| stella00725 | 13.10.2013 07:09 |
FRST.TXT
FRST Logfile:
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Lara (administrator) on HOME-PC on 13-10-2013 07:29:45
Running from C:\TEMP\Temporäre Internetdateien\Content.IE5\TO0MOWTM
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe
(Lexmark International, Inc.) C:\WINDOWS\system32\LEXBCES.EXE
(Lexmark International, Inc.) C:\WINDOWS\system32\LEXPPS.EXE
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
() C:\Programme\Hotspot Shield\bin\hsswd.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(RealNetworks, Inc.) C:\Programme\Real\RealPlayer\update\realsched.exe
(Lexmark International, Inc.) C:\Programme\Lexmark X5100 Series\lxbabmgr.exe
(Lexmark International, Inc.) C:\Programme\Lexmark X5100 Series\lxbabmon.exe
() C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\MpCmdRun.exe
(Farbar) C:\TEMP\Temporäre Internetdateien\Content.IE5\TO0MOWTM\FRST[1].exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2011-09-27] (Apple Inc.)
HKLM\...\Run: [TkBellExe] - C:\Programme\Real\RealPlayer\update\realsched.exe [296056 2012-03-16] (RealNetworks, Inc.)
HKLM\...\Run: [Lexmark X5100 Series] - C:\Programme\Lexmark X5100 Series\lxbabmgr.exe [86099 2003-03-04] (Lexmark International, Inc.)
HKLM\...\Run: [vspdfprsrv.exe] - C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe [998912 2006-05-04] ()
HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [995176 2013-08-12] (Microsoft Corporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKCU\...\Run: [AutoStartNPSAgent] - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe [102400 2009-04-02] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [Snoozer] - C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Snz\Snz.exe [1137673 2013-07-23] ()
HKCU\...0c966feabec1\InprocServer32: [Default-shell32] ATTENTION! ====> ZeroAccess?
MountPoints2: {1f55deee-71a2-11e1-a232-00306730c63d} - F:\SecureDataUSBDrive.exe
MountPoints2: {259bf917-d6a1-11e2-a546-00306730c63d} - F:\MotoCastSetup.exe -a
MountPoints2: {8fee82ea-c539-11e1-a2bf-00306730c63d} - F:\LaunchU3.exe -a
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEC66EF2EEF1BCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
Toolbar: HKLM - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
Toolbar: HKCU -&Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1331891917015
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Mozilla\Firefox\Profiles\kti5oafd.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @garmin.com/GpsControl - C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=15.0.2.72 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=15.0.2.72 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.2.72 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=15.0.2.72 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=15.0.2.72 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Mozilla\Firefox\Profiles\kti5oafd.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: hdvc3 - C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Mozilla\Firefox\Profiles\kti5oafd.default\Extensions\hdvc3@hdvidcodec.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Mozilla\Firefox\Profiles\kti5oafd.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKCU\...\Firefox\Extensions: [{0ce6ac61-48e9-426f-9268-6f1e8ece06da}] - C:\Programme\LyricsSeeker\131.xpi
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx
CHR HKLM\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Dokumente und Einstellungen\Lara\Lokale Einstellungen\Anwendungsdaten\Wajam\Chrome\wajam.crx
CHR HKLM\...\Chrome\Extension: [lgoiojnjnacbjngolldkokokgpcjbgjj] - C:\Programme\LyricsSeeker\131.crx
========================== Services (Whitelisted) =================
S2 bonanzadealslive; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals)
S3 bonanzadealslivem; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals)
S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [704872 2010-04-28] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-03-10] (Google Inc.)
