Trojaner-Board - Gerät startet sehr langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Gerät startet sehr langsam (https://www.trojaner-board.de/143156-geraet-startet-sehr-langsam.html)

Gerät startet sehr langsam

Hallo, ich bin neu hier!

Vielleicht kann mir jemand helfen. Ich habe ein älteres Gerät mit XP, dass aber für meine Zwecke reicht. Nur das Starten geht immer langsamer. Nun habe ich dmit Malewarebytes Anti Malware einen scan gemacht, der einiges gefunden hat. Danach hat der Internet Explorerer wieder funktioniert. Dieser lief schon seit längerem nicht mehr, welhalb ich auf Mozilla umgestiegen bin. Eine Neuinstallation brachte nie was. Nun funktioniert er aber wieder. Ich stelle hier mal die Logdatei von Malewarebytes rein. Vielleicht mag es sich wer anschauen, ob ich noch was tun sollte. Das Starten geht immer noch sehr langsam.
Danke!

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.10.16.11
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 8.0.6001.18702

Gabi :: KLEINER [Administrator]
 

16.10.2013 21:30:25

mbam-log-2013-10-16 (21-30-25).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 341841

Laufzeit: 9 Minute(n), 35 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 3

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 8

C:\Dokumente und Einstellungen\Gabi\Eigene Dateien\Downloads\Setup(1).exe (PUP.Optional.IBryte) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Temp\C731248C-BAB0-7891-88C7-FA18115E45A1\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke! Hab ich versucht aber Das Programm bleibt beim scan immer an einer Datei hängen.
Die Datei heißt volsnap.sys im Ordner Drivers und die Meldung:
AutoIt Error Line 17539 (File"C:\Dokumente und EinstellungenGabi\Desktop\FRST.exe)". Was kann ich jetzt machen? Ich habe FRST mehrmals heruntergeladen.

Danke

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden ).

Doppelklick auf die OTL.exe
Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal Ausgabe
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

Hier die Dateien:
Extras.txt

Code:

OTL Extras logfile created on: 18.10.2013 18:10:57 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Gabi\Desktop

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,52 Gb Available Physical Memory | 76,01% Memory free

2,55 Gb Paging File | 2,21 Gb Available in Paging File | 86,64% Paging File free

Paging file location(s): C:\pagefile.sys 720 1440 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 34,18 Gb Total Space | 9,52 Gb Free Space | 27,85% Space Free | Partition Type: NTFS

Drive E: | 29,29 Gb Total Space | 27,30 Gb Free Space | 93,20% Space Free | Partition Type: NTFS

Drive F: | 56,28 Gb Total Space | 53,08 Gb Free Space | 94,32% Space Free | Partition Type: NTFS

Drive G: | 7,85 Gb Total Space | 4,26 Gb Free Space | 54,23% Space Free | Partition Type: FAT32

Drive H: | 29,29 Gb Total Space | 29,19 Gb Free Space | 99,66% Space Free | Partition Type: NTFS

 

Computer Name: KLEINERPUMMEL | User Name: Gabi | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

http [open] -- Reg Error: Key error.

https [open] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

"DisableMonitoring" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

"DisableMonitoring" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"C:\Programme\Njam\njam.exe" = C:\Programme\Njam\njam.exe:*:Enabled:njam

"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)

"C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)

"C:\RZASoftware\RZAFibu.exe" = C:\RZASoftware\RZAFibu.exe:*:Enabled:RZAFibu -- (RZA GmbH.)

"C:\WINDOWS\system32\mmc.exe" = C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)

"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)

"C:\WINDOWS\system32\javaw.exe" = C:\WINDOWS\system32\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{01A717F7-9223-438C-9343-775E61021386}" = Playway 3 Übungs-CD-ROM Units 1 bis 3

"{1E94D087-DA67-4C29-A9F7-CEB474E202F2}" = Playway 2 Übungs-CD-ROM Units 1 und 2

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform

"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 24

"{2A7858AD-4293-42E9-B56B-1A77353345E4}" = CPU Lohnsteuertabelle

"{2C5927BD-3F65-4207-8FB5-8EDF638A3511}_is1" = SmartPCFixer 4.2

"{33A0EF0C-A1A1-49C6-A5FF-E75507A41CF3}" = TOGGO PC-Spielebox 3

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{4669544E-20E4-4E56-8B44-2E6E1200051F}" = Canon MP-Toolbox 4.1.1.0.mp10

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}" = Adobe® Photoshop® Album Starter Edition 3.0

"{58F8C6D9-5B55-486A-A322-4E8D87670031}" = Canon MP-Treiber

"{659D3839-E452-47EA-9BE8-497DF4D42128}" = CPU Lohnsteuertabelle

"{725B586B-63D3-4694-BCBF-67D8A1FDE30C}" = BMD55

"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A35B38A-2398-4D65-B6D7-9F402434C1A1}" = Moorhuhn Kart XS

"{91110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003

"{91170407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office FrontPage 2003

"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch

"{ADCF18AE-3FCD-4660-BF0C-09F581090A86}" = Playway 4 Übungs-CD-ROM Units 1 und 2

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components

"{C037D4C7-1DC9-4E48-BC52-DED29522154D}" = Playway 1 Übungs CD-ROM Units 1 und 2

"{C887C75D-2636-41F6-BB7B-FD4B0314C1E1}" = Paragon Partition Manager 8.0 Professional

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones

"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EBF4FFEE-BFB7-46BA-833C-15B90BB1889A}" = Die Weltraumfabrik

"{EC76722E-DDB2-4E2B-A2C2-4B167BDCB951}" = Schnappi Fungames XXL

"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)

"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01

"{FE1A103A-E077-4860-BA52-17CCCA3E2BDC}" = Toggolino Leseabenteuer

"Ad-Aware" = Ad-Aware

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"appsmaker_optimalpc_is1" = appsmaker OptimalPC

"Assistant" = Assistant 5.05.013

"avast" = avast! Free Antivirus

"Die 100 besten Pferde-Labyrinthe" = Die 100 besten Pferde-Labyrinthe 1.0 

"Die 100 besten Pferde-Witze" = Die 100 besten Pferde-Witze 1 

"Die Rache der Sumpfhühner 3" = Die Rache der Sumpfhühner 3

"Die Rache der Sumpfhühner SE" = Die Rache der Sumpfhühner SE

"Driving Speed 2_is1" = Driving Speed 2.0

"DXTXTRA" = Microsoft DirectX Transform optional components

"Gehirnjogging 5" = Gehirnjogging 5

"HappyFoto-Designer_is1" = HappyFoto-Designer 2.7

"HOFER Bestellsoftware" = HOFER Bestellsoftware 4.9.6

"HP OrderReminder" = HP OrderReminder

"HP-LaserJet 1018" = LaserJet 1018

"IceBreaker" = IceBreaker

"ie8" = Windows Internet Explorer 8

"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager

"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies

"Invekos-GIS" = Invekos-GIS

"IrfanView" = IrfanView (remove only)

"Janoschs neue Tigerschule" = Janoschs neue Tigerschule

"Lernpaket" = Lernpaket

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Mozilla Firefox 24.0 (x86 de)" = Mozilla Firefox 24.0 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"Neo Sonic Universe" = Neo Sonic Universe

"NeroMultiInstaller!UninstallKey" = Nero Suite

"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager

"OpenAL 1.0 Reference" = OpenAL 1.0 Reference

"PCI Audio Driver" = PCI Audio Driver

"PLV für das Jahr 2008 Version 10.0 Demoversion" = PLV für das Jahr 2008 Version 10.0 Demoversion

"QuickTime32" = QuickTime for Windows (32-bit)

"secrets of tahiti" = secrets of tahiti

"ShockwaveFlash" = Adobe Flash Player 9 ActiveX

"Snoopy_is1" = Snoopy 1.0

"SnowMotion1.5" = SnowMotion (nur entfernen)

"ST6UNST #1" = RZA-Fibu

"Super Mario Pac_is1" = Super Mario Pac v1.1

"SuperTux_is1" = SuperTux 0.1.0

"tuxmath" = TuxMath (remove only)

"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

"WIC" = Windows Imaging Component

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"WinGimp-2.0_is1" = GIMP 2.6.7

"WMFDist11" = Windows Media Format 11 runtime

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"Zen Games" = Zen Games 1.0

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 25.02.2012 12:30:43 | Computer Name = KLEINERPUMMEL | Source = VSS | ID = 8193

Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"

 ist ein unerwarteter Fehler aufgetreten. hr = 0x80040206.

 

Error - 15.03.2012 15:29:27 | Computer Name = KLEINERPUMMEL | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes

 Modul mshtml.dll, Version 8.0.6001.18702, Fehleradresse 0x0032f7c3.

