Hi,
hier die Logs:
AdwCleaner: Code:
# AdwCleaner v2.300 - Datei am 01/05/2013 um 22:18:16 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Nina F - NINA
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Nina F\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions\toolbar@ask.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\Programme\DomaIQ Uninstaller
Ordner Gelöscht : C:\Programme\ICQ6Toolbar
Ordner Gelöscht : C:\Programme\Optimizer Pro
Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\58ed7dce239ea44
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{055FD26D-3A88-4E15-963D-DC8493744B1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4E15-963D-DC8493744B1D}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D0E499F53381f84992C7A212CF1D8F5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www2.delta-search.com/?affID=120519&tt=250413_noprf&babsrc=HP_ss&mntrId=389500138FEC82E5 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www2.delta-search.com/?affID=120519&tt=250413_noprf&babsrc=NT_ss&mntrId=389500138FEC82E5 --> hxxp://www.google.com
-\\ Mozilla Firefox v11.0 (de)
Datei : C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\prefs.js
C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\user.js ... Gelöscht !
Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2438727");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 10 2011 17:55:34 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Jul 12 2011 19:03:19 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jul 28 2011 15:40:15 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "{0e8e7ce0-cd84-4a0f-aa0d-52afedc54c98}");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gelöscht : user_pref("extensions.asktb.InstallDir", "C:\\Programme\\Ask.com\\");
Gelöscht : user_pref("extensions.asktb.OOBEVersion", "2");
Gelöscht : user_pref("extensions.asktb.apn_dbr", "ff_11.0");
Gelöscht : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
Gelöscht : user_pref("extensions.asktb.cbid", "^ABT");
Gelöscht : user_pref("extensions.asktb.config-updated", false);
Gelöscht : user_pref("extensions.asktb.cr-o", "APN10395");
Gelöscht : user_pref("extensions.asktb.crumb", "2012.08.18+04.14.01-toolbar006iad-DE-Q29sb2duZSxHZXJtYW55");
Gelöscht : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://avira-int.ask.com/web?q={query}&qsrc=[...]
Gelöscht : user_pref("extensions.asktb.domain", "avira-int.ask.com");
Gelöscht : user_pref("extensions.asktb.domainName", "avira-int.ask.com");
Gelöscht : user_pref("extensions.asktb.dtid", "^YYYYYY^YY^DE");
Gelöscht : user_pref("extensions.asktb.first-launch-url", "hxxp://do6ndnew.pcutilitiespro.revenuewire.net/optim[...]
Gelöscht : user_pref("extensions.asktb.fresh-install", false);
Gelöscht : user_pref("extensions.asktb.guid", "0826af77-7838-4043-b09a-a194eecf9d7b");
Gelöscht : user_pref("extensions.asktb.hpr", "YES");
Gelöscht : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Gelöscht : user_pref("extensions.asktb.if", "su");
Gelöscht : user_pref("extensions.asktb.keyword-toggled-in-session", false);
Gelöscht : user_pref("extensions.asktb.last-config-req", "1367432217399");
Gelöscht : user_pref("extensions.asktb.locale", "de_DE");
Gelöscht : user_pref("extensions.asktb.localePref", true);
Gelöscht : user_pref("extensions.asktb.location", "Cologne,Germany");
Gelöscht : user_pref("extensions.asktb.nthp", "YES");
Gelöscht : user_pref("extensions.asktb.nthp_prev", "0");
Gelöscht : user_pref("extensions.asktb.o", "APN10395");
Gelöscht : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Gelöscht : user_pref("extensions.asktb.qsrc", "2871");
Gelöscht : user_pref("extensions.asktb.r", "20");
Gelöscht : user_pref("extensions.asktb.sa", "YES");
Gelöscht : user_pref("extensions.asktb.saguid", "7FA73C44-11B5-48C8-86A0-67B2EB24717C");
Gelöscht : user_pref("extensions.asktb.search-suggestions-enabled", true);
Gelöscht : user_pref("extensions.asktb.silent-upgrade", true);
Gelöscht : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);
Gelöscht : user_pref("extensions.asktb.socialmini-native-on", true);
Gelöscht : user_pref("extensions.asktb.themeid", "");
Gelöscht : user_pref("extensions.asktb.timeinstalled", "19.02.2013 22:41:36");
Gelöscht : user_pref("extensions.asktb.to", "");
Gelöscht : user_pref("extensions.asktb.version", "5.15.18.37268");
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.bbDpng", "26");
Gelöscht : user_pref("extensions.delta.cntry", "DE");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Gelöscht : user_pref("extensions.delta.hdrMd5", "A550E6557B35850E956E3C4B48E52780");
Gelöscht : user_pref("extensions.delta.id", "3895f56500000000000000138fec82e5");
Gelöscht : user_pref("extensions.delta.instlDay", "15820");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.16.160:49:46");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.sg", "azb");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.160:49:46");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");
Gelöscht : user_pref("extensions.enabledAddons", "{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35,{195A3098-0BD5-[...]
