013-11-04 18:11        --------        d-----w-        c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Activision
2013-11-04 18:04 . 2013-11-04 18:10        --------        d-----w-        c:\programme\Fast And Furious Showdown
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-20 14:46 . 2012-11-19 21:02        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-20 14:46 . 2012-11-19 21:02        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-10-13 07:22 . 2008-04-14 12:00        920064        ----a-w-        c:\windows\system32\wininet.dll
2013-10-13 07:22 . 2008-04-14 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 2008-04-14 12:00        18944        ----a-w-        c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2008-04-14 12:00        385024        ------w-        c:\windows\system32\html.iec
2013-10-12 15:56 . 2008-04-14 12:00        279552        ----a-w-        c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2008-04-14 12:00        287744        ----a-w-        c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2008-04-14 12:00        608256        ----a-w-        c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2010-08-13 17:44        8192        ----a-w-        c:\windows\system32\xpsp4res.dll
2013-10-04 14:31 . 2013-09-29 16:40        37664        ----a-w-        c:\windows\system32\drivers\avgtpx86.sys
2013-09-09 23:34 . 2012-09-21 02:45        22328        ----a-w-        c:\windows\system32\drivers\avgidsshimx.sys
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{312f84fb-8970-4fd3-bddb-7012eac4afc9}]
2013-08-24 21:26        712264        ----a-w-        c:\progra~1\VIDEOD~2\bar\1.bin\4zbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{c547c6c2-561b-4169-a2a5-20ba771ca93b}]
2013-08-24 21:26        62864        ----a-w-        c:\programme\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NextStart"="c:\programme\Winstep\nextstart.exe" [2012-03-28 7789184]
"WorkShelf"="c:\programme\Winstep\workshelf.exe" [2012-03-28 19256448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-05 13799424]
"VideoDownloadConverter Search Scope Monitor"="c:\progra~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" [2013-08-24 44784]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0c:\progra~1\AVG\AVG2013\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\USB Server 2\\USB Server.exe"=
"c:\\Dokumente und Einstellungen\\Soundwolke\\Anwendungsdaten\\ICQM\\icq.exe"=
"c:\\Programme\\AVG\\AVG2013\\avgmfapx.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"=
"c:\\Programme\\Ubisoft\\Crytek\\Far Cry\\Bin32\\FarCry.exe"=
"c:\\Programme\\Wondershare\\Video Converter Ultimate\\URLReqService.exe"=
"c:\\Programme\\AVG\\AVG2013\\avgnsx.exe"=
"c:\\Programme\\AVG\\AVG2013\\avgdiagex.exe"=
"c:\\Programme\\AVG\\AVG2013\\avgemcx.exe"=
"c:\\Programme\\WRC 4 FIA World Rally Championship\\WRC4.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5900:TCP"= 5900:TCP:vnc5900
"5800:TCP"= 5800:TCP:vnc5800
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung
.
R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [15.10.2012 03:48 60216]
R0 Avglogx;AVG Logging Driver;c:\windows\system32\drivers\avglogx.sys [21.09.2012 03:46 246072]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [14.09.2012 03:05 39224]
R1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [22.10.2012 13:02 208184]
R1 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [21.09.2012 03:45 22328]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [02.10.2012 03:30 171320]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [21.09.2012 03:46 182072]
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [29.09.2013 17:40 37664]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [19.11.2012 18:46 242240]
R2 AppBoosterService;AppBooster Service;c:\programme\SystemTuner 2011\BoostService.exe [19.11.2012 18:25 1551736]
R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2013\avgidsagent.exe [04.07.2013 14:53 4939312]
R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2013\avgwdsvc.exe [23.07.2013 18:09 283136]
R2 NIHardwareService;NIHardwareService;c:\programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [17.01.2013 17:36 4604208]
R2 SmartSvcWMP;System Tuner SMART Monitor;c:\programme\SystemTuner 2011\smartsvc.exe [19.11.2012 18:25 3889016]
R2 SRS_PostInstaller;SRS PostInstaller Service;c:\programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [24.03.2009 09:52 74992]
R2 SysTunerDSrvc;SystemTuner 2010 Defrag Service;c:\programme\SystemTuner 2011\STDefragService.exe [19.11.2012 18:25 3995512]
R2 vToolbarUpdater17.0.12;vToolbarUpdater17.0.12;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [04.10.2013 15:31 1733448]
R3 EST_BusEnum;Network USB Device Bus;c:\windows\system32\drivers\GenBus.sys [28.07.2009 17:25 27136]
R3 NUS_Bus;Network USB Server Bus;c:\windows\system32\drivers\NUS_Bus.sys [28.01.2010 14:51 27392]
R3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [24.03.2009 09:52 25560]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [01.03.2013 11:11 161384]
S2 VideoDownloadConverter_4zService;VideoDownloadConverterService;c:\progra~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [24.08.2013 22:26 42504]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [19.11.2012 13:10 1691480]
S3 Apowersoft_AudioDevice;Apowersoft_AudioDevice;c:\windows\system32\drivers\Apowersoft_AudioDevice.sys [20.11.2012 13:08 16640]
S3 EST_Server;Network USB Device;c:\windows\system32\drivers\GenHC.sys [19.11.2012 13:52 173056]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?]
S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\DRIVERS\ew_usbenumfilter.sys --> c:\windows\system32\DRIVERS\ew_usbenumfilter.sys [?]
S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys --> c:\windows\system32\drivers\ewfiltertdidriver.sys [?]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [29.01.2013 21:56 12400]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\DRIVERS\ew_jucdcacm.sys --> c:\windows\system32\DRIVERS\ew_jucdcacm.sys [?]
S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\DRIVERS\ew_jucdcecm.sys --> c:\windows\system32\DRIVERS\ew_jucdcecm.sys [?]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?]
S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\DRIVERS\ew_juextctrl.sys --> c:\windows\system32\DRIVERS\ew_juextctrl.sys [?]
S3 kx1avs;Traktor Kontrol X1 Midi;c:\windows\system32\drivers\kx1avs.sys [26.02.2013 16:55 342096]
S3 kx1usb_svc;Traktor Kontrol X1;c:\windows\system32\drivers\kx1usb.sys [26.02.2013 16:55 68176]
S3 USBMULCD;USB Multi-Channel Audio Device Interface;c:\windows\system32\drivers\CM106.sys [23.02.2013 17:29 1506304]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [12.04.2013 11:33 104720]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys --> c:\windows\system32\DRIVERS\VBoxNetFlt.sys [?]
S3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys --> c:\windows\system32\DRIVERS\vmci.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-19 14:46]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-06-09 09:27]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-06-09 09:27]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.babylon.com/?affID=122304&tt=gc_&babsrc=HP_ss_din2g&mntrId=0C2EC417FEC8B12B
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll
DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} - hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx
FF - ProfilePath - c:\dokumente und einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine - AVG Nation Search
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - prefs.js: keyword.enabled - false
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: !HIDDEN! 2013-08-24 23:26; 4zffxtbr@VideoDownloadConverter_4z.com; c:\programme\VideoDownloadConverter_4z\bar\1.bin
FF - user.js: extensions.shownSelectionUI - true
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 0c2e391a000000000000c417fec8b12b
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15847
FF - user.js: extensions.delta.vrsn - 1.8.21.5
FF - user.js: extensions.delta.vrsni - 1.8.21.5
FF - user.js: extensions.delta.vrsnTs - 1.8.21.522:59
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=122304&tt=gc_
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.chrome.favicons - false
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.cache.memory.capacity - 65536
FF - user.js: content.notify.ontimer - true
FF - user.js: content.interrupt.parsing - true
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.switch.threshold - 750000
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
AddRemove-Native Instruments Traktor Kontrol X1 Driver - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{B4EC8631-3359-4312-83DE-2903C693758B}\Traktor Kontrol X1 Driver Setup.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-04 14:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2013-12-04  14:52:14
ComboFix-quarantined-files.txt  2013-12-04 13:52
.
Vor Suchlauf: 9 Verzeichnis(se), 29.634.396.160 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 29.845.000.192 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 0DA83CEDC60973720F4302FB64774FEF
72B8CE41AF0DE751C946802B3ED844B4