 

Error - 25.03.2012 14:01:37 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:01:37 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:01:37 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:01:37 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:24:00 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:24:00 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:24:00 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 25.03.2012 14:24:00 | Computer Name = KLEINERPUMMEL | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

[ System Events ]

Error - 03.04.2012 02:10:10 | Computer Name = KLEINERPUMMEL | Source = atapi | ID = 262149

Description = Ein Paritätsfehler wurde auf \Device\Ide\IdePort0 gefunden.

 

Error - 03.04.2012 02:10:10 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:21 | Computer Name = KLEINERPUMMEL | Source = Print | ID = 19

Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker Microsoft Office

 Document Image Writer, Freigabename Drucker.

 

Error - 03.04.2012 14:40:45 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:47 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:48 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:48 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:49 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

Error - 03.04.2012 14:40:49 | Computer Name = KLEINERPUMMEL | Source = atapi | ID = 262149

Description = Ein Paritätsfehler wurde auf \Device\Ide\IdePort0 gefunden.

 

Error - 03.04.2012 14:40:49 | Computer Name = KLEINERPUMMEL | Source = Disk | ID = 262155

Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden.

 

 

< End of report >

und OTL.Txt

Code:

OTL logfile created on: 18.10.2013 18:10:57 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Gabi\Desktop

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,52 Gb Available Physical Memory | 76,01% Memory free

2,55 Gb Paging File | 2,21 Gb Available in Paging File | 86,64% Paging File free

Paging file location(s): C:\pagefile.sys 720 1440 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 34,18 Gb Total Space | 9,52 Gb Free Space | 27,85% Space Free | Partition Type: NTFS

Drive E: | 29,29 Gb Total Space | 27,30 Gb Free Space | 93,20% Space Free | Partition Type: NTFS

Drive F: | 56,28 Gb Total Space | 53,08 Gb Free Space | 94,32% Space Free | Partition Type: NTFS

Drive G: | 7,85 Gb Total Space | 4,26 Gb Free Space | 54,23% Space Free | Partition Type: FAT32

Drive H: | 29,29 Gb Total Space | 29,19 Gb Free Space | 99,66% Space Free | Partition Type: NTFS

 

Computer Name: KLEINERPUMMEL | User Name: Gabi | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\Gabi\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)

PRC - C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)

PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)

PRC - C:\WINDOWS\system32\HPSIsvc.exe (HP)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Alwil Software\Avast5\defs\13101800\algo.dll ()

MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()

MOD - C:\Programme\NVIDIA Corporation\nView\nvShell.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (avast! Antivirus) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)

SRV - (HPSIService) -- C:\WINDOWS\system32\HPSIsvc.exe (HP)

SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)

SRV - (SpeedBoosterSvc) -- C:\Programme\Gemeinsame Dateien\OptimalSuite Common\BoostService.exe (appsmaker)

SRV - (AMOptimalDiskService) -- C:\Programme\Gemeinsame Dateien\OptimalSuite Common\AMDSrv.exe (appsmaker)

SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (yppb) -- System32\drivers\ptbelt.sys File not found

DRV - (WDICA) --  File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (PavSRK.sys) -- C:\WINDOWS\system32\PavSRK.sys File not found

DRV - (lbrtfdc) --  File not found

DRV - (Lavasoft Kernexplorer) -- C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys File not found

DRV - (i2omgmt) --  File not found

DRV - (Changer) --  File not found

DRV - (aswSP) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software)

DRV - (aswVmm) -- C:\WINDOWS\System32\drivers\aswVmm.sys ()

DRV - (aswTdi) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software)

DRV - (aswSnx) -- C:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software)

DRV - (aswRdr) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software)

DRV - (aswRvrt) -- C:\WINDOWS\System32\drivers\aswRvrt.sys ()

DRV - (aswMonFlt) -- C:\WINDOWS\system32\drivers\aswMonFlt.sys (AVAST Software)

DRV - (aswFsBlk) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software)

DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()

DRV - (ss_bmdm) -- C:\WINDOWS\system32\drivers\ss_bmdm.sys (MCCI Corporation)

DRV - (ssadmdm) -- C:\WINDOWS\system32\drivers\ssadmdm.sys (MCCI Corporation)

DRV - (ss_bserd) -- C:\WINDOWS\system32\drivers\ss_bserd.sys (MCCI Corporation)

DRV - (ss_bbus) -- C:\WINDOWS\system32\drivers\ss_bbus.sys (MCCI)

DRV - (ssadserd) -- C:\WINDOWS\system32\drivers\ssadserd.sys (MCCI Corporation)

DRV - (ssadbus) -- C:\WINDOWS\system32\drivers\ssadbus.sys (MCCI Corporation)

DRV - (androidusb) -- C:\WINDOWS\system32\drivers\ssadadb.sys (Google Inc)

DRV - (ss_bmdfl) -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys (MCCI Corporation)

DRV - (ssadmdfl) -- C:\WINDOWS\system32\drivers\ssadmdfl.sys (MCCI Corporation)

DRV - (Lbd) -- C:\WINDOWS\system32\drivers\Lbd.sys (Lavasoft AB)

DRV - (hotcore2) -- C:\WINDOWS\system32\drivers\hotcore2.sys (Paragon Software Group)

DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)

DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)

DRV - (cmpci) -- C:\WINDOWS\system32\drivers\cmaudio.sys (C-Media Inc)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.gmx.net/home

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.gmx.net/tab2 [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{4DB27F43-1EA8-4015-9744-BBE947FC3227}: "URL" = hxxp://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\..\SearchScopes\{52A2450B-D695-4E74-AC79-C58935B62B0A}: "URL" = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\..\SearchScopes\{9C15BD03-60A1-41C7-A373-C041B3F16F45}: "URL" = hxxp://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

IE - HKCU\..\SearchScopes\{A2834E40-AA44-47FD-9272-4C910744C011}: "URL" = hxxp://go.gmx.net/suchbox/amazon/?keywords={searchTerms}

IE - HKCU\..\SearchScopes\{CA134719-2515-4ACE-B37F-08D93944551A}: "URL" = hxxp://go.web.de/suchbox/smartshopping/?searchText={searchTerms}&mc=searchplugin@suche@msie.suche@preisvergleich

IE - HKCU\..\SearchScopes\{EBD9F260-F052-4AEB-B609-87656FD648DC}: "URL" = hxxp://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:24.0

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2013.09.08 18:47:02 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 24.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.10.15 20:15:37 | 000,000,000 | ---D | M]

 

[2009.10.26 10:27:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Extensions

[2013.10.06 11:46:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default\extensions

[2013.10.15 20:15:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2013.10.15 20:15:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions

[2013.10.15 20:15:48 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

[2011.03.29 19:43:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (GMX Browser Configuration by mquadr.at) - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at softwareengineering und consulting gmbh)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: [avast] C:\Programme\Alwil Software\Avast5\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoEncryptOnMove = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O15 - HKCU\..Trusted Domains: oepul.at ([www] http in Trusted sites)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138 10.0.0.138

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CFEEDD41-0448-47CB-AA9D-1932977EAD62}: DhcpNameServer = 10.0.0.138 10.0.0.138

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\browserdefender\2.6.1562.221\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\browserdefender.dll) -  File not found

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\SYSTEM32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.05.07 10:26:12 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2001.04.07 15:40:16 | 000,000,173 | -HS- | M] () - G:\AUTOEXEC.DOS -- [ FAT32 ]

O32 - AutoRun File - [2004.11.19 08:57:12 | 000,000,343 | -H-- | M] () - G:\AUTOEXEC.BAT -- [ FAT32 ]

O32 - AutoRun File - [2001.04.07 14:45:22 | 000,000,136 | ---- | M] () - G:\AUTOEXEC.001 -- [ FAT32 ]

O32 - AutoRun File - [2000.11.22 13:33:36 | 000,000,329 | ---- | M] () - G:\AUTOEXEC_norton.BAT -- [ FAT32 ]

O32 - AutoRun File - [1998.04.09 20:42:40 | 000,000,348 | -H-- | M] () - G:\Autoexec.002 -- [ FAT32 ]

O32 - AutoRun File - [1998.04.09 21:29:44 | 000,000,360 | ---- | M] () - G:\Autoexec.003 -- [ FAT32 ]

O32 - AutoRun File - [2004.11.19 08:47:46 | 000,000,368 | ---- | M] () - G:\autoexec.bak -- [ FAT32 ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.10.18 18:09:32 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Gabi\Desktop\OTL.exe

[2013.10.18 07:17:11 | 001,087,213 | ---- | C] (Farbar) -- C:\Dokumente und Einstellungen\Gabi\Desktop\FRST(1).exe