R2 HssWd; C:\Programme\Hotspot Shield\bin\hsswd.exe [387440 2012-08-03] ()
R2 LexBceS; C:\WINDOWS\system32\LEXBCES.EXE [303104 2003-02-28] (Lexmark International, Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-08-12] (Microsoft Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43520 2006-07-02] (Advanced Micro Devices)
R1 BIOS; C:\WINDOWS\system32\drivers\BIOS.sys [13696 2005-03-16] (BIOSTAR Group)
R2 fssfltr; C:\Windows\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R1 MpKslb56c43fe; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{389AB55A-E28B-4881-8333-F7F1EA2C8B7C}\MpKslb56c43fe.sys [40392 2013-10-13] (Microsoft Corporation)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54784 2008-08-01] (NVIDIA Corporation)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [30880 2007-12-11] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-08-01] (NVIDIA Corporation)
R1 SAVRKBootTasks; C:\WINDOWS\system32\SAVRKBootTasks.sys [18816 2009-06-18] (Sophos Plc)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
S1 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [32000 2008-04-14] (Microsoft Corporation)
S4 IntelIde; No ImagePath
S3 MEMSWEEP2; \??\C:\WINDOWS\system32\8.tmp [x]
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-13 07:12 - 2013-10-13 07:12 - 00000000 ____D C:\FRST
2013-10-12 19:09 - 2013-10-12 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-12 19:08 - 2013-10-12 19:08 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-12 19:08 - 2013-10-12 19:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-12 19:07 - 2013-10-12 19:07 - 00000416 _____ C:\WINDOWS\Tasks\At3.job
2013-10-12 19:07 - 2013-10-12 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\DigitalSite
2013-10-12 19:06 - 2013-10-12 19:06 - 00000000 __SHD C:\Dokumente und Einstellungen\Lara\IECompatCache
2013-10-12 18:01 - 2013-10-13 07:21 - 00000898 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-12 18:01 - 2013-10-13 07:13 - 00000902 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-12 18:00 - 2013-10-13 07:16 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-09 07:30 - 2013-10-09 07:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 07:29 - 2013-10-09 07:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 07:22 - 2013-10-09 07:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 07:22 - 2013-10-09 07:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 06:31 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 06:19 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 06:19 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 06:19 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-07 06:26 - 2013-10-07 06:26 - 00001106 _____ C:\Dokumente und Einstellungen\Lara\Desktop\Sprachtrainer.exe.lnk
2013-10-06 12:35 - 2013-10-08 21:08 - 00000000 ____D C:\Programme\HDvid Codec V1
2013-10-01 19:34 - 2013-10-02 06:00 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 10:06 - 2013-09-29 10:06 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Klett
2013-09-29 09:58 - 2013-09-29 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Klett
2013-09-29 09:54 - 2013-09-29 09:54 - 00000000 ____D C:\Programme\Klett
2013-09-19 06:13 - 2013-09-19 06:13 - 00016119 _____ C:\Dokumente und Einstellungen\Lara\Desktop\FFZ1.txt
==================== One Month Modified Files and Folders =======
2013-10-13 07:25 - 2012-07-16 06:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-13 07:22 - 2012-03-16 10:58 - 01432967 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-13 07:21 - 2013-10-12 18:01 - 00000898 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-13 07:21 - 2013-08-13 07:44 - 00000268 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1275210071-606747145-682003330-1004.job
2013-10-13 07:21 - 2013-03-10 23:50 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-13 07:21 - 2012-03-16 19:26 - 00000270 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1275210071-606747145-682003330-1005.job
2013-10-13 07:21 - 2012-03-16 11:14 - 00207407 _____ C:\WINDOWS\system32\nvapps.xml
2013-10-13 07:21 - 2012-03-16 11:02 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-13 07:21 - 2012-03-15 19:08 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-13 07:21 - 2012-03-15 19:08 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-13 07:21 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-13 07:20 - 2012-03-16 11:02 - 00032310 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-13 07:18 - 2012-03-15 19:06 - 00000000 ___RD C:\Programme