Gruß Cali7685

schrauber 05.12.2013 09:41
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Cali7685 14.12.2013 19:28
Guten Tag

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.14.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Soundwolke :: SAMSUNG [Administrator]

14.12.2013 15:05:36
mbam-log-2013-12-14 (15-05-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 209337
Laufzeit: 9 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{33119133-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{13119113-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncher.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncher (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{03119103-0854-469d-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{23119123-0854-469D-807A-171568457991} (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncherSettings.1 (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VideoDownloadConverter_4z.SkinLauncherSettings (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 4
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {31D37111-E40B-11E2-8713-AC229022AD39} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www1.delta-search.com/?affID=122304&tt=gc_&babsrc=NT_ss&mntrId=0C2EC417FEC8B12B -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|VideoDownloadConverter Search Scope Monitor (PUP.Optional.MindSpark) -> Daten: "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {31D37111-E40B-11E2-8713-AC229022AD39} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 5
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\5B853A1CA92B40319910208AF4FE3361 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\F1666AA01B5A4D86AFBB0E8A43B61745 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\OpenCandy_5B853A1CA92B40319910208AF4FE3361 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 6
C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (PUP.Optional.MindSpark) -> Keine Aktion durchgeführt.
C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zsknlcr.dll (PUP.Optional.FunWebProducts.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\cdbxp_setup_4.5.2.4214.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\5B853A1CA92B40319910208AF4FE3361\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\OpenCandy\F1666AA01B5A4D86AFBB0E8A43B61745\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:
# AdwCleaner v3.015 - Bericht erstellt am 14/12/2013 um 15:27:53
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Soundwolke - SAMSUNG
# Gestartet von : C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[x] Nicht Gelöscht : VideoDownloadConverter_4zService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\apn
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Programme\SweetIM
Ordner Gelöscht : C:\Programme\VideoDownloadConverter_4z
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\iac
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ExpressFiles
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\VideoDownloadConverter_4z
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\ConduitCommon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\CT2269050
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\CT2693109
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{b5e96f5c-0ccb-49ca-9f2a-3f98d9bb137e}
Datei Gelöscht : C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\Uninstall.exe
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\BrowserMngr_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\browsermngr_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\BabylonMngr.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\Linkury Smartbar Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\MyStart Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIM Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\SweetIm.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\lgnbhdnimikkoodkogjlcllngimhlapp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\FTDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.DynamicBarButton.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.FeedManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLMenu.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.HTMLPanel.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.MultipleButton.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.PseudoTransparentPlugin.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.Radio.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.RadioSettings.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ScriptButton.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.SettingsPlugin.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ThirdPartyInstaller.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ToolbarProtector
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.ToolbarProtector.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.UrlAlertButton.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\VideoDownloadConverter_4z.XMLSessionPlugin.1
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@VideoDownloadConverter_4z.com/Plugin
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [VideoDownloadConverter Search Scope Monitor]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3719959C-1CCD-4FA7-8EBB-7D9DED86FCCB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D429207-4689-492D-A0E5-CDC5DFBB5005}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{84B7B98F-E018-4DBB-AB4C-4DDD3DFCB5FB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A86782D8-7B41-452F-A217-1854F72DBA54}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FF48DBA6-5DD8-4D10-9EB0-0FA968502E66}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D9083CE-8758-4704-BA57-3C891D7452BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{192F487E-E812-40C0-B0DE-CB4BFA20F37B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2D3826A1-F3E8-45D6-94B5-C26D8EC0073B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{37923200-6887-4B44-95D4-CAE8F83ECFEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3EE17DD1-E28B-4AED-A3B2-9C29CB2C19D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79332472-47F3-4E32-B07F-CF8DF4C58499}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{886F93AD-3CBB-4424-8442-A7340243540F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AA289DBC-59B6-40A5-AC7D-C90DF850289C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BC153A3C-0BB7-4EED-83AE-28E6E398F56E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CA723163-6FAD-43D4-8B93-0D8C52BD9974}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F1F328EB-F5A5-432B-A54C-05F3EF5B0BD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FB0E8A09-F08C-44CF-9E15-97ADAC016248}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FE8DBB09-C3D3-4477-80CB-D38914B94BB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{93A3111F-4F74-4ED8-895E-D9708497629E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A86782D8-7B41-452F-A217-1854F72DBA54}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2D9083CE-8758-4704-BA57-3C891D7452BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D429207-4689-492D-A0E5-CDC5DFBB5005}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC8}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\ExpressFiles
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\VideoDownloadConverter_4z
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AVG Secure Search
Schlüssel Gelöscht : HKLM\Software\ExpressFiles
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\VideoDownloadConverter_4z
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoDownloadConverter_4zbar Uninstall Firefox
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VideoDownloadConverter_4zbar Uninstall Firefox
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\prefs.js ]