[2013.10.18 07:05:13 | 000,000,000 | ---D | C] -- C:\FRST

[2013.10.15 20:15:35 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.10.18 18:09:32 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Gabi\Desktop\OTL.exe

[2013.10.18 18:08:10 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.10.18 18:04:28 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.10.18 07:15:32 | 001,087,213 | ---- | M] (Farbar) -- C:\Dokumente und Einstellungen\Gabi\Desktop\FRST(1).exe

[2013.10.16 19:19:27 | 000,000,354 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2013.10.14 17:44:00 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Excel 2003.lnk

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.03.01 18:42:54 | 000,177,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswVmm.sys

[2013.03.01 18:42:53 | 000,049,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswRvrt.sys

[2013.02.16 14:15:50 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\HPM1210LM.DLL

[2013.02.16 14:15:27 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\m1130wia.dll

[2013.02.16 12:40:20 | 000,013,824 | R--- | C] () -- C:\WINDOWS\System32\drivers\HPM1210FAX.sys

[2013.02.16 02:21:39 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\HPM1210SMs.dll

[2013.02.16 02:21:38 | 001,167,360 | ---- | C] () -- C:\WINDOWS\System32\HPM1210SM.exe

[2013.02.16 02:21:12 | 000,081,920 | R--- | C] () -- C:\WINDOWS\System32\mvusbews.dll

[2013.02.16 02:18:38 | 000,284,672 | ---- | C] () -- C:\WINDOWS\System32\mvhlewsi.DLL

[2012.07.02 21:42:41 | 243,212,337 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\Kroatien2011.cpr

[2012.01.20 18:07:34 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2012.01.20 18:07:33 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2012.01.20 18:07:33 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2012.01.20 18:07:09 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2012.01.13 10:34:07 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2011.11.03 17:04:08 | 000,085,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\IMG_2508.JPG

[2011.10.30 19:22:37 | 000,006,496 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\.recently-used.xbel

[2011.03.10 22:09:34 | 000,244,742 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.03.10 21:33:43 | 000,244,742 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-507921405-527237240-682003330-1005-0.dat

[2010.02.17 20:44:58 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\$_hpcst$.hpc

[2009.09.02 21:06:26 | 000,188,080 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\mdbu.bin

[2008.12.11 15:04:41 | 015,744,768 | ---- | C] (                                                            ) -- C:\Dokumente und Einstellungen\All Users\gimp-2.6.1-i686-setup.exe

[2008.01.28 12:12:00 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2007.11.12 20:49:28 | 000,045,568 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2007.03.05 20:39:57 | 000,000,094 | ---- | C] () -- C:\Dokumente und Einstellungen\Gabi\default.pls

 
 ========== ZeroAccess Check ==========

 

[2008.01.28 12:10:34 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.01.07 18:20:26 | 001,497,088 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2004.08.04 14:00:00 | 000,472,064 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2004.08.04 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both
 

< End of report >

Danke!

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Danke für deine Hilfe!

Hier die Logdatei:

Code:

ComboFix 13-10-19.02 - Gabi 20.10.2013   7:48.1.1 - x86

ausgeführt von:: c:\dokumente und einstellungen\Gabi\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Administrator\WINDOWS

c:\dokumente und einstellungen\Christoph\WINDOWS

c:\dokumente und einstellungen\Gabi\System

c:\dokumente und einstellungen\Gabi\System\win_qs8.jqx

c:\dokumente und einstellungen\Gabi\WINDOWS

c:\dokumente und einstellungen\Kinder\WINDOWS

c:\windows\IsUn0407.exe

c:\windows\unin0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-09-20 bis 2013-10-20  ))))))))))))))))))))))))))))))

.

.

2013-10-18 05:05 . 2013-10-18 05:05        --------        d-----w-        C:\FRST

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-08-30 07:48 . 2013-03-01 16:42        177864        ----a-w-        c:\windows\system32\drivers\aswVmm.sys

2013-08-30 07:48 . 2008-04-06 09:42        369584        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2013-08-30 07:48 . 2007-02-18 10:10        56080        ----a-w-        c:\windows\system32\drivers\aswTdi.sys

2013-08-30 07:48 . 2013-03-01 16:42        49376        ----a-w-        c:\windows\system32\drivers\aswRvrt.sys

2013-08-30 07:48 . 2011-05-01 17:35        770344        ----a-w-        c:\windows\system32\drivers\aswSnx.sys

2013-08-30 07:48 . 2007-02-18 10:10        49760        ----a-w-        c:\windows\system32\drivers\aswRdr.sys

2013-08-30 07:48 . 2013-03-01 16:42        66336        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys

2013-08-30 07:48 . 2008-04-06 09:42        29816        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2013-08-30 07:47 . 2010-07-15 19:17        41664        ----a-w-        c:\windows\avastSS.scr

2013-08-30 07:47 . 2007-02-18 10:10        229648        ----a-w-        c:\windows\system32\aswBoot.exe

2013-08-09 11:18 . 2013-08-09 11:18        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-08-09 11:18 . 2012-04-15 17:32        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2013-08-30 07:47        121968        ----a-w-        c:\programme\Alwil Software\Avast5\ashShell.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast"="c:\programme\Alwil Software\Avast5\avastUI.exe" [2013-08-30 4858968]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]

"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]

"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoEncryptOnMove"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]

2005-06-23 19:33        57344        ----a-w-        c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2004-08-04 12:00        15360        ----a-w-        c:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DestopRotator]

2010-09-01 03:00        1359728        ----a-w-        c:\programme\appsmaker\OptimalPC\FlImgRotator.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2004-08-03 23:11        1667584        ------w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OrderReminder]

2006-07-30 17:00        98304        ----a-r-        c:\programme\Hewlett-Packard\OrderReminder\OrderReminder.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-10-29 12:49        249064        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VBTUCopy]

2005-04-27 08:43        356352        ----a-r-        c:\programme\VBTUCopy\VBTUCopy.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"SpeedBoosterSvc"=3 (0x3)

"MDM"=2 (0x2)

"JavaQuickStarterService"=2 (0x2)

"FsUsbExService"=2 (0x2)

"AMOptimalDiskService"=2 (0x2)

"TapiSrv"=3 (0x3)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\WINDOWS\\system32\\muzapp.exe"=

"c:\\RZASoftware\\RZAFibu.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=

"c:\\WINDOWS\\system32\\javaw.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

.

R0 yppb;yppb;c:\windows\System32\drivers\ptbelt.sys [x]

R3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\Drivers\ssadadb.sys [2010-12-21 30312]

R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2011-01-05 42112]

R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]

R3 PavSRK.sys;PavSRK.sys;c:\windows\system32\PavSRK.sys [x]

R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2010-12-21 98432]

R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2010-12-21 14848]

R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2010-12-21 123648]

R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2010-12-21 100224]

R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [2010-12-21 96488]

R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [2010-12-21 12776]

R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [2010-12-21 121576]

R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [2010-12-21 98152]

R4 AMOptimalDiskService;appsmaker OptimalDisk Service;c:\programme\Gemeinsame Dateien\OptimalSuite Common\AMDSrv.exe [2010-09-01 5203824]

R4 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2011-01-05 222568]

R4 SpeedBoosterSvc;appsmaker OptimalPC SpeedBooster Service;c:\programme\Gemeinsame Dateien\OptimalSuite Common\BoostService.exe [2010-09-01 2079088]

S0 aswRvrt;aswRvrt; [x]

S0 aswVmm;aswVmm; [x]

S0 hotcore2;hotcore2;c:\windows\system32\drivers\hotcore2.sys [2006-10-13 30808]

S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-12-03 64288]

S1 aswSnx;aswSnx; [x]

S1 aswSP;aswSP; [x]

S2 aswFsBlk;aswFsBlk; [x]

S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2013-08-30 66336]

S2 HPSIService;HP SI Service;c:\windows\system32\HPSIsvc.exe [2011-05-18 99896]

.

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-09 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-09 11:18]

.

2013-10-16 c:\windows\Tasks\avast! Emergency Update.job

- c:\programme\Alwil Software\Avast5\AvastEmUpdate.exe [2012-07-03 07:47]

.

2013-02-16 c:\windows\Tasks\One-Click Tweak.job

- c:\programme\Advanced PC Tweaker\OneClick.exe [2013-02-16 09:02]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.com

uInternet Settings,ProxyOverride = <local>

uSearchURL,(Default) = hxxp://go.gmx.net/suchbox/gmxsuche?su=%s

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

Trusted Zone: oepul.at\www

TCP: DhcpNameServer = 10.0.0.138 10.0.0.138

FF - ProfilePath - c:\dokumente und einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default\

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Die Rache der Sumpfhühner 3 - c:\windows\ISUN0407.EXE

AddRemove-Die Rache der Sumpfhühner SE - c:\windows\ISUN0407.EXE

AddRemove-Janoschs neue Tigerschule - c:\windows\IsUn0407.exe

AddRemove-Lernpaket - c:\windows\IsUn0407.exe

AddRemove-Neo Sonic Universe - c:\neo sonic universe\Uninstal.exe

AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe

AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe

AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe

AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe

AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe

AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe

AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe

AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe

AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe

AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-10-20 07:55

Windows 5.1.2600 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-10-20  07:57:02

ComboFix-quarantined-files.txt  2013-10-20 05:57

.