-\\ Google Chrome v [Version kann nicht ermittelt werden]
Datei : C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S1].txt - [17875 octets] - [01/05/2013 22:18:16]
########## EOF - C:\AdwCleaner[S1].txt - [17936 octets] ########## Combofix: Code:
ComboFix 13-05-01.03 - Nina F 01.05.2013 22:27:22.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.895.417 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Nina F\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Nina F\Desktop\CFScript.txt
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-04-01 bis 2013-05-01 ))))))))))))))))))))))))))))))
.
.
2013-04-30 22:43 . 2013-04-30 22:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-04-25 22:53 . 2013-04-25 23:11 -------- d-----w- c:\dokumente und einstellungen\Nina F\Anwendungsdaten\player
2013-04-14 02:41 . 2013-04-14 02:42 1072544 ----a-w- c:\windows\system32\nvdrsdb0.bin
2013-04-14 02:41 . 2013-04-14 02:42 1 ----a-w- c:\windows\system32\nvdrssel.bin
2013-04-14 02:41 . 2013-04-14 02:41 1072544 ----a-w- c:\windows\system32\nvdrsdb1.bin
2013-04-14 02:41 . 2013-04-14 02:41 -------- d-----w- c:\programme\NVIDIA Corporation
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-04-25 18:58 . 2012-05-17 10:14 691592 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-04-25 18:58 . 2011-09-10 08:19 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-17 14:58 . 2013-03-17 14:59 94112 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-03-17 14:58 . 2012-09-24 13:57 861088 ----a-w- c:\windows\system32\npdeployJava1.dll
2013-03-17 14:58 . 2010-06-14 13:10 782240 ----a-w- c:\windows\system32\deployJava1.dll
2013-03-17 14:58 . 2010-06-14 13:10 143872 ----a-w- c:\windows\system32\javacpl.cpl
2013-03-08 08:36 . 2002-08-29 03:43 293888 ----a-w- c:\windows\system32\winsrv.dll
2013-03-07 15:56 . 2002-08-29 03:41 2031104 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-03-07 15:56 . 2002-08-29 03:41 2152448 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-03-02 01:57 . 2002-08-29 03:23 1867392 ----a-w- c:\windows\system32\win32k.sys
2013-03-02 01:53 . 2002-08-29 03:43 916480 ----a-w- c:\windows\system32\wininet.dll
2013-03-02 01:53 . 2002-08-29 03:43 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-03-02 01:53 . 2002-08-29 03:43 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-03-02 01:08 . 2007-02-25 17:08 385024 ----a-w- c:\windows\system32\html.iec
2013-02-27 07:56 . 2007-02-25 16:53 2067456 ----a-w- c:\windows\system32\mstscax.dll
2013-02-12 00:32 . 2007-02-25 17:08 12928 ------w- c:\windows\system32\drivers\usb8023x.sys
2013-02-12 00:32 . 2001-08-23 16:00 12928 ----a-w- c:\windows\system32\drivers\usb8023.sys
2013-02-08 03:03 . 2013-02-08 03:03 1010464 ----a-w- c:\windows\system32\nvdispco32.dll