2013-10-13 07:16 - 2013-10-12 18:00 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-13 07:16 - 2012-03-16 18:58 - 00000000 ___RD C:\Dokumente und Einstellungen\Lara\Startmenü\Programme
2013-10-13 07:16 - 2012-03-15 19:06 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-13 07:13 - 2013-10-12 18:01 - 00000902 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-13 07:12 - 2013-10-13 07:12 - 00000000 ____D C:\FRST
2013-10-13 07:11 - 2013-03-10 23:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-13 07:10 - 2013-08-31 22:10 - 00000410 _____ C:\WINDOWS\Tasks\At1.job
2013-10-12 19:09 - 2013-10-12 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-12 19:08 - 2013-10-12 19:08 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-12 19:08 - 2013-10-12 19:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-12 19:07 - 2013-10-12 19:07 - 00000416 _____ C:\WINDOWS\Tasks\At3.job
2013-10-12 19:07 - 2013-10-12 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\DigitalSite
2013-10-12 19:06 - 2013-10-12 19:06 - 00000000 __SHD C:\Dokumente und Einstellungen\Lara\IECompatCache
2013-10-12 19:06 - 2012-03-16 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\Lara
2013-10-12 18:30 - 2013-09-09 17:44 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-12 18:30 - 2012-05-18 08:02 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Tracing
2013-10-12 18:24 - 2013-09-02 06:45 - 00000000 ____D C:\AdwCleaner
2013-10-12 18:17 - 2012-03-16 11:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-10-12 18:17 - 2012-03-16 11:14 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-12 11:42 - 2012-03-16 16:21 - 00000000 __SHD C:\WINDOWS\CSC
2013-10-11 18:26 - 2012-03-16 19:26 - 00000278 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1275210071-606747145-682003330-1005.job
2013-10-10 06:08 - 2012-03-15 19:06 - 01184118 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 19:34 - 2012-03-16 12:13 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-09 19:01 - 2012-03-16 12:50 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-10-09 19:01 - 2012-03-15 19:04 - 00151584 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-09 07:33 - 2012-03-16 11:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-09 07:30 - 2013-10-09 07:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-09 07:29 - 2013-10-09 07:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-09 07:27 - 2013-07-18 07:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 07:25 - 2012-03-16 14:51 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 07:24 - 2012-03-16 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-10-09 07:22 - 2013-10-09 07:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-09 07:22 - 2013-10-09 07:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 07:22 - 2012-03-16 14:55 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 07:21 - 2012-05-01 03:14 - 00001684 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-10-09 07:21 - 2012-03-16 14:32 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-10-09 07:21 - 2012-03-16 14:32 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-10-08 21:09 - 2013-01-10 08:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-10-08 21:08 - 2013-10-06 12:35 - 00000000 ____D C:\Programme\HDvid Codec V1
2013-10-08 20:31 - 2012-04-29 03:04 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 20:31 - 2012-03-16 19:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-07 06:26 - 2013-10-07 06:26 - 00001106 _____ C:\Dokumente und Einstellungen\Lara\Desktop\Sprachtrainer.exe.lnk
2013-10-07 06:23 - 2013-03-15 22:46 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Desktop\Lara Schule
2013-10-04 09:28 - 2012-03-16 19:24 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-02 18:35 - 2012-05-02 17:56 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 06:00 - 2013-10-01 19:34 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 10:06 - 2013-09-29 10:06 - 00000000 ____D C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Klett
2013-09-29 09:58 - 2013-09-29 09:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Klett
2013-09-29 09:54 - 2013-09-29 09:54 - 00000000 ____D C:\Programme\Klett
2013-09-28 20:35 - 2013-08-13 07:44 - 00000276 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1275210071-606747145-682003330-1004.job
2013-09-27 06:34 - 2012-03-16 18:58 - 00000190 ___SH C:\Dokumente und Einstellungen\Lara\ntuser.ini
2013-09-25 06:14 - 2013-09-10 06:14 - 00000262 _____ C:\WINDOWS\Tasks\switchShakeIcon.job
2013-09-24 20:28 - 2012-03-16 18:58 - 00000000 ___RD C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Eigene Musik