Vor Suchlauf: 27 Verzeichnis(se), 12.234.727.424 Bytes frei

Nach Suchlauf: 32 Verzeichnis(se), 13.147.742.208 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - FD6BC8EC12BB67616D47CDAD0CDE0F52

72B8CE41AF0DE751C946802B3ED844B4

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Danke für die Hilfe! Der Start geht jetzt schon viel schneller!

Hier die Dateien:

Code:

# AdwCleaner v3.010 - Bericht erstellt am 21/10/2013 um 06:59:52

# Updated 20/10/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)

# Benutzername : Gabi - KLEINER

# Gestartet von : C:\Dokumente und Einstellungen\Gabi\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Dokumente und Einstellungen\Kinder\Anwendungsdaten\Mozilla\Firefox\Profiles\o1mxgum5.default\prefs.js ]
 
 

[ Datei : C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default\prefs.js ]
 
 

[ Datei : C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\ykco2yp1.default\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [49927 octets] - [11/09/2013 12:52:08]

AdwCleaner[R1].txt - [1631 octets] - [21/10/2013 06:53:37]

AdwCleaner[S0].txt - [49634 octets] - [11/09/2013 12:54:30]

AdwCleaner[S1].txt - [1552 octets] - [21/10/2013 06:59:52]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1612 octets] ##########

und

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.10.16.11
 

Windows XP Service Pack 2 x86 NTFS

Internet Explorer 8.0.6001.18702

Gabi :: KLEINER [Administrator]
 

21.10.2013 06:31:38

mbam-log-2013-10-21 (06-31-38).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 341435

Laufzeit: 8 Minute(n), 57 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

und

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.7 (10.15.2013:3)

OS: Microsoft Windows XP x86

Ran by Gabi on 21.10.2013 at  7:18:25,42

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-507921405-527237240-682003330-1005\Software\SweetIM
 