2013-02-08 03:03 . 2006-08-16 07:35 19189760 ----a-w- c:\windows\system32\nvoglnt.dll
2013-02-08 03:03 . 2007-02-25 17:08 4494336 ----a-w- c:\windows\system32\nv4_disp.dll
2013-02-08 03:02 . 2013-02-08 03:02 7536640 ----a-w- c:\windows\system32\nvcuda.dll
2013-02-08 03:02 . 2013-02-08 03:02 2581792 ----a-w- c:\windows\system32\nvcuvid.dll
2013-02-08 03:02 . 2013-02-08 03:02 892704 ----a-w- c:\windows\system32\nvdispgenco32.dll
2013-02-08 03:02 . 2013-02-08 03:02 17551360 ----a-w- c:\windows\system32\nvcompiler.dll
2013-02-08 03:02 . 2006-08-16 07:35 2389504 ----a-w- c:\windows\system32\nvapi.dll
2013-02-08 03:02 . 2007-02-25 17:08 12648960 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2013-02-08 03:02 . 2013-02-08 03:02 5967872 ----a-w- c:\windows\system32\nvopencl.dll
2013-02-08 03:02 . 2013-02-08 03:02 1869088 ----a-w- c:\windows\system32\nvcuvenc.dll
2012-04-14 18:23 . 2012-04-14 18:23 97208 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Rainlendar2"="c:\programme\Rainlendar2\Rainlendar2.exe" [2009-08-22 5148672]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 16208384]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-09-08 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-11-17 421160]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\eMule\\emule.exe"=
"c:\\Programme\\eMule\\Emule\\emule.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Programme\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Programme\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"=
"c:\\Programme\\ICQ7.5\\ICQ.exe"=
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-04-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-17 18:58]
.
2012-10-17 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Connection Wizard,ShellNext = hxxp://www.netzwelt.de/
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\programme\ICQ7.5\ICQ.exe
TCP: Interfaces\{8EC1BAA1-D8A2-4D12-92AB-B434F3AEAF89}: NameServer = 192.168.1.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\
FF - ExtSQL: 2013-04-26 01:07; toolbar@gmx.net; c:\dokumente und einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions\toolbar@gmx.net.xpi
FF - ExtSQL: !HIDDEN! 2009-09-04 19:05; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: !HIDDEN! 2011-02-18 18:10; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-01 22:33
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3904)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2013-05-01 22:35:54
ComboFix-quarantined-files.txt 2013-05-01 20:35
ComboFix2.txt 2013-05-01 18:35
.
Vor Suchlauf: 10 Verzeichnis(se), 24.430.120.960 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 24.416.923.648 Bytes frei
.