2013-09-23 23:36 - 2008-04-14 07:52 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 23:36 - 2008-04-14 07:52 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 20:23 - 2012-06-14 06:57 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2012-03-16 14:55 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2012-03-16 10:57 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2009-03-08 05:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 05:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 05:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 05:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2008-04-14 07:53 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2008-04-14 07:53 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2008-04-14 07:52 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2008-04-14 07:52 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2008-04-14 07:25 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-19 06:13 - 2013-09-19 06:13 - 00016119 _____ C:\Dokumente und Einstellungen\Lara\Desktop\FFZ1.txt
2013-09-19 06:09 - 2013-09-10 06:09 - 00000266 _____ C:\WINDOWS\Tasks\WavePadReminder.job
2013-09-13 08:48 - 2012-03-16 18:58 - 00002597 _____ C:\Dokumente und Einstellungen\Lara\Desktop\Microsoft Office Excel 2007.lnk
2013-09-13 08:48 - 2012-03-16 18:53 - 00002597 _____ C:\Dokumente und Einstellungen\Rommy\Desktop\Microsoft Office Excel 2007.lnk
2013-09-13 08:48 - 2012-03-16 11:51 - 00002597 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Excel 2007.lnk
2013-09-13 08:48 - 2012-03-16 11:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
ZeroAccess:
C:\Windows\Installer\{8b79874c-3715-6d62-dbc2-08490404eb6e}
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At3.job
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
--- --- ---
--- --- ---
und hier Addition.txt Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Lara at 2013-10-13 07:30:18
Running from C:\TEMP\Temporäre Internetdateien\Content.IE5\TO0MOWTM
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Microsoft Security Essentials (Disabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
==================== Installed Programs ======================
7-Zip 9.20
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
AMD Processor Driver (Version: 1.3.2.0053)
Apple Application Support (Version: 2.1.5)
Apple Software Update (Version: 2.1.3.127)
CCleaner (Version: 3.20)
eXPert PDF 4 (Version: 4.1.670.404)
Express Zip
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Garmin Communicator Plugin (Version: 4.0.4)
Garmin USB Drivers (Version: 2.3.0.0)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper
Green Line 3 Sprachtrainer (Version: 1.00.000)
HDvid Codec V1 (Version: 1.27.153.8)
Hex-Editor MX (Version: 6.0)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Image Converter (Version: 1.0.0)
Image Editor Packages
IrfanView (remove only) (Version: 4.35)
Java 7 Update 9 (Version: 7.0.90)
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 35 (Version: 6.0.350)
Junk Mail filter update (Version: 14.0.8117.416)
Lexmark X5100 Series
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Security Client (Version: 4.3.0219.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.219.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Moorhuhn Total 4 (Version: 1.00.0000)
Mopsos 1.0.118 28.11.2011
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 11.0 (x86 de) (Version: 11.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
NVIDIA Drivers (Version: 1.3)
PC Connectivity Solution (Version: 8.15.0.0)
PDFCreator (Version: 1.2.3)
PokerStars
ProtectDisc Driver, Version 11 (Version: 11.0.0.14)
QuickTime (Version: 7.71.80.42)
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0)
RealPlayer
Realtek High Definition Audio Driver (Version: 5.10.0.5680)
RealUpgrade 1.1 (Version: 1.1.0)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647516) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sophos Anti-Rootkit 1.5.0 (Version: 1.5.0)
Sprachtrainer Fonts (Version: 1.00.01)
Switch Sound File Converter
Update for 2007 Microsoft Office System (KB967642)
Update for Image Editor
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Zip Extractor
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB961503) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Family Safety (Version: 14.0.8118.427)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Toolbar (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Search 4.0 (Version: 04.00.6001.503)
Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