Zeile gelöscht : user_pref("CT2693109..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2693109..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2693109..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2693109.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT2693109.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2693109.BrowserCompStateIsOpen_1000515", true);
Zeile gelöscht : user_pref("CT2693109.CT2693109", "CT2693109");
Zeile gelöscht : user_pref("CT2693109.CT2693109.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2693109&octid=CT2693109&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...]
Zeile gelöscht : user_pref("CT2693109.ConfigurationLastCheckTime", "Mon Sep 09 2013 20:47:38 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.CurrentServerDate", "9-9-2013");
Zeile gelöscht : user_pref("CT2693109.DSInstall", true);
Zeile gelöscht : user_pref("CT2693109.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2693109.DialogsGetterLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2693109.FirstServerDate", "23-5-2013");
Zeile gelöscht : user_pref("CT2693109.FirstTime", true);
Zeile gelöscht : user_pref("CT2693109.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2693109.FirstTimeHiddenVer", true);
Zeile gelöscht : user_pref("CT2693109.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2693109.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2693109.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2693109.HPInstall", true);
Zeile gelöscht : user_pref("CT2693109.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2693109.Initialize", true);
Zeile gelöscht : user_pref("CT2693109.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2693109.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2693109.InstallationType", "Unknown");
Zeile gelöscht : user_pref("CT2693109.InstalledDate", "Wed May 22 2013 23:22:58 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.IsGrouping", false);
Zeile gelöscht : user_pref("CT2693109.IsInitSetupIni", true);
Zeile gelöscht : user_pref("CT2693109.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2693109.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT2693109.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT2693109.LanguagePackLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2693109.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2693109.LastLogin_3.18.0.7", "Fri Jul 12 2013 22:07:15 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.LastLogin_3.19.0.3", "Sun Sep 08 2013 21:30:40 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.LastLogin_3.20.0.4", "Mon Sep 09 2013 20:47:38 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT2693109.Locale", "de");
Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2693109.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2693109.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT2693109.OriginalFirstVersion", "3.18.0.7");
Zeile gelöscht : user_pref("CT2693109.SavedHomepage", "chrome://branding/locale/browserconfig.properties");
Zeile gelöscht : user_pref("CT2693109.SearchAPILastCheckTime", "Mon Sep 09 2013 20:47:38 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.SearchCaption", "wetter.com Customized Web Search");
Zeile gelöscht : user_pref("CT2693109.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2693109.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=2&CUI=SB_CUI&q=");
Zeile gelöscht : user_pref("CT2693109.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2693109.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2693109.SearchInNewTabLastCheckTime", "Sun Sep 08 2013 21:30:39 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2693109.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2693109&octid=CT2693109&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT2693109.SearchProtectorToolbarDisabled", true);
Zeile gelöscht : user_pref("CT2693109.SendProtectorDataViaLogin", true);
Zeile gelöscht : user_pref("CT2693109.ServiceMapLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.SettingsLastCheckTime", "Mon Sep 09 2013 20:47:37 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.SettingsLastUpdate", "1378714346");
Zeile gelöscht : user_pref("CT2693109.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13");
Zeile gelöscht : user_pref("CT2693109.ToolbarDisabled", true);
Zeile gelöscht : user_pref("CT2693109.ToolbarShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2693109.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2693109");
Zeile gelöscht : user_pref("CT2693109.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT2693109.UserID", "UN41205212726979719");
Zeile gelöscht : user_pref("CT2693109.alertChannelId", "1085502");
Zeile gelöscht : user_pref("CT2693109.components.1000082", true);
Zeile gelöscht : user_pref("CT2693109.components.1000515", true);
Zeile gelöscht : user_pref("CT2693109.countryCode", "DE");
Zeile gelöscht : user_pref("CT2693109.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT2693109.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2693109.initDone", true);
Zeile gelöscht : user_pref("CT2693109.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2693109.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2693109.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2693109.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2693109.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2693109.navigateToUrlOnSearch", false);
Zeile gelöscht : user_pref("CT2693109.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2693109.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT2693109.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2693109.testingCtid", "");
Zeile gelöscht : user_pref("CT2693109.toolbarAppMetaDataLastCheckTime", "Sun Sep 08 2013 21:30:40 GMT+0200");
Zeile gelöscht : user_pref("CT2693109.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2693109");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2693109&SearchSource=13");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "FaceSmooch Customized Web Search,wetter.com Customized Web Search,wetter.com Customized Web Search");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2693109/CT2693109", "\"13333f2a69ad8e4923255270b5d80ebd3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2693109", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2693109", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"379636e67b623b3dec5b70d09767870f\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"2d73946b4aeecfd5dc910771dd608819\"");
Zeile gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{872b5b88-9db5-4310-bdd0-ac189557e5f5}");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "dvdvideosofttb");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://unitedtb/content/search/keywordURL.xul?q=");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2693109");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2693109");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2693109");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Jun 04 2011 08:53:24 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jul 07 2011 14:27:11 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jul 07 2011 17:03:14 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "{be2efa28-f59f-4a90-97f3-bf9939957545}");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "7e9b777f-ef15-4970-8173-5d24214ef200");
Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2693109");
Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "wetter.com Customized Web Search");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "13fa5b6ba526c2aee170a8b9b97787e7");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "0c2e391a000000000000c417fec8b12b");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15847");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.522:59:29");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=122304&tt=gc_");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=166160B3-6D86-4398-8217-9924659F6F59&n=77fd3337&p2=^HJ^xdm382^YYA^de&si=pconverter");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.initialized", true);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.contextKey", "");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.installDate", "2013082423");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerId", "^HJ^xdm382^YYA^de");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerSubId", "pconverter");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.success", true);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.installation.toolbarId", "166160B3-6D86-4398-8217-9924659F6F59");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.lastActivePing", "1379435670270");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.defaultSearch", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.homePageEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.keywordEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.options.tabEnabled", false);
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.searchHistory", "NB3730A||bend ... Essen ma");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.weather.location", "10001");
Zeile gelöscht : user_pref("extensions.toolbar.mindspark.lastInstalled", "videodownloadconverter@mindspark.com");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "wetter.com Customized Web Search");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxps://www.google.de/");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2693109&SearchSource=2&CUI=SB_CUI&q=");
Zeile gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?ptr=100&crg=3.1010000.10011&barid={31D37111-E40B-11E2-8713-AC229022AD39}");