- - End Of File - - 2E63A226A6B568B1B9192FCC195F93C9 OTL.txt Code:
OTL logfile created on: 01.05.2013 22:38:55 - Run 2
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Nina F\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
895,23 Mb Total Physical Memory | 397,22 Mb Available Physical Memory | 44,37% Memory free
2,12 Gb Paging File | 1,75 Gb Available in Paging File | 82,70% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39,06 Gb Total Space | 22,77 Gb Free Space | 58,29% Space Free | Partition Type: NTFS
Drive E: | 37,63 Gb Total Space | 37,19 Gb Free Space | 98,84% Space Free | Partition Type: NTFS
Drive F: | 596,17 Gb Total Space | 517,92 Gb Free Space | 86,87% Space Free | Partition Type: NTFS
Drive H: | 7,47 Gb Total Space | 7,20 Gb Free Space | 96,38% Space Free | Partition Type: FAT32
Computer Name: NINA | User Name: Nina F | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2013.05.01 07:48:42 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Nina F\Desktop\OTL.exe
PRC - [2013.03.17 16:58:58 | 000,170,912 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.07.03 10:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2012.04.14 20:23:17 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2009.08.22 12:31:06 | 005,148,672 | ---- | M] () -- C:\Programme\Rainlendar2\Rainlendar2.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
========== Modules (No Company Name) ==========
MOD - [2013.04.25 20:58:57 | 016,032,648 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll
MOD - [2012.04.14 20:23:15 | 001,969,080 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2009.11.03 16:51:42 | 000,067,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2009.08.22 12:32:50 | 000,724,992 | ---- | M] () -- C:\Programme\Rainlendar2\plugins\iCalendarPlugin.dll
MOD - [2009.08.22 12:31:06 | 005,148,672 | ---- | M] () -- C:\Programme\Rainlendar2\Rainlendar2.exe
MOD - [2008.11.07 22:00:46 | 000,009,216 | ---- | M] () -- C:\Programme\Rainlendar2\lfs.dll
MOD - [2008.11.07 21:59:08 | 000,131,072 | ---- | M] () -- C:\Programme\Rainlendar2\lua51.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
========== Services (SafeList) ==========
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2013.04.25 20:58:58 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.17 16:58:58 | 000,170,912 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2004.10.22 02:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.07.28 14:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOKUME~1\NINAF~1\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btwdndis.sys -- (BTWDNDIS)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btport.sys -- (BTDriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btaudio.sys -- (BtAudio)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\AmdLLD.sys -- (AmdLLD)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2006.07.11 15:38:30 | 000,020,480 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006.07.11 15:38:28 | 000,057,856 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.06.28 11:38:56 | 000,105,088 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvata.sys -- (nvata)
DRV - [2006.06.19 00:38:18 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.06.06 06:09:26 | 004,284,928 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService)
DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
DRV - [2001.08.17 14:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\URLSearchHook: - No CLSID value found
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\SearchScopes\{26FE981A-A111-4C69-BDDB-4B278C2CDE4C}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\..\SearchScopes\{E0B66C79-B7A4-4BA3-89C9-DECF7B670874}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=0826af77-7838-4043-b09a-a194eecf9d7b&apn_sauid=7FA73C44-11B5-48C8-86A0-67B2EB24717C
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-789336058-1390067357-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
========== FireFox ==========
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35
FF - prefs.js..extensions.enabledAddons: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E}:4.0.4
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA}:6.0.39
FF - prefs.js..extensions.enabledAddons: toolbar@gmx.net:2.5
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.02.18 19:10:23 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.04.14 20:23:23 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.03.17 16:58:13 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.02.18 19:10:23 | 000,000,000 | ---D | M]
[2008.12.05 19:23:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Extensions
[2008.06.03 13:13:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2013.05.01 22:18:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions
[2012.11.30 10:49:33 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2010.10.27 14:07:33 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2013.04.27 02:53:03 | 000,492,403 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\extensions\toolbar@gmx.net.xpi
[2008.07.08 12:28:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-10.xml
[2008.07.16 18:48:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-11.xml
[2008.09.29 10:57:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-12.xml
[2008.11.13 21:46:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-13.xml
[2008.12.05 19:24:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-14.xml
[2008.12.18 02:16:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-15.xml
[2009.02.08 19:02:20 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-16.xml
[2009.03.05 17:05:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-17.xml
[2009.04.03 00:33:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-18.xml
[2009.04.23 23:20:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-19.xml
[2009.05.01 00:01:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-20.xml
[2009.06.14 23:45:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-21.xml
[2009.07.07 17:29:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-22.xml
[2009.07.24 23:06:43 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-23.xml
[2009.08.06 00:19:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-24.xml