XML Paper Specification Shared Components Language Pack 1.0
XnView 1.98.7 (Version: 1.98.7)
Zip Extractor Packages
==================== Restore Points =========================
14-07-2013 18:54:28 Software Distribution Service 3.0
15-07-2013 04:13:29 Software Distribution Service 3.0
16-07-2013 04:42:36 Software Distribution Service 3.0
17-07-2013 04:55:04 Systemprüfpunkt
17-07-2013 18:18:02 Software Distribution Service 3.0
18-07-2013 05:04:53 Software Distribution Service 3.0
19-07-2013 04:05:09 Software Distribution Service 3.0
20-07-2013 06:05:43 Software Distribution Service 3.0
21-07-2013 07:17:37 Software Distribution Service 3.0
22-07-2013 14:21:34 Software Distribution Service 3.0
24-07-2013 03:31:33 Software Distribution Service 3.0
25-07-2013 03:56:12 Software Distribution Service 3.0
26-07-2013 05:09:18 Software Distribution Service 3.0
28-07-2013 06:28:52 Software Distribution Service 3.0
29-07-2013 04:29:06 Software Distribution Service 3.0
30-07-2013 04:17:18 Software Distribution Service 3.0
31-07-2013 04:43:50 Software Distribution Service 3.0
01-08-2013 04:21:23 Software Distribution Service 3.0
02-08-2013 04:57:55 Systemprüfpunkt
02-08-2013 14:28:57 Software Distribution Service 3.0
05-08-2013 05:00:34 Software Distribution Service 3.0
07-08-2013 05:14:01 Systemprüfpunkt
07-08-2013 16:23:06 Software Distribution Service 3.0
08-08-2013 16:54:53 Wiederherstellungsvorgang
08-08-2013 17:07:27 Software Distribution Service 3.0
10-08-2013 03:48:47 Software Distribution Service 3.0
11-08-2013 08:33:49 Systemprüfpunkt
11-08-2013 15:53:26 Software Distribution Service 3.0
12-08-2013 19:38:09 Software Distribution Service 3.0
13-08-2013 20:00:45 Systemprüfpunkt
14-08-2013 04:17:50 Software Distribution Service 3.0
15-08-2013 04:03:27 Software Distribution Service 3.0
15-08-2013 05:13:56 Software Distribution Service 3.0
16-08-2013 04:24:07 Software Distribution Service 3.0
17-08-2013 07:37:11 Windows Live Anmelde-Assistent wird entfernt
17-08-2013 07:49:42 Removed User Profile Hive Cleanup Service
17-08-2013 07:55:27 Software Distribution Service 3.0
18-08-2013 08:19:30 Systemprüfpunkt
19-08-2013 15:58:01 Software Distribution Service 3.0
20-08-2013 16:34:58 Systemprüfpunkt
21-08-2013 07:46:41 Software Distribution Service 3.0
22-08-2013 08:12:43 Systemprüfpunkt
23-08-2013 07:15:27 Software Distribution Service 3.0
24-08-2013 07:54:09 Software Distribution Service 3.0
26-08-2013 12:08:54 Software Distribution Service 3.0
27-08-2013 13:09:40 Systemprüfpunkt
28-08-2013 05:56:00 Software Distribution Service 3.0
28-08-2013 18:50:37 Software Distribution Service 3.0
30-08-2013 05:00:59 Software Distribution Service 3.0
31-08-2013 04:08:08 Software Distribution Service 3.0
31-08-2013 16:29:41 Paint.NET v3.5.11
01-09-2013 03:22:18 Software Distribution Service 3.0
02-09-2013 04:18:33 Software Distribution Service 3.0
02-09-2013 04:34:47 Wiederherstellungsvorgang
03-09-2013 05:21:29 Systemprüfpunkt
03-09-2013 16:06:32 Software Distribution Service 3.0
04-09-2013 17:08:49 Systemprüfpunkt
05-09-2013 03:56:19 Software Distribution Service 3.0
06-09-2013 04:15:36 Software Distribution Service 3.0
06-09-2013 16:53:04 Software Distribution Service 3.0
06-09-2013 17:10:22 Wiederherstellungsvorgang
07-09-2013 06:45:02 Software Distribution Service 3.0
09-09-2013 04:53:53 Software Distribution Service 3.0
10-09-2013 04:04:15 Software Distribution Service 3.0
11-09-2013 04:23:54 Software Distribution Service 3.0
11-09-2013 04:57:04 Software Distribution Service 3.0
12-09-2013 04:54:55 Removed Paint.NET v3.5.11
12-09-2013 04:59:01 Software Distribution Service 3.0
12-09-2013 14:48:40 Software Distribution Service 3.0
12-09-2013 19:49:53 Software Distribution Service 3.0
13-09-2013 06:47:35 Software Distribution Service 3.0
14-09-2013 07:11:36 Software Distribution Service 3.0
16-09-2013 03:56:12 Software Distribution Service 3.0
17-09-2013 04:18:07 Software Distribution Service 3.0
18-09-2013 04:43:08 Systemprüfpunkt
18-09-2013 18:05:23 Software Distribution Service 3.0
20-09-2013 03:59:10 Software Distribution Service 3.0
21-09-2013 07:07:04 Software Distribution Service 3.0
22-09-2013 07:23:28 Systemprüfpunkt
22-09-2013 15:02:30 Software Distribution Service 3.0
23-09-2013 04:00:16 Software Distribution Service 3.0
24-09-2013 04:23:17 Software Distribution Service 3.0
25-09-2013 04:32:07 Systemprüfpunkt
25-09-2013 16:43:50 Software Distribution Service 3.0
26-09-2013 04:22:17 Software Distribution Service 3.0
27-09-2013 04:46:00 Software Distribution Service 3.0
28-09-2013 03:36:53 Software Distribution Service 3.0