*************************

AdwCleaner[R0].txt - [33441 octets] - [14/12/2013 15:26:40]
AdwCleaner[S0].txt - [33012 octets] - [14/12/2013 15:27:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [33073 octets] ##########

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Soundwolke on 14.12.2013 at 15:34:02,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [Service] videodownloadconverter_4zservice
Successfully deleted: [Service] videodownloadconverter_4zservice



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{02DD8284-A49F-43E5-9D84-CF19DC9AD21D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{27DE7D30-BCCD-44D1-ADCB-A74A4259EBEF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3A0EFC4E-F167-4D0E-9C24-FC5519237993}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{55D63393-DB17-4A2B-9052-15D85B4B1344}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1644491937-117609710-1801674531-1003\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311301136}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311551174}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311301136}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311551174}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{65DEE40A-3E93-4CAE-9F98-B8E06DCEE2BF}



~~~ Files

Successfully deleted: [File] "C:\Dokumente und Einstellungen\Soundwolke\appdata\locallow\SkwConfig.bin"
Successfully deleted: [File] "C:\WINDOWS\system32\wscm32.dll"
Successfully deleted: [File] "C:\WINDOWS\system32\wscm64.dll"



~~~ Folders

Successfully deleted: [Folder] "C:\Programme\video download converter"



~~~ FireFox

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\mozilla\firefox\profiles\cd55lju2.default\extensions\4zffxtbr@videodownloadconverter_4z.com
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\4zffxtbr@videodownloadconverter_4z.com





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.12.2013 at 15:38:29,40
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013
Ran by Soundwolke (administrator) on SAMSUNG on 14-12-2013 15:45:15
Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\Neuer Ordner
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgcsrvx.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\SystemTuner 2011\BoostService.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgwdsvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Native Instruments GmbH) C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe
(mobile concepts) C:\Programme\SystemTuner 2011\smartsvc.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgemcx.exe
(SRS Labs, Inc.) C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe
(mobile concepts GmbH) C:\Programme\SystemTuner 2011\STDefragService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2013\avgui.exe
(Winstep Software Technologies) C:\Programme\Winstep\Nextstart.exe
(Winstep Software Technologies) C:\Programme\Winstep\WorkShelf.exe
() C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2013\avgui.exe [4411952 2013-11-20] (AVG Technologies CZ, s.r.o.)
HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [icq] - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM\icq.exe [27453288 2013-03-19] (ICQ)
HKCU\...\Run: [Amazon Cloud Player] - C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2013-12-12] ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2013\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF DefaultSearchEngine: AVG Nation Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: https://www.google.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}
FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\cd55lju2.default\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\

========================== Services (Whitelisted) =================

R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] ()
R2 AVGIDSAgent; C:\Programme\AVG\AVG2013\avgidsagent.exe [4939312 2013-07-04] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Programme\AVG\AVG2013\avgwdsvc.exe [283136 2013-11-20] (AVG Technologies CZ, s.r.o.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-11] (Mozilla Foundation)
R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts)
R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.)
R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [208184 2013-11-25] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [60216 2013-07-20] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22328 2013-10-23] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [171320 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [246072 2013-07-20] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [96568 2013-07-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [39224 2013-10-23] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [182072 2013-03-21] (AVG Technologies CZ, s.r.o.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd)
R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( )
S3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( )
S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard)
S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH)
S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc)
R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell)
S3 catchme; \??\C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\catchme.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x]
S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x]
S4 InCDFs; system32\drivers\InCDFs.sys [x]
S1 InCDPass; system32\drivers\InCDPass.sys [x]
S1 InCDRm; system32\drivers\InCDRm.sys [x]
S4 IntelIde; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Junkware Removal Tool.txt
2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\JRT.txt
2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-14 15:31 - 2013-12-14 15:31 - 00033154 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\AdwCleaner[S0].txt
2013-12-14 15:26 - 2013-12-14 15:28 - 00000000 ____D C:\AdwCleaner
2013-12-14 15:24 - 2013-12-14 15:24 - 00010422 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Malwarebytes Anti-Malware.txt
2013-12-14 15:04 - 2013-12-14 15:04 - 00000763 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-14 15:04 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-14 13:45 - 2013-12-14 15:30 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job
2013-12-14 13:45 - 2013-12-14 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player
2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk
2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player
2013-12-11 19:57 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-11 15:48 - 2013-12-11 15:48 - 00004869 _____ C:\WINDOWS\KB2898715.log
2013-12-11 15:48 - 2013-12-11 15:48 - 00004862 _____ C:\WINDOWS\KB2893294.log
2013-12-11 15:47 - 2013-12-11 15:48 - 00005383 _____ C:\WINDOWS\KB2893984.log
2013-12-11 15:47 - 2013-12-11 15:48 - 00004882 _____ C:\WINDOWS\KB2892075.log
2013-12-10 12:51 - 2013-12-10 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever  1978 - LP Aufnehme
2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk
2013-12-10 11:53 - 2013-12-10 11:53 - 00000411 _____ C:\WINDOWS\wmsetup.log
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld
2013-12-10 11:04 - 2013-12-10 11:55 - 00009046 _____ C:\WINDOWS\setupapi.log
2013-12-10 11:04 - 2013-12-10 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-12-05 08:27 - 2013-12-05 09:12 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto
2013-12-04 14:52 - 2013-12-04 14:52 - 00017737 _____ C:\ComboFix.txt
2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons
2013-12-04 14:43 - 2012-11-19 12:44 - 00000211 _____ C:\Boot.bak
2013-12-04 14:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-04 14:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-04 14:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-04 14:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-04 14:40 - 2013-12-04 14:52 - 00000000 ____D C:\Qoobox
2013-12-04 14:31 - 2013-12-04 14:51 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9
2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE
2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-11-30 20:42 - 2013-11-30 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe
2013-11-30 19:15 - 2013-12-11 20:06 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-23 15:39 - 2013-11-23 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
2013-11-15 17:30 - 2013-11-24 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$

==================== One Month Modified Files and Folders =======

2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Junkware Removal Tool.txt
2013-12-14 15:38 - 2013-12-14 15:38 - 00003291 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\JRT.txt
2013-12-14 15:35 - 2012-11-19 12:36 - 00000000 ____D C:\Programme
2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-14 15:31 - 2013-12-14 15:31 - 00033154 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\AdwCleaner[S0].txt
2013-12-14 15:31 - 2012-11-19 12:49 - 01821527 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-14 15:30 - 2013-12-14 13:45 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job
2013-12-14 15:30 - 2013-07-14 11:36 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-14 15:30 - 2013-07-14 11:36 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 15:30 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-14 15:30 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml
2013-12-14 15:30 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-14 15:29 - 2012-11-19 13:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-14 15:29 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-14 15:28 - 2013-12-14 15:26 - 00000000 ____D C:\AdwCleaner
2013-12-14 15:28 - 2013-07-14 11:35 - 00032540 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-14 15:24 - 2013-12-14 15:24 - 00010422 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Malwarebytes Anti-Malware.txt