[2009.10.16 16:47:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-25.xml
[2009.11.05 14:51:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-26.xml
[2009.12.21 20:00:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-27.xml
[2010.01.07 20:21:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-28.xml
[2010.02.19 17:44:10 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-29.xml
[2010.03.13 21:28:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-30.xml
[2010.03.24 01:42:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-31.xml
[2010.04.02 18:37:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-32.xml
[2010.05.21 15:57:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-33.xml
[2010.06.28 15:09:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-34.xml
[2010.07.16 12:34:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-35.xml
[2010.07.25 00:10:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-36.xml
[2010.09.24 19:21:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-37.xml
[2010.10.25 15:22:43 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-38.xml
[2010.10.28 20:41:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-39.xml
[2008.01.17 18:50:50 | 000,000,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-4.xml
[2010.11.24 20:27:12 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-40.xml
[2011.02.18 19:19:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-41.xml
[2011.03.08 19:57:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-42.xml
[2011.03.11 16:59:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-43.xml
[2011.04.23 22:15:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-44.xml
[2011.05.10 17:55:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-45.xml
[2011.05.10 18:17:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-46.xml
[2011.05.10 20:36:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-47.xml
[2011.05.14 18:56:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-48.xml
[2011.07.29 13:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-49.xml
[2008.02.12 08:28:16 | 000,000,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-5.xml
[2011.08.05 22:07:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-50.xml
[2011.08.25 14:36:44 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-51.xml
[2011.09.30 10:46:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-52.xml
[2011.10.21 11:02:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-53.xml
[2011.10.21 22:14:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-54.xml
[2011.11.15 19:04:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-55.xml
[2012.01.15 14:47:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-56.xml
[2012.02.17 23:22:55 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-57.xml
[2012.04.16 19:10:14 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-58.xml
[2008.02.28 20:58:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-6.xml
[2008.03.28 20:57:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-7.xml
[2008.04.17 19:24:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-8.xml
[2008.06.28 13:14:17 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Mozilla\Firefox\Profiles\z1lnyzdc.default\searchplugins\icqplugin-9.xml
[2013.02.13 22:07:27 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.03.19 16:34:51 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.09.24 15:57:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2013.02.13 22:07:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA}
[2011.10.18 12:23:25 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2011.10.18 12:23:25 | 000,000,000 | ---D | M] (GMX Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@gmx.net
[2012.04.14 20:23:20 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2006.09.26 14:03:14 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\mozilla firefox\plugins\npzylomgamesplayer.dll
[2012.04.14 20:23:01 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.04.14 20:23:01 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.04.14 20:23:01 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.04.14 20:23:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.04.14 20:23:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.04.14 20:23:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - homepage: hxxp://www2.delta-search.com/?affID=120519&tt=250413_noprf&babsrc=HP_ss&mntrId=389500138FEC82E5
CHR - default_search_provider: ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj\7.15.4.0_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj\7.15.4.33344_0\
O1 HOSTS File: ([2013.05.01 20:33:39 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-789336058-1390067357-839522115-1003..\Run: [Rainlendar2] C:\Programme\Rainlendar2\Rainlendar2.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-789336058-1390067357-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-789336058-1390067357-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-789336058-1390067357-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\S-1-5-21-789336058-1390067357-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-789336058-1390067357-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab (Java Plug-in 1.6.0_39)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab (Java Plug-in 1.6.0_39)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8EC1BAA1-D8A2-4D12-92AB-B434F3AEAF89}: NameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.02.25 18:56:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
========== Files/Folders - Created Within 30 Days ==========
[2013.05.01 20:35:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2013.05.01 20:27:15 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2013.05.01 20:25:19 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013.05.01 20:25:19 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013.05.01 20:25:19 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013.05.01 20:25:19 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013.05.01 20:18:43 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.05.01 20:18:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2013.05.01 20:17:44 | 005,064,153 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Nina F\Desktop\ComboFix.exe