29-09-2013 06:03:02 Software Distribution Service 3.0
29-09-2013 07:53:38 Sprachtrainer Fonts wird installiert
29-09-2013 07:54:11 Installiert Green Line 3 Sprachtrainer
30-09-2013 17:20:17 Software Distribution Service 3.0
01-10-2013 04:24:56 Software Distribution Service 3.0
02-10-2013 05:08:05 Systemprüfpunkt
03-10-2013 03:58:09 Software Distribution Service 3.0
04-10-2013 07:06:00 Software Distribution Service 3.0
05-10-2013 07:17:45 Software Distribution Service 3.0
06-10-2013 08:30:13 Systemprüfpunkt
06-10-2013 11:21:54 Software Distribution Service 3.0
07-10-2013 04:16:34 Software Distribution Service 3.0
08-10-2013 04:26:26 Software Distribution Service 3.0
09-10-2013 05:00:51 Systemprüfpunkt
09-10-2013 05:18:09 Software Distribution Service 3.0
09-10-2013 17:19:22 Software Distribution Service 3.0
10-10-2013 04:26:43 Software Distribution Service 3.0
11-10-2013 04:39:52 Software Distribution Service 3.0
12-10-2013 09:53:20 Software Distribution Service 3.0
12-10-2013 16:15:11 ABBYY FineReader 5.0 Sprint wird entfernt
12-10-2013 16:16:37 Removed CodeTwo QR Code Desktop Reader
12-10-2013 16:17:06 Entfernt ePhoneTools
13-10-2013 05:14:45 Software Distribution Service 3.0
==================== Hosts content: ==========================
2004-08-04 14:00 - 2004-08-04 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Lara\ANWEND~1\DSite\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\At3.job => C:\DOKUME~1\Lara\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\ExpressZipReminder.job => C:\Programme\NCH Software\ExpressZip\expresszip.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1275210071-606747145-682003330-1004.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1275210071-606747145-682003330-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1275210071-606747145-682003330-1004.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1275210071-606747145-682003330-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\switchShakeIcon.job => C:\Programme\NCH Software\Switch\switch.exe
Task: C:\WINDOWS\Tasks\WavePadReminder.job => C:\Programme\NCH Software\WavePad\wavepad.exe
==================== Loaded Modules (whitelisted) =============
2012-03-16 19:19 - 2001-10-28 18:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll
2012-04-09 11:16 - 2005-06-02 12:40 - 00014336 _____ () C:\WINDOWS\system32\vsmon1.dll
2012-08-03 03:08 - 2012-08-03 03:08 - 00658800 _____ () C:\Programme\Hotspot Shield\bin\af_proxy.dll
2012-04-09 10:57 - 2002-11-05 09:55 - 00049152 _____ () C:\Programme\Lexmark X5100 Series\ConvDIB.dll
2013-03-29 15:08 - 2013-03-29 15:08 - 00083456 _____ () C:\Programme\NCH Software\ExpressZip\ezcm.dll
2013-09-03 15:54 - 2013-09-03 15:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2006-05-04 06:58 - 2006-05-04 06:58 - 01239040 _____ () C:\Programme\Visagesoft\eXPert PDF\vspdfdialogs100.bpl
2006-03-02 20:39 - 2006-03-02 20:39 - 01844224 _____ () C:\Programme\Visagesoft\eXPert PDF\te100.bpl
2006-05-04 06:58 - 2006-05-04 06:58 - 03014656 _____ () C:\Programme\Visagesoft\eXPert PDF\vspdfcore100.bpl
2005-12-26 13:20 - 2005-12-26 13:20 - 02098176 _____ () C:\Programme\Visagesoft\eXPert PDF\PKIECtrl100.bpl
2006-05-04 06:58 - 2006-05-04 06:58 - 01026048 _____ () C:\Programme\Visagesoft\eXPert PDF\vsvector100.bpl
2006-03-02 19:57 - 2006-03-02 19:57 - 00383488 _____ () C:\Programme\Visagesoft\eXPert PDF\visage100.bpl
2006-03-02 20:28 - 2006-03-02 20:28 - 00139776 _____ () C:\Programme\Visagesoft\eXPert PDF\uoolep100.bpl
2006-04-15 06:34 - 2006-04-15 06:34 - 00568320 _____ () C:\Programme\Visagesoft\eXPert PDF\TMSlite100.bpl
2006-03-02 20:33 - 2006-03-02 20:33 - 00444928 _____ () C:\Programme\Visagesoft\eXPert PDF\VirtualTree100.bpl
2006-05-04 06:58 - 2006-05-04 06:58 - 00230912 _____ () C:\Programme\Visagesoft\eXPert PDF\vspdfeditor100.bpl
2006-03-02 19:55 - 2006-03-02 19:55 - 00089088 _____ () C:\Programme\Visagesoft\eXPert PDF\vsmisc100.bpl
2006-03-02 20:01 - 2006-03-02 20:01 - 00071168 _____ () C:\Programme\Visagesoft\eXPert PDF\VSDesktop100.bpl
2006-05-04 06:58 - 2006-05-04 06:58 - 00237056 _____ () C:\Programme\Visagesoft\eXPert PDF\expertpdf4core.bpl
2003-08-22 07:23 - 2003-08-22 07:23 - 00225792 _____ () C:\Programme\Visagesoft\eXPert PDF\sqlite.dll
2013-10-01 19:34 - 2013-10-01 19:34 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/12/2013 06:27:54 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/12/2013 06:13:49 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung uninstaller.exe, Version 0.0.0.0, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [uninstaller.exe!ws!] wird verarbeitet.