2013-12-14 15:23 - 2012-11-19 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$
2013-12-14 15:21 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-14 15:04 - 2013-12-14 15:04 - 00000763 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-14 15:04 - 2013-12-14 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-14 15:04 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-14 14:56 - 2012-11-19 22:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-14 14:52 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader
2013-12-14 14:50 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc
2013-12-14 14:36 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-14 13:46 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player
2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk
2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player
2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme
2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik
2013-12-12 17:38 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk
2013-12-11 20:06 - 2013-11-30 19:15 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-12-11 20:01 - 2013-03-19 22:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM
2013-12-11 20:00 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown
2013-12-11 20:00 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship
2013-12-11 19:57 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-11 16:56 - 2012-11-19 22:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 16:56 - 2012-11-19 22:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 15:48 - 2013-12-11 15:48 - 00004869 _____ C:\WINDOWS\KB2898715.log
2013-12-11 15:48 - 2013-12-11 15:48 - 00004862 _____ C:\WINDOWS\KB2893294.log
2013-12-11 15:48 - 2013-12-11 15:47 - 00005383 _____ C:\WINDOWS\KB2893984.log
2013-12-11 15:48 - 2013-12-11 15:47 - 00004882 _____ C:\WINDOWS\KB2892075.log
2013-12-10 15:53 - 2012-11-19 12:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-10 13:11 - 2013-12-10 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever  1978 - LP Aufnehme
2013-12-10 12:12 - 2012-11-20 13:56 - 00000174 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls
2013-12-10 12:12 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-12-10 12:12 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke
2013-12-10 11:55 - 2013-12-10 11:04 - 00009046 _____ C:\WINDOWS\setupapi.log
2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk
2013-12-10 11:53 - 2013-12-10 11:53 - 00000411 _____ C:\WINDOWS\wmsetup.log
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld
2013-12-10 11:04 - 2013-12-10 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-12-10 10:56 - 2013-02-06 08:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-08 11:26 - 2012-12-29 20:16 - 00000508 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\VR Bank.txt
2013-12-07 11:46 - 2012-11-22 10:59 - 00000000 ____D C:\Programme\FotoWorks
2013-12-06 20:07 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader
2013-12-05 09:12 - 2013-12-05 08:27 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto
2013-12-05 09:01 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI
2013-12-05 08:59 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
2013-12-04 14:52 - 2013-12-04 14:52 - 00017737 _____ C:\ComboFix.txt
2013-12-04 14:52 - 2013-12-04 14:40 - 00000000 ____D C:\Qoobox
2013-12-04 14:51 - 2013-12-04 14:31 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-04 14:50 - 2008-04-14 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons
2013-12-04 14:43 - 2012-11-19 13:34 - 00000327 __RSH C:\boot.ini
2013-12-04 14:29 - 2012-11-19 12:55 - 00085064 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-04 14:28 - 2012-11-19 12:35 - 00303624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-04 14:27 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini
2013-12-04 14:25 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder
2013-12-03 20:37 - 2012-11-24 09:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer
2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9
2013-12-03 20:32 - 2012-11-24 09:39 - 00000000 ____D C:\Programme\TeamViewer
2013-12-03 16:21 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3
2013-12-03 15:55 - 2013-02-23 17:29 - 00000246 _____ C:\WINDOWS\system\Cm106.ini
2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE
2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft
2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime
2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart
2013-11-30 20:44 - 2013-11-30 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe
2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-30 18:58 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme
2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011
2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung
2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep
2013-11-25 01:48 - 2012-10-22 13:02 - 00208184 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgidsdriverx.sys
2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text
2013-11-23 15:40 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro
2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-11-20 15:46 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3
2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy
2013-11-16 22:35 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-14 19:38 - 2013-11-14 19:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 19:38 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 19:37 - 2013-11-14 19:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 19:37 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 19:35 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 19:32 - 2012-11-19 13:35 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---



Habe die drei Scans ausgeführt... nun im nachhinein stürzt mein Firefox (aktuelle Version) ab sobald ich etwas abspielen möchte was mit dem "Flashplayer" zu tun hat.

Firefox Deinstalliert
Flash-Player Deinstalliert
Gereinigt mit CCleaner

Und beides wieder neu drauf gespielt .....

Problem ist weiter hin ..... :aufsmaul:


gruß Cali

schrauber 15.12.2013 08:06
schau ich mir gleich an.



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte.

Cali7685 16.12.2013 22:35
Hi ....

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3793c74501823147b9aa675ee2e48b5e
# engine=16286
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-16 09:14:55
# local_time=2013-12-16 10:14:55 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=94136
# found=2
# cleaned=0
# scan_time=17268
sh=7D85A8A8F04013DFA9E895999CED80D31475C29E ft=1 fh=6ea06a1e9519710f vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="C:\System Volume Information\_restore{C0FD9FBC-F5E5-4A06-A3D2-3FEC89314218}\RP162\A0057089.dll"
sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{C0FD9FBC-F5E5-4A06-A3D2-3FEC89314218}\RP162\A0057234.dll"


Code:
Results of screen317's Security Check version 0.99.77 
 Windows XP Service Pack 3 x86 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
AVG AntiVirus Free Edition 2014 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 CCleaner   
 Java 7 Update 45 
 Adobe Flash Player        11.9.900.170 
 Mozilla Firefox (26.0)
````````Process Check: objlist.exe by Laurent```````` 
 AVG avgwdsvc.exe
 AVG avgrsx.exe
 AVG avgnsx.exe
 AVG avgemc.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:: 
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-12-2013
Ran by Soundwolke (administrator) on SAMSUNG on 16-12-2013 22:25:09
Running from C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Downloads\Bundespolizeivirus geht nicht weg  --- Programme dafür\Farbar's Recovery Scan Tool
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\SystemTuner 2011\BoostService.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Native Instruments GmbH) C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe
(mobile concepts) C:\Programme\SystemTuner 2011\smartsvc.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgemcx.exe
(SRS Labs, Inc.) C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe
(mobile concepts GmbH) C:\Programme\SystemTuner 2011\STDefragService.exe
(Winstep Software Technologies) C:\Programme\Winstep\Nextstart.exe
(Winstep Software Technologies) C:\Programme\Winstep\WorkShelf.exe
(USB Server) C:\Programme\USB Server 2\USB Server.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(DT Soft Ltd) C:\Programme\DAEMON Tools Pro\DTShellHlp.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmplayer.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKCU\...\Run: [NextStart] - C:\Programme\Winstep\Nextstart.exe [7789184 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [WorkShelf] - C:\Programme\Winstep\WorkShelf.exe [19256448 2012-03-28] (Winstep Software Technologies)
HKCU\...\Run: [USB Server] - C:\Programme\USB Server 2\USB Server.exe [2076672 2011-07-13] (USB Server)
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {A4150320-98EC-4DB6-9BFB-EBF4B6FBEB16} hxxp://192.168.2.105/codebase/DVM_IPCam2.ocx
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF DefaultSearchEngine: AVG Nation Search
FF SelectedSearchEngine: AVG Nation Search
FF Homepage: https://www.google.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: New Tab Homepage - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}
FF Extension: toolbar - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla\Firefox\Profiles\rtlcdgxd.default-1387035685687\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{8D150B8F-EFE8-45a3-A4A3-053020F48FAC}] - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\
FF Extension: Wondershare Video Converter Ultimate - C:\Programme\Wondershare\Video Converter Ultimate\SVRFirefoxExt\