 
 

~~~ Files
 

Successfully deleted [File] C:\Dokumente und Einstellungen\All Users\Microsoft\DRM\pav.tmp [TDL4 Trace]
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Programme\advanced pc tweaker"

Successfully deleted: [Folder] "C:\Programme\eusing free registry cleaner"
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 21.10.2013 at  7:25:29,85

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-10-2013

Ran by Gabi at 2013-10-21 07:29:02

Running from C:\Dokumente und Einstellungen\Gabi\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

Could not list Security Center items. Check WMI.
 
 

==================== Installed Programs ======================
 

Ad-Aware

Ad-Aware (Version: 9.0.0)

Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) (Version: 8.1.2)

Adobe Flash Player 10 ActiveX (Version: 10.0.32.18)

Adobe Flash Player 11 Plugin (Version: 11.8.800.94)

Adobe Flash Player 9 ActiveX (Version: 9)

Adobe Reader 8.1.2 - Deutsch (Version: 8.1.2)

Adobe Reader 8.1.2 Security Update 1 (KB403742)

Adobe® Photoshop® Album Starter Edition 3.0 (Version: 3.00.000)

appsmaker OptimalPC

Assistant 5.05.013 (Version: 5.5.13.0)

avast! Free Antivirus (Version: 8.0.1497.0)

BMD55 (Version: 1.10.000)

Canon MP-Toolbox 4.1.1.0.mp10

Canon MP-Treiber

CPU Lohnsteuertabelle (Version: 1.0.0)

Die 100 besten Pferde-Labyrinthe 1.0  (Version: 1.0)

Die 100 besten Pferde-Witze 1  (Version: 1)

Die Weltraumfabrik

Driving Speed 2.0

Gehirnjogging 5 (Version: 1.1)

GIMP 2.6.7

Google Update Helper (Version: 1.2.183.39)

HappyFoto-Designer 2.7

HOFER Bestellsoftware 4.9.6 (Version: 4.9.6)

HP OrderReminder (Version: 2.1)

IceBreaker

Invekos-GIS (Version: 3.0.0.7)

IrfanView (remove only) (Version: 4.28)

Java Auto Updater (Version: 2.0.3.1)

Java(TM) 6 Update 24 (Version: 6.0.240)

LaserJet 1018

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)

Microsoft ActiveSync (Version: 4.5.5096.0)

Microsoft DirectX Transform optional components

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

Microsoft Office FrontPage 2003 (Version: 11.0.5614.0)

Microsoft Office Professional Edition 2003 (Version: 11.0.5614.0)

Microsoft Silverlight (Version: 3.0.40818.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Moorhuhn Kart XS

Mozilla Firefox 24.0 (x86 de) (Version: 24.0)

Mozilla Maintenance Service (Version: 24.0)

Nero Suite

NVIDIA Grafiktreiber 280.26 (Version: 280.26)

NVIDIA Install Application (Version: 2.1000.25.170)

NVIDIA nView 135.94 (Version: 135.94)

NVIDIA nView Desktop Manager (Version: 6.14.10.13594)

NVIDIA Systemsteuerung 280.26 (Version: 280.26)

NVIDIA Update 1.4.28 (Version: 1.4.28)

NVIDIA Update Components (Version: 1.4.28)

OpenAL 1.0 Reference

Paragon Partition Manager 8.0 Professional

PCI Audio Driver

Platform (Version: 1.11)

Playway 1 Übungs CD-ROM Units 1 und 2 (Version: 1.10.1000)

Playway 2 Übungs-CD-ROM Units 1 und 2 (Version: 1.00.1000)

Playway 3 Übungs-CD-ROM Units 1 bis 3 (Version: 1.00.0000)

Playway 4 Übungs-CD-ROM Units 1 und 2 (Version: 1.00.1000)

PLV für das Jahr 2008 Version 10.0 Demoversion

QuickTime for Windows (32-bit)

RZA-Fibu

Samsung Kies (Version: 2.0.0.11011_16)

SAMSUNG USB Driver for Mobile Phones (Version: 1.3.1800.0)

Schnappi Fungames XXL (Version: 1.00.0000)

secrets of tahiti

SmartPCFixer 4.2 (Version: 4.2)

Snoopy 1.0

SnowMotion (nur entfernen)

Super Mario Pac v1.1

SuperTux 0.1.0

TOGGO PC-Spielebox 3 (Version: 1.00.0000)

Toggolino Leseabenteuer (Version: 1.00.0000)

TuxMath (remove only)

VIA Plattform-Geräte-Manager (Version: 1.11)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)

WebFldrs XP (Version: 9.50.7523)

Windows Imaging Component (Version: 3.0.0.0)

Windows Installer 3.1 (KB893803) (Version: 3.1)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Format 11 runtime

Zen Games 1.0 (Version: 1.0)
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2004-08-04 14:00 - 2013-10-20 07:55 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe

Task: C:\WINDOWS\Tasks\One-Click Tweak.job => C:\Programme\Advanced PC Tweaker\AdvancedPCTweaker.exe
 

==================== Loaded Modules (whitelisted) =============
 
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Could not list Devices. Check WMI.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/21/2013 07:09:08 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/21/2013 06:23:22 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/21/2013 06:18:32 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/21/2013 06:13:54 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/20/2013 04:24:28 PM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/20/2013 10:53:02 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/20/2013 10:49:22 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (10/20/2013 08:02:52 AM) (Source: SecurityCenter) (User: )

Description: Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 

Error: (03/25/2012 08:24:00 PM) (Source: Userenv) (User: NT-AUTORITÄT)

Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.
 

Error: (03/25/2012 08:24:00 PM) (Source: Userenv) (User: NT-AUTORITÄT)

Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.
 
 

System errors:

=============

Error: (10/21/2013 07:13:04 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 07:13:04 AM) (Source: 0) (User: )

Description: \Device\Ide\IdePort0
 

Error: (10/21/2013 07:13:03 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 07:10:10 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 07:10:09 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 07:10:09 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 07:10:08 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 06:25:02 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 

Error: (10/21/2013 06:25:02 AM) (Source: 0) (User: )

Description: \Device\Ide\IdePort0
 

Error: (10/21/2013 06:24:32 AM) (Source: 0) (User: )

Description: \Device\Harddisk0\D
 
 

Microsoft Office Sessions:

=========================

Error: (10/21/2013 07:09:08 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/21/2013 06:23:22 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/21/2013 06:18:32 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/21/2013 06:13:54 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/20/2013 04:24:28 PM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/20/2013 10:53:02 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/20/2013 10:49:22 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (10/20/2013 08:02:52 AM) (Source: SecurityCenter)(User: )

Description: 
 

Error: (03/25/2012 08:24:00 PM) (Source: Userenv)(User: NT-AUTORITÄT)

Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}
 

Error: (03/25/2012 08:24:00 PM) (Source: Userenv)(User: NT-AUTORITÄT)

Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 23%

Total physical RAM: 2047.48 MB

Available physical RAM: 1564.19 MB

Total Pagefile: 2613.79 MB

Available Pagefile: 2246.54 MB

Total Virtual: 2047.88 MB

Available Virtual: 1947.84 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:34.18 GB) (Free:12.22 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive e: (DATEN) (Fixed) (Total:29.29 GB) (Free:27.31 GB) NTFS

Drive f: (FOTOS) (Fixed) (Total:56.28 GB) (Free:53.1 GB) NTFS

Drive g: (FESTPLALT) (Fixed) (Total:7.85 GB) (Free:4.53 GB) FAT32 ==>[Drive with boot components (Windows XP)]

Drive h: (Volume) (Fixed) (Total:29.29 GB) (Free:29.19 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: 104492D1)

Partition 1: (Active) - (Size=34 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=29 GB) - (Type=OF Extended)

Partition 3: (Not Active) - (Size=29 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=56 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 8 GB) (Disk ID: A04AA04A)

Partition 1: (Active) - (Size=8 GB) - (Type=0C)
 

==================== End Of Log ============================

Danke für die Hilfe

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo!

Danke für die Hilfe! Das Gerät startet eigentlich jetzt recht gut.

Hier die Dateien

Code:

 Results of screen317's Security Check version 0.99.74  

 Windows XP Service Pack 2 x86   

 Out of date service pack!! 

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Ad-Aware 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Java(TM) 6 Update 24  

 Java version out of Date! 

 Adobe Flash Player 9 Flash Player out of Date! 

 Adobe Flash Player 10 Flash Player out of Date! 

 Adobe Flash Player         11.8.800.94  

 Adobe Reader 8 Adobe Reader out of Date! 

 Adobe Reader XI (KB403742..) 

 Mozilla Firefox (24.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Ad-Aware AAWService.exe is disabled! 

 Ad-Aware AAWTray.exe is disabled! 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

und

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=0cf965bea8e4ea4cb421e42ecc139c1f

# engine=15569

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-10-21 05:54:52

# local_time=2013-10-21 07:54:52 (+0100, Westeuropäische Sommerzeit)

# country="Austria"

# lang=1033

# osver=5.1.2600 NT Service Pack 2

# scanned=164531

# found=1

# cleaned=0

# scan_time=6448

sh=0369D92EDF70621BC5B286D9D3A41AF2135B1F9A ft=1 fh=f17525ac4281b948 vn="a variant of Win32/Adware.RegistryEasy application" ac=I fn="C:\System Volume Information\_restore{3D4F11C5-913B-40E6-98C7-7EED28EDC6B4}\RP330\A0126681.exe"

und

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013

Ran by Gabi (administrator) on KLEINERPUMMEL on 21-10-2013 20:25:13

Running from C:\Dokumente und Einstellungen\Gabi\Desktop

Microsoft Windows XP Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avast] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-08-30] (AVAST Software)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-07-05] ()

HKLM\...\Policies\Explorer: [NoEncryptOnMove] 0

HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2004-08-04] (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.gmx.net/tab2

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {4DB27F43-1EA8-4015-9744-BBE947FC3227} URL = hxxp://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {52A2450B-D695-4E74-AC79-C58935B62B0A} URL = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {9C15BD03-60A1-41C7-A373-C041B3F16F45} URL = hxxp://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

SearchScopes: HKCU - {A2834E40-AA44-47FD-9272-4C910744C011} URL = hxxp://go.gmx.net/suchbox/amazon/?keywords={searchTerms}

SearchScopes: HKCU - {CA134719-2515-4ACE-B37F-08D93944551A} URL = hxxp://go.web.de/suchbox/smartshopping/?searchText={searchTerms}&mc=searchplugin@suche@msie.suche@preisvergleich

SearchScopes: HKCU - {EBD9F260-F052-4AEB-B609-87656FD648DC} URL = hxxp://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

BHO: GMX Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at softwareengineering und consulting gmbh)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF

FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
 

========================== Services (Whitelisted) =================
 

S4 AMOptimalDiskService; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\AMDSrv.exe [5203824 2010-09-01] (appsmaker)

R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-08-30] (AVAST Software)

S4 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-15] (Mozilla Foundation)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2255464 2011-08-03] (NVIDIA Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S4 SpeedBoosterSvc; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\BoostService.exe [2079088 2010-09-01] (appsmaker)

S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-08-30] (AVAST Software)

R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-08-30] (AVAST Software)

R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-08-30] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-08-30] ()

R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-30] (AVAST Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-30] (AVAST Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-08-30] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [177864 2013-08-30] ()

S3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [373518 2002-03-01] (C-Media Inc)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [42112 2011-01-05] ()

R0 hotcore2; C:\Windows\System32\drivers\hotcore2.sys [30808 2006-10-13] (Paragon Software Group)

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-12-03] (Lavasoft AB)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

S3 Secdrv; C:\Windows\System32\DRIVERS\secdrv.sys [27440 2004-08-04] ()

S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [98432 2010-12-21] (MCCI)

S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14848 2010-12-21] (MCCI Corporation)

S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [123648 2010-12-21] (MCCI Corporation)

S3 ss_bserd; C:\Windows\System32\DRIVERS\ss_bserd.sys [100224 2010-12-21] (MCCI Corporation)

S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)

S3 catchme; \??\C:\DOKUME~1\Gabi\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]

S3 PavSRK.sys; \??\C:\WINDOWS\system32\PavSRK.sys [x]

S0 yppb; System32\drivers\ptbelt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-21 20:23 - 2013-10-21 20:23 - 00891167 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\SecurityCheck.exe