Error: (10/12/2013 06:02:23 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung uninstaller.exe, Version 0.0.0.0, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [uninstaller.exe!ws!] wird verarbeitet.
Error: (10/09/2013 07:03:21 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Error: (09/06/2013 06:54:08 PM) (Source: Microsoft Security Client Setup) (User: )
Description: HRESULT:0x8004FF0A
Description:. 0x8004FF0A.
Error: (09/02/2013 06:35:46 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\LARA\RECENT\EIGENE MUSIK.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (09/02/2013 06:35:46 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\LARA\RECENT\EIGENE MUSIK.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (09/02/2013 06:35:45 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\LARA\RECENT\MP3.MP3.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (09/02/2013 06:35:45 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\LARA\RECENT\MP3.MP3.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
Error: (09/02/2013 06:35:45 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\LARA\RECENT\MYSTERY.JPG.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.
Kontext: Anwendung, SystemIndex Katalog
Details:
Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f)
System errors:
=============
Error: (10/13/2013 07:21:25 AM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2013 07:10:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/13/2013 06:53:12 AM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/13/2013 06:51:49 AM) (Source: 0) (User: )
Description: \Device\CdRom0
Error: (10/12/2013 08:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/12/2013 07:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/12/2013 06:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/12/2013 05:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/12/2013 04:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (10/12/2013 03:10:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 22%
Total physical RAM: 3327.17 MB
Available physical RAM: 2572.22 MB
Total Pagefile: 5211.22 MB
Available Pagefile: 4599.24 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.22 MB
==================== Drives ================================
Drive c: (SYSTEM) (Fixed) (Total:195.31 GB) (Free:155.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (DATEN) (Fixed) (Total:270.45 GB) (Free:251.86 GB) NTFS
Drive e: (SP547352EV) (CDROM) (Total:0.38 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 37BB37BA)
Partition 1: (Active) - (Size=195 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=270 GB) - (Type=OF Extended)
==================== End Of Log ============================
Ich geh auf die Suche nach alten Logs :) Angefangen hat es vor einem Monat etwa. Nachdem der Virus beseitigt war, fing der PC an sich standig festzufahren.
Der Reihe nach poste ich jetzt die alten Funde. Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.31.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
31.08.2013 22:27:36
mbam-log-2013-08-31 (22-27-36).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 506267
Laufzeit: 1 Stunde(n), 37 Minute(n), 30 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 3020 -> Keine Aktion durchgeführt.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 14
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00698672-bc5e-4478-a102-b5fa0ec8c5cf} (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
Infizierte Registrierungswerte: 3
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0W0U -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 13
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent\Log (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
Infizierte Dateien: 40
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\DeltaTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\ImageEditorSetup.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
C:\Programme\LyricsSeeker\Uninstall.exe (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042290.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042297.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042299.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042304.exe (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042305.exe (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042306.dll (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042307.exe (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042308.exe (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP632\A0048335.exe (PUP.Optional.MyWebSearch) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037895.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037896.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037898.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP559\A0039067.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\21.tmp (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\is357113909\cor_ar_201381417179_qvo6.exe (PUP.Optional.Elex) -> Keine Aktion durchgeführt.
C:\TEMP\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\CW35D2WT\pack[2].7z (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\NYOYGDRC\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\TEMP\upd6\BabMaint.x (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F\TuneUpUtilities2013_2200350_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\5472.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4\speedupmypcDE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042303.dll (Adware.BProtector) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.31.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
01.09.2013 00:08:11
MBAM-log-2013-09-01 (07-09-28).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 506572
Laufzeit: 1 Stunde(n), 9 Minute(n), 26 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 3020 -> Keine Aktion durchgeführt.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 14
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00698672-bc5e-4478-a102-b5fa0ec8c5cf} (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
Infizierte Registrierungswerte: 3
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0W0U -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 13
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent\Log (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
Infizierte Dateien: 39
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\DeltaTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\ImageEditorSetup.exe (PUP.Optional.InstallCore) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
C:\Programme\LyricsSeeker\Uninstall.exe (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042290.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042297.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042299.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042304.exe (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042305.exe (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042306.dll (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042307.exe (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042308.exe (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP632\A0048335.exe (PUP.Optional.MyWebSearch) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037895.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037896.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP550\A0037898.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP559\A0039067.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\21.tmp (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\is357113909\cor_ar_201381417179_qvo6.exe (PUP.Optional.Elex) -> Keine Aktion durchgeführt.