========================== Services (Whitelisted) =================

R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 AppBoosterService; C:\Programme\SystemTuner 2011\BoostService.exe [1551736 2010-09-14] ()
R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-06-09] (Google Inc.)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
R2 NIHardwareService; C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe [4604208 2013-01-17] (Native Instruments GmbH)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
R2 SmartSvcWMP; C:\Programme\SystemTuner 2011\smartsvc.exe [3889016 2010-09-14] (mobile concepts)
R2 SRS_PostInstaller; C:\Programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [74992 2009-03-24] (SRS Labs, Inc.)
R2 SysTunerDSrvc; C:\Programme\SystemTuner 2011\STDefragService.exe [3995512 2010-09-14] (mobile concepts GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [16640 2010-12-30] (Wondershare)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-19] (DT Soft Ltd)
R3 EST_BusEnum; C:\Windows\System32\DRIVERS\GenBus.sys [27136 2009-07-28] ( )
R3 EST_Server; C:\Windows\System32\DRIVERS\GenHC.sys [173056 2009-10-06] ( )
S3 HPFXBULK; C:\Windows\System32\drivers\hpfxbulk.sys [9344 2006-06-12] (Hewlett Packard)
S3 kx1avs; C:\Windows\System32\Drivers\kx1avs.sys [342096 2010-10-20] (Native Instruments GmbH)
S3 kx1usb_svc; C:\Windows\System32\Drivers\kx1usb.sys [68176 2010-10-20] (Native Instruments GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-14] (Microsoft Corporation)
R3 NUS_Bus; C:\Windows\System32\DRIVERS\NUS_Bus.sys [27392 2010-01-28] (Elite Silicon Technology Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [91496 2010-06-21] (NVIDIA Corporation)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 USBMULCD; C:\Windows\System32\drivers\CM106.sys [1506304 2008-10-13] (C-Media Electronics Inc)
R3 wowfilter; C:\Windows\System32\drivers\wowfilter.sys [25560 2009-03-24] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [304928 2010-02-15] (Marvell)
S3 catchme; \??\C:\DOKUME~1\SOUNDW~1\LOKALE~1\Temp\catchme.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x]
S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [x]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x]
S4 InCDFs; system32\drivers\InCDFs.sys [x]
S1 InCDPass; system32\drivers\InCDPass.sys [x]
S1 InCDRm; system32\drivers\InCDRm.sys [x]
S4 IntelIde; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-16 22:24 - 2013-12-16 22:24 - 00001088 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\checkup.txt
2013-12-16 12:02 - 2013-12-16 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\My Kindle Content
2013-12-16 12:02 - 2013-12-16 12:02 - 00001606 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Kindle.lnk
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Programme\Amazon
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-15 17:25 - 2013-12-15 17:21 - 00891200 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\SecurityCheck.exe
2013-12-15 17:11 - 2013-12-15 17:12 - 00013080 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-15 17:11 - 2013-12-15 17:12 - 00003429 _____ C:\WINDOWS\updspapi.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00006788 _____ C:\WINDOWS\system32\TZLog.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00006769 _____ C:\WINDOWS\KB2898715.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00005171 _____ C:\WINDOWS\KB2904266.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-15 17:06 - 2013-12-15 17:12 - 00040448 _____ C:\WINDOWS\iis6.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00037098 _____ C:\WINDOWS\FaxSetup.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00012189 _____ C:\WINDOWS\comsetup.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00011450 _____ C:\WINDOWS\msmqinst.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-15 17:06 - 2013-12-15 17:12 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-15 17:06 - 2013-12-15 17:11 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-15 17:06 - 2013-12-15 17:06 - 00005828 _____ C:\WINDOWS\KB2893984.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00005599 _____ C:\WINDOWS\KB2893294.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-15 17:05 - 2013-12-15 17:06 - 00004947 _____ C:\WINDOWS\KB2892075.log
2013-12-15 17:05 - 2013-12-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-14 18:45 - 2013-12-14 18:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-14 18:44 - 2013-12-14 18:44 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-14 18:44 - 2013-12-14 18:44 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-14 18:44 - 2013-12-14 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-14 16:44 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2014
2013-12-14 16:43 - 2013-12-14 17:26 - 00014173 _____ C:\WINDOWS\setupapi.log
2013-12-14 16:43 - 2013-12-14 17:26 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk
2013-12-14 16:43 - 2013-12-14 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-12-14 16:42 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-14 16:42 - 2013-12-14 16:42 - 00000000 ___HD C:\$AVG
2013-12-14 16:41 - 2013-12-14 16:41 - 00000000 ____D C:\Programme\AVG
2013-12-14 16:40 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-14 16:23 - 2013-12-14 16:23 - 00283096 _____ (Mozilla) C:\Dokumente und Einstellungen\Soundwolke\Desktop\Firefox Setup Stub 26.0.exe
2013-12-14 16:23 - 2013-12-14 16:23 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-14 16:23 - 2013-12-14 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla
2013-12-14 16:02 - 2013-12-16 22:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-14 16:02 - 2013-12-15 21:24 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-14 16:02 - 2013-12-15 21:24 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-14 15:26 - 2013-12-15 23:45 - 00000000 ____D C:\AdwCleaner
2013-12-14 13:45 - 2013-12-15 20:52 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job
2013-12-14 13:45 - 2013-12-14 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player
2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk
2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player
2013-12-11 19:57 - 2013-12-14 16:23 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-10 12:51 - 2013-12-10 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever  1978 - LP Aufnehme
2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld
2013-12-05 08:27 - 2013-12-05 09:12 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto
2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons
2013-12-04 14:43 - 2012-11-19 12:44 - 00000211 _____ C:\Boot.bak
2013-12-04 14:43 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-04 14:41 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-04 14:41 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-04 14:41 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-04 14:41 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-04 14:40 - 2013-12-04 14:52 - 00000000 ____D C:\Qoobox
2013-12-04 14:31 - 2013-12-04 14:51 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9
2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE
2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-11-30 20:42 - 2013-11-30 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe
2013-11-30 19:15 - 2013-12-11 20:06 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-11-27 13:26 - 2013-11-30 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-24 17:22 - 2013-11-24 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-23 15:39 - 2013-12-15 23:38 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-11-22 19:37 - 2013-11-23 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2