2013-10-21 18:03 - 2013-10-21 18:03 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Gabi\Desktop\esetsmartinstaller_enu.exe

2013-10-21 07:29 - 2013-10-21 07:29 - 00011020 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Addition.txt

2013-10-21 07:27 - 2013-10-21 07:27 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-21 07:25 - 2013-10-21 07:25 - 00001019 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\JRT.txt

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-21 06:30 - 2013-10-21 06:30 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Gabi\Desktop\JRT.exe

2013-10-21 06:29 - 2013-10-21 06:30 - 01060070 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\adwcleaner.exe

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2013-09-11 12:19 - 00000211 _____ C:\Boot.bak

2013-10-20 07:46 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-10-20 07:39 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-10-20 07:39 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-10-20 07:39 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-10-20 07:35 - 2013-10-20 07:57 - 00000000 ____D C:\Qoobox

2013-10-20 07:35 - 2013-10-20 07:56 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-20 07:32 - 2013-10-20 07:33 - 05135479 ____R (Swearware) C:\Dokumente und Einstellungen\Gabi\Desktop\ComboFix.exe

2013-10-18 18:09 - 2013-10-18 18:09 - 00602112 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Gabi\Desktop\OTL.exe

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-15 20:15 - 2013-10-16 19:22 - 00000000 ____D C:\Programme\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-21 20:23 - 2013-10-21 20:23 - 00891167 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\SecurityCheck.exe

2013-10-21 20:22 - 2006-05-07 11:15 - 00000000 ___RD C:\Programme

2013-10-21 20:22 - 2006-05-07 10:24 - 01373525 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-21 20:10 - 2013-08-09 13:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-21 18:47 - 2012-07-04 20:49 - 00000354 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job

2013-10-21 18:03 - 2013-10-21 18:03 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Gabi\Desktop\esetsmartinstaller_enu.exe

2013-10-21 18:01 - 2006-05-07 10:31 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-21 18:01 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-21 17:16 - 2007-02-19 21:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Gabi\ntuser.ini

2013-10-21 17:16 - 2006-05-07 10:31 - 00032084 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-21 07:29 - 2013-10-21 07:29 - 00011020 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Addition.txt

2013-10-21 07:27 - 2013-10-21 07:27 - 01087515 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-21 07:25 - 2013-10-21 07:25 - 00001019 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\JRT.txt

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-21 07:00 - 2013-09-11 12:52 - 00000000 ____D C:\AdwCleaner

2013-10-21 06:30 - 2013-10-21 06:30 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Gabi\Desktop\JRT.exe

2013-10-21 06:30 - 2013-10-21 06:29 - 01060070 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\adwcleaner.exe

2013-10-20 16:24 - 2013-09-15 20:44 - 00017121 _____ C:\WINDOWS\setupapi.log

2013-10-20 10:53 - 2012-01-20 18:08 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini

2013-10-20 08:02 - 2013-02-16 12:03 - 00000482 _____ C:\WINDOWS\Tasks\One-Click Tweak.job

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:57 - 2013-10-20 07:35 - 00000000 ____D C:\Qoobox

2013-10-20 07:56 - 2013-10-20 07:35 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-20 07:55 - 2004-08-04 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-10-20 07:53 - 2009-09-29 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph

2013-10-20 07:53 - 2007-02-19 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi

2013-10-20 07:53 - 2007-02-19 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Kinder

2013-10-20 07:53 - 2006-05-07 10:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2006-05-07 12:12 - 00000327 __RSH C:\boot.ini

2013-10-20 07:33 - 2013-10-20 07:32 - 05135479 ____R (Swearware) C:\Dokumente und Einstellungen\Gabi\Desktop\ComboFix.exe

2013-10-18 18:09 - 2013-10-18 18:09 - 00602112 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Gabi\Desktop\OTL.exe

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-17 06:04 - 2013-09-01 08:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-10-16 21:50 - 2006-05-07 10:23 - 00000000 ____D C:\WINDOWS\srchasst

2013-10-16 19:22 - 2013-10-15 20:15 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-14 17:44 - 2007-02-19 21:26 - 00002537 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Excel 2003.lnk
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\All Users\gimp-2.6.1-i686-setup.exe
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\ginstall.dll

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\i4jdel0.exe

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\_inst1.exe

C:\Dokumente und Einstellungen\Kinder\Lokale Einstellungen\temp\_Jewel Jones Comport Version.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-04 14:00] - [2004-08-04 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 
 

C:\Windows\System32\winlogon.exe

[2004-08-04 14:00] - [2004-08-04 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72 
 

C:\Windows\System32\svchost.exe

[2004-08-04 14:00] - [2004-08-04 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 
 

C:\Windows\System32\services.exe

[2004-08-04 14:00] - [2004-08-04 14:00] - 0108544 ____A (Microsoft Corporation) edb6b81761bd60f32f740bbc40afb676 
 

C:\Windows\System32\User32.dll

[2004-08-04 14:00] - [2004-08-04 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 
 

C:\Windows\System32\userinit.exe

[2004-08-04 14:00] - [2004-08-04 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-04 14:00] - [2004-08-04 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 
 
 

==================== End Of Log ============================

--- --- ---

Aber wie geschrieben, er startet jetzt recht ordentlich.

Danke

Erstmal jede Software, die rot ist im Log von SecurityCheck, updaten.

dann Windows Update machen, das Servicepack 3 fehlt bei dir seit 5 Jahren, kein Wunder dass das Ding bei jeder Infektion im netz hier schreit.

Win Update so oft laufen lassen bis nach Reboot keine Updates mehr angeboten werden, dann bitte ein frisches FRST logfile.

Danke!

Ich hab jetzt SP3 installiert und tuneup laufen lassen.

Hier die Logdtei
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01

Ran by Gabi (administrator) on KLEINERPUMMEL on 25-10-2013 07:06:07

Running from C:\Dokumente und Einstellungen\Gabi\Desktop

Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avast] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-08-30] (AVAST Software)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-07-05] ()

HKLM\...\Policies\Explorer: [NoEncryptOnMove] 0

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.gmx.net/tab2

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {4DB27F43-1EA8-4015-9744-BBE947FC3227} URL = hxxp://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {52A2450B-D695-4E74-AC79-C58935B62B0A} URL = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {9C15BD03-60A1-41C7-A373-C041B3F16F45} URL = hxxp://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

SearchScopes: HKCU - {A2834E40-AA44-47FD-9272-4C910744C011} URL = hxxp://go.gmx.net/suchbox/amazon/?keywords={searchTerms}

SearchScopes: HKCU - {CA134719-2515-4ACE-B37F-08D93944551A} URL = hxxp://go.web.de/suchbox/smartshopping/?searchText={searchTerms}&mc=searchplugin@suche@msie.suche@preisvergleich

SearchScopes: HKCU - {EBD9F260-F052-4AEB-B609-87656FD648DC} URL = hxxp://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

BHO: GMX Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at softwareengineering und consulting gmbh)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF

FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
 

========================== Services (Whitelisted) =================
 

S4 AMOptimalDiskService; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\AMDSrv.exe [5203824 2010-09-01] (appsmaker)

R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-08-30] (AVAST Software)

S4 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-15] (Mozilla Foundation)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2255464 2011-08-03] (NVIDIA Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S4 SpeedBoosterSvc; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\BoostService.exe [2079088 2010-09-01] (appsmaker)

S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-08-30] (AVAST Software)

R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-08-30] (AVAST Software)

R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-08-30] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-08-30] ()

R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-30] (AVAST Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-30] (AVAST Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-08-30] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [177864 2013-08-30] ()

R3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [373518 2002-03-01] (C-Media Inc)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [42112 2011-01-05] ()

R0 hotcore2; C:\Windows\System32\drivers\hotcore2.sys [30808 2006-10-13] (Paragon Software Group)

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-12-03] (Lavasoft AB)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [98432 2010-12-21] (MCCI)

S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14848 2010-12-21] (MCCI Corporation)

S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [123648 2010-12-21] (MCCI Corporation)

S3 ss_bserd; C:\Windows\System32\DRIVERS\ss_bserd.sys [100224 2010-12-21] (MCCI Corporation)

S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)

S3 catchme; \??\C:\DOKUME~1\Gabi\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]

S3 PavSRK.sys; \??\C:\WINDOWS\system32\PavSRK.sys [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

S0 yppb; System32\drivers\ptbelt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-25 07:05 - 2013-10-25 07:05 - 01088113 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-25 06:55 - 2013-10-25 06:55 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-10-25 06:55 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\TuneUp Software

2013-10-25 06:53 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

2013-10-25 06:24 - 2013-10-25 06:26 - 00002158 _____ C:\WINDOWS\wmsetup.log

2013-10-25 06:24 - 2008-04-14 07:52 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll

2013-10-25 06:23 - 2013-10-25 06:23 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log

2013-10-24 20:53 - 2013-10-25 06:24 - 00070098 _____ C:\WINDOWS\spupdsvc.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000200 _____ C:\WINDOWS\cmsetacl.log

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\de

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\bits

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\l2schemas

2013-10-24 20:12 - 2008-04-14 07:53 - 00073796 ____N (Smart Link) C:\WINDOWS\system32\slserv.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00060416 ____N (Microsoft Corporation) C:\WINDOWS\system32\tzchange.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032866 ____N (Smart Link) C:\WINDOWS\system32\slrundll.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032866 ____N (Smart Link) C:\WINDOWS\slrundll.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032768 ____N (Microsoft Corporation) C:\WINDOWS\system32\setupn.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00028672 ____N (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax

2013-10-24 20:12 - 2008-04-14 07:53 - 00028672 ____N (Microsoft Corporation) C:\WINDOWS\system32\verclsid.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00023040 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativmvxx.ax

2013-10-24 20:12 - 2008-04-14 07:53 - 00009728 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativdaxx.ax

2013-10-24 20:12 - 2008-04-14 07:52 - 01888992 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ati3duag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 01737856 ____N (Matrox Graphics Inc.) C:\WINDOWS\system32\mtxparhd.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 01306624 ____N (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 01306624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msxml6.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00870784 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ati3d1ag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00651264 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3ui.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00516768 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ativvaxx.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00397312 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcex.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00397056 ____N (S3 Graphics, Inc.) C:\WINDOWS\system32\s3gnb.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00377984 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2dvaa.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00294400 ____N (Microsoft Corporation) C:\WINDOWS\system32\qagentrt.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00290304 ____N (Microsoft Corporation) C:\WINDOWS\system32\rhttpaa.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00286792 ____N (Smart Link) C:\WINDOWS\system32\slextspk.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00233472 ____N (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00229376 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2cqag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00201728 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2dvag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00198656 ____N (Microsoft Corporation) C:\WINDOWS\system32\napmontr.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00188508 ____N (Smart Link) C:\WINDOWS\system32\slgen.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00184832 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\microsoft.managementconsole.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00182272 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00177664 ____N (Microsoft Corporation) C:\WINDOWS\system32\napstat.exe