C:\TEMP\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\CW35D2WT\pack[2].7z (PUP.Browser.Defender.A) -> Keine Aktion durchgeführt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\NYOYGDRC\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\TEMP\upd6\BabMaint.x (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F\TuneUpUtilities2013_2200350_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\5472.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4\speedupmypcDE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.31.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
01.09.2013 07:27:12
mbam-log-2013-09-01 (07-27-12).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291608
Laufzeit: 8 Minute(n), 27 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 1528 -> Keine Aktion durchgeführt.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 13
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 3
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0W0U -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 13
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\Iminent\Log (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\TEMP\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
Infizierte Dateien: 25
C:\TEMP\upd6\BabMaint.x (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F\TuneUpUtilities2013_2200350_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\5472.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4\speedupmypcDE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\ImageEditorSetup.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\21.tmp (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\10CF0A88-BAB0-7891-BF18-5D06A8AC9F8E\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\is357113909\cor_ar_201381417179_qvo6.exe (PUP.Optional.Elex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\CW35D2WT\pack[2].7z (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\Temporäre Internetdateien\Content.IE5\NYOYGDRC\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.31.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
01.09.2013 07:45:29
mbam-log-2013-09-01 (07-45-29).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 291583
Laufzeit: 8 Minute(n), 27 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 1532 -> Löschen bei Neustart.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 7
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 3
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0W0U -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 13
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\Iminent\Log (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 15
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\1C2A463A-BAB0-7891-A57B-381F3C67133C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\upd6\BabMaint.x (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Rommy\Anwendungsdaten\Iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\02C248E31E2B46DC9A30BAD2CEABACA5\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\07706DE25C9447998C9A7131D67B3E4F\TuneUpUtilities2013_2200350_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\5472.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\9D86437069E84122A9FF050CB9FF7A69\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Anwendungsdaten\OpenCandy\E703C870A30B4A76BC39F20D136C63C4\speedupmypcDE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.31.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
01.09.2013 19:55:24
mbam-log-2013-09-01 (19-55-24).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 498519
Laufzeit: 1 Stunde(n), 24 Minute(n), 10 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00698672-bc5e-4478-a102-b5fa0ec8c5cf} (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 11
C:\Programme\LyricsSeeker\Uninstall.exe (PUP.Optional.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042290.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042297.dll (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP607\A0042299.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042304.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042305.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042306.dll (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042307.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP608\A0042308.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP632\A0048335.exe (PUP.Optional.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP559\A0039067.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.09.06.07
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
06.09.2013 19:11:39
mbam-log-2013-09-06 (19-11-39).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 502802
Laufzeit: 1 Stunde(n), 29 Minute(n), 24 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Programme\LyricsSeeker\Lupdate.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.10.07.09
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lara :: HOME-PC [Administrator]
08.10.2013 19:36:49
mbam-log-2013-10-08 (19-36-49).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 482606
Laufzeit: 1 Stunde(n), 30 Minute(n), 39 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Google\Chrome\Extensions\dnllcmllkjofnojidnaknldfehfhehoo (PUP.Optional.HDVidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 11
C:\AdwCleaner\Quarantine\C\Programme\HDvidCodec.com\HDvidCodecIE.exe.vir (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\AdwCleaner\Quarantine\C\Programme\HDvidCodec.com\hdvidextsetup.exe.vir (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Lara\Eigene Dateien\Downloads\DieGeistervillaGerman2003avi.exe (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HDvid Codec V1\HDvid Codec V1-codedownloader.exe (PUP.Optional.HDvidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HDvid Codec V1\utils.exe (PUP.Optional.HDvidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP689\A0066265.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{7EA67B3D-C63E-41C5-9454-6499E59DC6EE}\RP689\A0066266.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\nsc64.tmp\Lnbwkwts.exe (PUP.Optional.HDvidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\nsn5B.tmp\BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\TEMP\nsu69.tmp\temp_file_after.tmp (PUP.Optional.HDvidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
so ich hoffe das hilft ein wenig, Logs ohne Fund hab ich weggelassen. ;) |
FRST 32-Bit | FRST 64-Bit
Lesestoff:
Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.