==================== One Month Modified Files and Folders =======

2013-12-16 22:24 - 2013-12-16 22:24 - 00001088 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\checkup.txt
2013-12-16 22:23 - 2012-11-19 12:49 - 01911581 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-16 22:22 - 2012-11-19 12:36 - 00000000 ____D C:\Programme
2013-12-16 22:21 - 2013-06-09 10:27 - 00001098 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-16 22:08 - 2013-12-14 16:02 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-16 21:59 - 2012-11-20 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\vlc
2013-12-16 21:58 - 2012-11-20 13:55 - 00000116 _____ C:\WINDOWS\NeroDigital.ini
2013-12-16 21:21 - 2013-06-09 10:27 - 00001094 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-16 18:34 - 2012-11-19 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-16 17:44 - 2012-11-19 13:51 - 00002297 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Launch USB Server.lnk
2013-12-16 17:21 - 2013-07-14 11:35 - 00032500 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-16 16:24 - 2013-07-27 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-12-16 13:26 - 2013-02-23 17:29 - 00000246 _____ C:\WINDOWS\system\Cm106.ini
2013-12-16 12:18 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\My Kindle Content
2013-12-16 12:02 - 2013-12-16 12:02 - 00001606 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Kindle.lnk
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Programme\Amazon
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon
2013-12-16 12:02 - 2013-12-16 12:02 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon
2013-12-16 12:02 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme
2013-12-16 11:46 - 2012-11-19 13:47 - 00143872 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-15 23:45 - 2013-12-14 15:26 - 00000000 ____D C:\AdwCleaner
2013-12-15 23:38 - 2013-11-23 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Spiele
2013-12-15 21:25 - 2013-06-14 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-15 21:24 - 2013-12-14 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-15 21:24 - 2013-12-14 16:02 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-15 20:52 - 2013-12-14 13:45 - 00000608 _____ C:\WINDOWS\Tasks\Amazon Music Helper.job
2013-12-15 20:52 - 2013-07-14 11:36 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-15 20:52 - 2013-07-14 11:36 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 20:52 - 2009-11-05 07:45 - 00257775 _____ C:\WINDOWS\system32\NvApps.xml
2013-12-15 20:52 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 20:51 - 2012-11-19 12:54 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 18:53 - 2012-11-19 12:35 - 00303624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-15 17:38 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Bilder
2013-12-15 17:21 - 2013-12-15 17:25 - 00891200 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\SecurityCheck.exe
2013-12-15 17:12 - 2013-12-15 17:11 - 00013080 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-15 17:12 - 2013-12-15 17:11 - 00003429 _____ C:\WINDOWS\updspapi.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00040448 _____ C:\WINDOWS\iis6.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00037098 _____ C:\WINDOWS\FaxSetup.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00016926 _____ C:\WINDOWS\tsoc.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00012189 _____ C:\WINDOWS\comsetup.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00011450 _____ C:\WINDOWS\msmqinst.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-12-15 17:12 - 2013-12-15 17:06 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-15 17:12 - 2012-11-19 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-15 17:11 - 2013-12-15 17:11 - 00006788 _____ C:\WINDOWS\system32\TZLog.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00006769 _____ C:\WINDOWS\KB2898715.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00005171 _____ C:\WINDOWS\KB2904266.log
2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-15 17:11 - 2013-12-15 17:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-15 17:11 - 2013-12-15 17:06 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-15 17:11 - 2012-11-19 13:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-15 17:10 - 2013-07-28 14:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-15 17:06 - 2013-12-15 17:06 - 00005828 _____ C:\WINDOWS\KB2893984.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00005599 _____ C:\WINDOWS\KB2893294.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-15 17:06 - 2013-12-15 17:06 - 00000000 _____ C:\WINDOWS\setupact.log
2013-12-15 17:06 - 2013-12-15 17:05 - 00004947 _____ C:\WINDOWS\KB2892075.log
2013-12-15 17:06 - 2012-11-19 13:35 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-15 17:05 - 2013-12-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-14 18:45 - 2013-12-14 18:45 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-14 18:44 - 2013-12-14 18:44 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-14 18:44 - 2013-12-14 18:44 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-14 18:44 - 2013-12-14 18:44 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-14 18:44 - 2013-12-14 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-14 18:44 - 2012-11-19 12:36 - 01157074 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-14 18:44 - 2012-11-19 12:35 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-14 17:26 - 2013-12-14 16:43 - 00014173 _____ C:\WINDOWS\setupapi.log
2013-12-14 17:26 - 2013-12-14 16:43 - 00000705 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk
2013-12-14 17:26 - 2013-12-14 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-12-14 16:44 - 2013-12-14 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\AVG2014
2013-12-14 16:44 - 2013-12-14 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-14 16:44 - 2013-12-14 16:40 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-14 16:42 - 2013-12-14 16:42 - 00000000 ___HD C:\$AVG
2013-12-14 16:41 - 2013-12-14 16:41 - 00000000 ____D C:\Programme\AVG
2013-12-14 16:23 - 2013-12-14 16:23 - 00283096 _____ (Mozilla) C:\Dokumente und Einstellungen\Soundwolke\Desktop\Firefox Setup Stub 26.0.exe
2013-12-14 16:23 - 2013-12-14 16:23 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-14 16:23 - 2013-12-14 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\Mozilla