[2013.05.01 07:48:42 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Nina F\Desktop\OTL.exe
[2013.05.01 00:47:50 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2013.05.01 00:43:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.05.01 00:43:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Nina F\Desktop\mbar
[2013.05.01 00:26:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Nina F\Startmenü\Programme\System Care Antivirus
[2013.04.26 00:53:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\player
[2013.04.14 04:41:06 | 000,000,000 | ---D | C] -- C:\Programme\NVIDIA Corporation
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2013.05.01 22:39:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.05.01 22:24:02 | 005,064,153 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Nina F\Desktop\ComboFix.exe
[2013.05.01 22:21:28 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.01 22:21:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.01 22:18:08 | 000,628,743 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Desktop\adwcleaner.exe
[2013.05.01 20:33:39 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2013.05.01 20:27:19 | 000,000,339 | RHS- | M] () -- C:\boot.ini
[2013.05.01 07:48:42 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Nina F\Desktop\OTL.exe
[2013.05.01 00:26:54 | 000,002,393 | ---- | M] () -- C:\Dokumente und Einstellungen\Nina F\Desktop\System Care Antivirus.lnk
[2013.04.24 16:59:59 | 000,495,400 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.04.24 16:59:59 | 000,475,890 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.04.24 16:59:59 | 000,091,730 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.04.24 16:59:59 | 000,076,924 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.04.14 04:42:00 | 001,072,544 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2013.04.14 04:42:00 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2013.04.14 04:41:45 | 001,072,544 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2013.04.14 04:41:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\nvdrswr.lk
[2013.04.14 02:31:21 | 000,081,191 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2013.04.10 19:15:13 | 000,220,840 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.04.10 13:50:40 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2013.05.01 22:18:08 | 000,628,743 | ---- | C] () -- C:\Dokumente und Einstellungen\Nina F\Desktop\adwcleaner.exe
[2013.05.01 20:27:19 | 000,000,223 | ---- | C] () -- C:\Boot.bak
[2013.05.01 20:27:16 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2013.05.01 20:25:19 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013.05.01 20:25:19 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013.05.01 20:25:19 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013.05.01 20:25:19 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013.05.01 20:25:19 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2013.05.01 00:26:53 | 000,002,393 | ---- | C] () -- C:\Dokumente und Einstellungen\Nina F\Desktop\System Care Antivirus.lnk
[2013.04.14 04:41:46 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2013.04.14 04:41:45 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2013.04.14 04:41:45 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2013.04.14 04:41:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\nvdrswr.lk
[2013.02.08 05:03:08 | 002,816,504 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2012.06.05 10:03:54 | 000,238,002 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-789336058-1390067357-839522115-1003-0.dat
[2012.06.05 10:03:53 | 000,238,002 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.02.17 18:05:40 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.10.20 11:48:02 | 000,042,088 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2007.05.15 21:09:51 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.03.05 20:44:11 | 000,024,064 | ---- | C] () -- C:\Dokumente und Einstellungen\Nina F\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.02.26 19:46:32 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
========== ZeroAccess Check ==========
[2007.07.11 19:00:27 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2009.03.03 01:10:15 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
========== LOP Check ==========
[2007.07.11 19:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2011.06.03 15:21:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2009.04.04 00:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Games-Attack
[2007.07.11 19:02:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Haufe
[2013.05.01 22:18:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2007.07.11 19:03:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2008.06.03 13:13:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom
[2010.01.17 19:45:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
[2010.04.14 19:56:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2007.05.19 17:09:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Canon
[2012.04.16 15:17:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\elsterformular
[2009.04.04 00:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Games-Attack
[2012.06.04 22:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Garmin
[2009.04.24 19:12:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\GMX
[2007.07.11 19:09:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Haufe
[2013.04.25 05:55:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\ICQ
[2007.04.16 18:35:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\ICQ Toolbar
[2007.02.26 17:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\ICQLite
[2007.02.26 21:36:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Kazaa Lite
[2007.06.29 23:13:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\MusicIP
[2011.04.23 22:18:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\OpenOffice.org
[2013.04.26 01:11:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\player
[2008.06.03 13:12:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\TomTom
[2008.08.30 02:33:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Nina F\Anwendungsdaten\Zylom
========== Purity Check ==========
< End of report > und nochmals vielen Dank für die Hilfe.
Börnd |