2013-12-14 16:23 - 2013-12-11 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-14 16:19 - 2012-11-19 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke
2013-12-14 16:10 - 2013-08-09 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Programme
2013-12-14 15:33 - 2013-12-14 15:33 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-14 15:29 - 2012-11-19 13:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2536276-v2$
2013-12-14 14:52 - 2012-11-29 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\SoundDownloader
2013-12-14 13:46 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player
2013-12-14 13:45 - 2013-12-14 13:45 - 00001365 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Amazon Cloud Player.lnk
2013-12-14 13:45 - 2013-12-14 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Amazon Cloud Player
2013-12-14 13:45 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Eigene Musik
2013-12-11 20:06 - 2013-11-30 19:15 - 00000121 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neu Textdokument.txt
2013-12-11 20:01 - 2013-03-19 22:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\ICQM
2013-12-11 20:00 - 2013-11-04 19:04 - 00000000 ____D C:\Programme\Fast And Furious Showdown
2013-12-11 20:00 - 2013-11-02 23:01 - 00000000 ____D C:\Programme\WRC 4 FIA World Rally Championship
2013-12-10 15:53 - 2012-11-19 12:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-10 13:11 - 2013-12-10 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Summer Night Fever  1978 - LP Aufnehme
2013-12-10 12:12 - 2012-11-20 13:56 - 00000174 _____ C:\Dokumente und Einstellungen\Soundwolke\default.pls
2013-12-10 11:53 - 2013-12-10 11:53 - 00000868 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\Musik und Audio Restaurator Pro 5.lnk
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\softfeld
2013-12-10 11:53 - 2013-12-10 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\softfeld
2013-12-10 10:56 - 2013-02-06 08:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-08 11:26 - 2012-12-29 20:16 - 00000508 _____ C:\Dokumente und Einstellungen\Soundwolke\Desktop\VR Bank.txt
2013-12-07 11:46 - 2012-11-22 10:59 - 00000000 ____D C:\Programme\FotoWorks
2013-12-06 20:07 - 2012-11-19 13:50 - 00000000 ____D C:\Programme\SoundDownloader
2013-12-05 09:12 - 2013-12-05 08:27 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\auto
2013-12-05 09:01 - 2013-10-04 13:39 - 00000080 _____ C:\WINDOWS\musicmaker.INI
2013-12-05 08:59 - 2013-05-22 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
2013-12-04 14:52 - 2013-12-04 14:40 - 00000000 ____D C:\Qoobox
2013-12-04 14:51 - 2013-12-04 14:31 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-04 14:50 - 2008-04-14 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-04 14:43 - 2013-12-04 14:43 - 00000000 _RSHD C:\cmdcons
2013-12-04 14:43 - 2012-11-19 13:34 - 00000327 __RSH C:\boot.ini
2013-12-04 14:29 - 2012-11-19 12:55 - 00085064 _____ C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-04 14:27 - 2012-11-19 12:54 - 00000190 __SHC C:\Dokumente und Einstellungen\Soundwolke\ntuser.ini
2013-12-03 20:37 - 2012-11-24 09:39 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\TeamViewer
2013-12-03 20:36 - 2013-12-03 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 9
2013-12-03 20:32 - 2012-11-24 09:39 - 00000000 ____D C:\Programme\TeamViewer
2013-12-03 16:21 - 2013-10-26 14:57 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Traktor3
2013-12-02 19:51 - 2013-12-02 19:51 - 00000000 __SHD C:\Dokumente und Einstellungen\Soundwolke\PrivacIE
2013-12-01 18:56 - 2013-12-01 18:56 - 00000000 ____D C:\FRST
2013-12-01 18:41 - 2013-06-18 20:56 - 00000000 ____D C:\Programme\SlySoft
2013-12-01 18:37 - 2013-07-29 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService
2013-12-01 18:36 - 2013-05-22 17:34 - 00000000 ____D C:\Programme\FreeTime
2013-12-01 00:52 - 2012-11-19 12:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Soundwolke\Startmenü\Programme\Autostart
2013-11-30 20:44 - 2013-11-30 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Brain.exe
2013-11-30 19:17 - 2013-11-27 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\U3
2013-11-27 22:31 - 2012-11-19 18:25 - 00000000 ____D C:\Programme\SystemTuner 2011
2013-11-27 21:14 - 2012-11-19 12:54 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-26 13:42 - 2012-11-19 12:54 - 00000000 ___HD C:\Dokumente und Einstellungen\Soundwolke\Netzwerkumgebung
2013-11-26 13:23 - 2013-04-07 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Winstep
2013-11-24 17:23 - 2013-11-24 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner
2013-11-24 17:11 - 2013-11-15 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Mix
2013-11-23 21:26 - 2013-11-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Neuer Ordner (7)
2013-11-23 17:40 - 2013-05-17 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Text
2013-11-20 21:19 - 2013-11-20 21:19 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Eigene Dateien\Battlefield 2
2013-11-20 19:14 - 2012-11-19 18:44 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Anwendungsdaten\DAEMON Tools Pro
2013-11-20 19:07 - 2012-11-28 20:41 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-11-17 18:46 - 2013-09-24 09:51 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\MP3
2013-11-17 18:45 - 2013-08-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\Soundwolke\Desktop\Auf Handy

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Soundwolke\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---
Problem mit dem FlashPlayer beim Firefox besteht weiterhin.
So kann ich alles mit dem Firefox machen. Aber sobald er was abspielen soll wie zb; Youtube, stürzt das Ding ab. :confused:
--- --- ---


Gruß Cali7685

schrauber 17.12.2013 10:49
Zitat:
HKCU\...\Run: [USB Server] - C:\Programme\USB Server 2\USB Server.exe [2076672 2011-07-13] (USB Server)
Kennst Du das?

Firefox und Flash player deinstallieren und neu installierne.

Cali7685 17.12.2013 10:58
ja kenn ich ... das ist mein USB Server ... Der läuft über mein Netzwerk und da hängt mein Drucker dran. Läuft schon seit knapp 2 Jahren bei mir. Völlig unbedenklich.

Das mit den FlashPlayer habe ich schon probiert. Deinstalliert, gereinigt und neu draufgespielt. Funktion gleich null.... Firefox stürzt weiterhin ab.


Gruß Cali7685


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:22 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131