2013-10-24 20:12 - 2008-04-14 07:52 - 00155136 ____N (Microsoft Corporation) C:\WINDOWS\system32\mssha.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00151040 ____N (Microsoft Corporation) C:\WINDOWS\system32\qagent.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00145408 ____N (Microsoft Corporation) C:\WINDOWS\system32\onex.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00136192 ____N (Microsoft Corporation) C:\WINDOWS\system32\aaclient.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00133120 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00126976 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00106496 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcfxcommon.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00095232 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00086016 ____N (Conexant) C:\WINDOWS\system32\mdmxsdk.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00081920 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00076800 ____N (Microsoft Corporation) C:\WINDOWS\system32\qutil.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00073832 ____N (Smart Link) C:\WINDOWS\system32\slcoinst.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00069120 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00062976 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3cfg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00062464 ____N (Microsoft Corporation) C:\WINDOWS\system32\qcliprov.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00061952 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00061440 ____N (Microsoft Corporation) C:\WINDOWS\system32\kmsvc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00059392 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00056832 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00053248 ____N (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00050688 ____N (Microsoft Corporation) C:\WINDOWS\system32\tspkg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00048640 ____N (Microsoft Corporation) C:\WINDOWS\system32\dhcpqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00040960 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappprxy.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00039936 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3gpclnt.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00039936 ____N (Microsoft Corporation) C:\WINDOWS\system32\dimsroam.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00037376 ____N (Microsoft Corporation) C:\WINDOWS\system32\l2gpstore.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00033792 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcperf.exe

2013-10-24 20:12 - 2008-04-14 07:52 - 00033792 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapsvc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00032768 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativtmxx.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00032285 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\hsfcisp2.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00030720 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapolqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00030208 ____N (Microsoft Corporation) C:\WINDOWS\system32\napipsec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00026112 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00019456 ____N (Microsoft Corporation) C:\WINDOWS\system32\dimsntfy.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00012800 ____N (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00010752 ____N (Microsoft Corporation) C:\WINDOWS\system32\smtpapi.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00009728 ____N (Microsoft Corporation) C:\WINDOWS\system32\rwnh.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00009216 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3dlg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00007168 ____N (Microsoft Corporation) C:\WINDOWS\system32\bitsprx4.dll

2013-10-24 20:12 - 2008-04-14 07:51 - 00086016 ____C (Sipro Lab Telecom Inc.) C:\WINDOWS\system32\dllcache\sl_anet.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00294912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msaud32.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00290816 ____C (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\dllcache\l3codeca.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdpash.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdnepr.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdiultn.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdbhc.dll

2013-10-24 20:12 - 2008-04-14 07:27 - 00093184 ____N (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll

2013-10-24 20:12 - 2008-04-14 07:27 - 00093184 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msxml6r.dll

2013-10-24 20:12 - 2008-04-14 07:26 - 00081408 ____N (Microsoft Corporation) C:\WINDOWS\system32\msshavmsg.dll

2013-10-24 20:12 - 2008-04-14 00:15 - 00046592 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\irbus.sys

2013-10-24 20:12 - 2008-04-14 00:13 - 00009728 ____N (Microsoft Corporation) C:\WINDOWS\system32\comsdupd.exe

2013-10-24 20:12 - 2008-04-14 00:09 - 00779776 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsp3res.dll

2013-10-24 20:12 - 2007-06-26 11:30 - 00572557 ____C C:\WINDOWS\system32\dllcache\rtuner.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00457607 ____C C:\WINDOWS\system32\dllcache\mdlib.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00381425 ____C C:\WINDOWS\system32\dllcache\copycd.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00375519 ____C C:\WINDOWS\system32\dllcache\nuskin.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00354468 ____C C:\WINDOWS\system32\dllcache\wmpaud1.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00343204 ____C C:\WINDOWS\system32\dllcache\wmpaud7.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00343204 ____C C:\WINDOWS\system32\dllcache\wmpaud6.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00300969 ____C C:\WINDOWS\system32\dllcache\viz.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud9.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud8.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud3.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086196 ____C C:\WINDOWS\system32\dllcache\wmpaud5.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086180 ____C C:\WINDOWS\system32\dllcache\wmpaud4.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086180 ____C C:\WINDOWS\system32\dllcache\wmpaud2.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00022060 ____C C:\WINDOWS\system32\dllcache\npds.zip

2013-10-24 20:12 - 2007-06-26 11:30 - 00010457 ____C C:\WINDOWS\system32\dllcache\wmptour.hta

2013-10-24 20:12 - 2007-06-26 11:30 - 00009585 ____C C:\WINDOWS\system32\dllcache\controls.css

2013-10-24 20:12 - 2007-06-26 11:30 - 00008298 ____C C:\WINDOWS\system32\dllcache\contents.htm

2013-10-24 20:12 - 2007-06-26 11:30 - 00006878 ____C C:\WINDOWS\system32\dllcache\controls.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00005971 ____C C:\WINDOWS\system32\dllcache\events.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00003187 ____C C:\WINDOWS\system32\dllcache\tour.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00001771 ____C C:\WINDOWS\system32\dllcache\wmptour.css

2013-10-24 20:12 - 2007-06-26 11:30 - 00001148 ____C C:\WINDOWS\system32\dllcache\snd.htm

2013-10-24 20:12 - 2007-06-26 11:30 - 00000420 ____C C:\WINDOWS\system32\dllcache\wmploc.js

2013-10-24 20:12 - 2007-06-26 11:29 - 00097117 ____C C:\WINDOWS\system32\dllcache\mplayer2.hlp

2013-10-24 20:12 - 2007-06-26 11:29 - 00001885 ____C C:\WINDOWS\system32\dllcache\mplayer2.cnt

2013-10-24 20:12 - 2007-06-26 11:26 - 00000403 ____C C:\WINDOWS\system32\dllcache\npdrmv2.zip

2013-10-24 20:12 - 2007-02-21 10:45 - 00076456 ____C C:\WINDOWS\system32\dllcache\wmplayer.adm

2013-10-24 20:12 - 2007-02-21 10:36 - 00026141 ____C C:\WINDOWS\system32\dllcache\wmplay.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00660224 ____C C:\WINDOWS\system32\dllcache\wmplayer.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00184109 ____C C:\WINDOWS\system32\dllcache\compact.wmz

2013-10-24 20:12 - 2007-02-21 10:25 - 00084531 ____C C:\WINDOWS\system32\dllcache\plyr_err.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00066132 ____C C:\WINDOWS\system32\dllcache\revert.wmz

2013-10-24 20:12 - 2007-02-21 10:25 - 00001476 ____C C:\WINDOWS\system32\dllcache\plylst5.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001471 ____C C:\WINDOWS\system32\dllcache\plylst6.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001471 ____C C:\WINDOWS\system32\dllcache\plylst12.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001469 ____C C:\WINDOWS\system32\dllcache\plylst3.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001467 ____C C:\WINDOWS\system32\dllcache\plylst4.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001261 ____C C:\WINDOWS\system32\dllcache\plylst1.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001055 ____C C:\WINDOWS\system32\dllcache\plylst2.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001047 ____C C:\WINDOWS\system32\dllcache\plylst7.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001038 ____C C:\WINDOWS\system32\dllcache\plylst8.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000807 ____C C:\WINDOWS\system32\dllcache\plylst11.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000800 ____C C:\WINDOWS\system32\dllcache\plylst10.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000782 ____C C:\WINDOWS\system32\dllcache\plylst9.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000779 ____C C:\WINDOWS\system32\dllcache\plylst13.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000778 ____C C:\WINDOWS\system32\dllcache\plylst14.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000725 ____C C:\WINDOWS\system32\dllcache\plylst15.wpl

2013-10-24 20:09 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\ServicePackFiles

2013-10-24 20:09 - 2008-04-14 07:52 - 00294912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dlimport.exe

2013-10-24 20:06 - 2013-10-24 20:12 - 00082671 _____ C:\WINDOWS\updspapi.log

2013-10-24 20:06 - 2008-04-14 07:52 - 00025471 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv04nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00021183 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv01nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00017279 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv10nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00015423 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\ch7xxnt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00014143 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv06nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00011359 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv02nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00011325 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\vchnt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00004255 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv01nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003967 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv02nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003901 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\siint5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003775 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv11nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003711 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv09nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003647 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv07nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003615 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv05nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003135 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv08nt5.dll

2013-10-24 20:06 - 2008-04-14 07:24 - 00025856 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys

2013-10-24 20:06 - 2008-04-14 07:22 - 00273920 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2013-10-24 20:06 - 2008-04-14 07:21 - 00701952 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati2mtag.sys

2013-10-24 20:06 - 2008-04-14 07:21 - 00327168 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati2mtaa.sys

2013-10-24 20:06 - 2008-04-14 00:21 - 00101120 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00121984 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00059136 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00037888 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00036480 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthprint.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthusb.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00017024 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys

2013-10-24 20:06 - 2008-04-14 00:15 - 00019200 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidir.sys

2013-10-24 20:06 - 2008-04-14 00:13 - 00014208 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wacompen.sys

2013-10-24 20:06 - 2008-04-14 00:13 - 00012672 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mutohpen.sys

2013-10-24 20:06 - 2008-04-14 00:10 - 00010240 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sffp_mmc.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00044928 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agpcpq.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00044672 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uagp35.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00043008 ____N (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\amdagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042752 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\alim1541.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042368 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agp440.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042240 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\viaagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00040960 ____N (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\Drivers\sisagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00005888 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\smbali.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 01309184 ____N (Smart Link) C:\WINDOWS\system32\Drivers\mtlstrm.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 01041536 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfdpsp2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00685056 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfcxts2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00404990 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slntamr.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00220032 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfbs2s2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00180360 ____N (Smart Link) C:\WINDOWS\system32\Drivers\ntmtlfax.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00129535 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slnt7554.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00126686 ____N (Smart Link) C:\WINDOWS\system32\Drivers\mtlmnt5.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00095424 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slnthal.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00013776 ____N (Smart Link) C:\WINDOWS\system32\Drivers\recagent.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00013240 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slwdmsup.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00011868 ____N (Conexant) C:\WINDOWS\system32\Drivers\mdmxsdk.sys

2013-10-24 20:06 - 2008-04-13 22:06 - 00144384 ____N (Windows (R) Server 2003 DDK provider) C:\WINDOWS\system32\Drivers\hdaudbus.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00452736 ____N (Matrox Graphics Inc.) C:\WINDOWS\system32\Drivers\mtxparhm.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00166912 ____N (S3 Graphics, Inc.) C:\WINDOWS\system32\Drivers\s3gnbm.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00104960 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinrvxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00073216 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atintuxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00063663 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1rvxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00063488 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinxsxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00057856 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinbtxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00056623 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1btxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00052224 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinraxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00036463 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1tuxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00034735 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1xsxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00031744 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinxbxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00030671 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1raxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00029455 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1xbxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00028672 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinsnxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00026367 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1snxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00025471 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\watv10nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00022271 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\watv06nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00021343 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1ttxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00014336 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinpdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00013824 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinttxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00013824 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinmdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00012047 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1pdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011935 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv11nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011871 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv09nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011807 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv07nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011615 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1mdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011295 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv08nt.sys

2013-10-24 20:06 - 2007-04-02 21:36 - 00129045 ____N C:\WINDOWS\system32\Drivers\cxthsfs2.cty

2013-10-24 20:06 - 2006-12-29 20:21 - 00064352 ____N C:\WINDOWS\system32\Drivers\ativmc20.cod

2013-10-24 20:06 - 2006-12-29 20:02 - 00067866 ____N C:\WINDOWS\system32\Drivers\netwlan5.img

2013-10-24 20:05 - 2013-10-25 06:24 - 00000778 _____ C:\WINDOWS\tabletoc.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00006094 _____ C:\WINDOWS\iis6.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00004700 _____ C:\WINDOWS\tsoc.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00003533 _____ C:\WINDOWS\comsetup.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00002711 _____ C:\WINDOWS\imsins.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00001881 _____ C:\WINDOWS\ntdtcsetup.log

2013-10-24 20:05 - 2013-10-24 21:30 - 00000503 _____ C:\WINDOWS\ocmsn.log

2013-10-24 20:05 - 2013-10-24 20:55 - 00012367 _____ C:\WINDOWS\FaxSetup.log

2013-10-24 20:05 - 2013-10-24 20:55 - 00005821 _____ C:\WINDOWS\ocgen.log

2013-10-24 20:05 - 2013-10-24 20:55 - 00003708 _____ C:\WINDOWS\msmqinst.log

2013-10-24 20:05 - 2013-10-24 20:55 - 00001840 _____ C:\WINDOWS\netfxocm.log

2013-10-24 20:05 - 2013-10-24 20:55 - 00000462 _____ C:\WINDOWS\msgsocm.log

2013-10-24 20:05 - 2006-12-29 00:31 - 00019569 _____ C:\WINDOWS\002879_.tmp

2013-10-24 20:02 - 2013-10-25 06:23 - 00002629 _____ C:\WINDOWS\medctroc.Log

2013-10-24 20:02 - 2013-10-24 20:05 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-10-24 19:57 - 2013-10-24 21:30 - 00480470 _____ C:\WINDOWS\svcpack.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setuperr.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setupact.log

2013-10-24 18:57 - 2013-10-25 06:52 - 32522152 _____ (TuneUp Software) C:\Dokumente und Einstellungen\Gabi\Desktop\TuneUpUtilities2014_de-DE.exe

2013-10-24 18:45 - 2013-10-24 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-22 17:39 - 2013-10-22 17:39 - 00000000 __SHD C:\Dokumente und Einstellungen\Gabi\IECompatCache

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2013-09-11 12:19 - 00000211 _____ C:\Boot.bak

2013-10-20 07:46 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-10-20 07:39 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-10-20 07:39 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-10-20 07:39 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-10-20 07:35 - 2013-10-20 07:57 - 00000000 ____D C:\Qoobox

2013-10-20 07:35 - 2013-10-20 07:56 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-15 20:15 - 2013-10-16 19:22 - 00000000 ____D C:\Programme\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-25 07:05 - 2013-10-25 07:05 - 01088113 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-25 07:03 - 2006-05-07 11:15 - 00000000 ___RD C:\Programme

2013-10-25 07:03 - 2006-05-07 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-10-25 07:03 - 2006-05-07 10:24 - 01895525 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-25 07:01 - 2013-10-24 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-25 07:01 - 2013-02-16 12:22 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Free Registry Cleaner

2013-10-25 07:01 - 2013-02-16 12:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced PC Tweaker

2013-10-25 07:01 - 2010-12-28 11:51 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{2162CCC0-3A5F-4887-B51F-CE5F195B3620}

2013-10-25 07:01 - 2007-04-28 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Janoschs neue Tigerschule

2013-10-25 07:01 - 2007-03-11 11:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lernpaket

2013-10-25 07:01 - 2007-02-19 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Gabi\Startmenü

2013-10-25 06:55 - 2013-10-25 06:55 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-10-25 06:55 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\TuneUp Software

2013-10-25 06:55 - 2013-10-25 06:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

2013-10-25 06:52 - 2013-10-24 18:57 - 32522152 _____ (TuneUp Software) C:\Dokumente und Einstellungen\Gabi\Desktop\TuneUpUtilities2014_de-DE.exe

2013-10-25 06:47 - 2012-07-04 20:49 - 00000354 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job

2013-10-25 06:46 - 2013-08-09 13:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-10-25 06:46 - 2013-08-09 13:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-25 06:46 - 2012-04-15 19:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-10-25 06:26 - 2013-10-25 06:24 - 00002158 _____ C:\WINDOWS\wmsetup.log

2013-10-25 06:26 - 2007-02-19 21:26 - 00000772 _____ C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Windows Media Player.lnk

2013-10-25 06:26 - 2007-02-19 21:26 - 00000718 _____ C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Outlook Express.lnk

2013-10-25 06:26 - 2007-02-19 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme

2013-10-25 06:26 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-25 06:24 - 2013-10-24 20:53 - 00070098 _____ C:\WINDOWS\spupdsvc.log

2013-10-25 06:24 - 2013-10-24 20:05 - 00000778 _____ C:\WINDOWS\tabletoc.log

2013-10-25 06:24 - 2012-01-20 18:08 - 00000772 _____ C:\Dokumente und Einstellungen\UpdatusUser\Startmenü\Programme\Windows Media Player.lnk

2013-10-25 06:24 - 2012-01-20 18:07 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü\Programme

2013-10-25 06:24 - 2006-05-07 10:22 - 00000359 _____ C:\WINDOWS\DtcInstall.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log

2013-10-25 06:23 - 2013-10-24 20:02 - 00002629 _____ C:\WINDOWS\medctroc.Log

2013-10-25 06:23 - 2006-05-07 10:31 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-25 06:22 - 2006-05-07 11:13 - 00245512 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-10-24 21:31 - 2006-05-07 10:31 - 00032084 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-24 21:30 - 2013-10-24 20:05 - 00006094 _____ C:\WINDOWS\iis6.log

2013-10-24 21:30 - 2013-10-24 20:05 - 00004700 _____ C:\WINDOWS\tsoc.log

2013-10-24 21:30 - 2013-10-24 20:05 - 00003533 _____ C:\WINDOWS\comsetup.log

2013-10-24 21:30 - 2013-10-24 20:05 - 00002711 _____ C:\WINDOWS\imsins.log

2013-10-24 21:30 - 2013-10-24 20:05 - 00001881 _____ C:\WINDOWS\ntdtcsetup.log

2013-10-24 21:30 - 2013-10-24 20:05 - 00000503 _____ C:\WINDOWS\ocmsn.log

2013-10-24 21:30 - 2013-10-24 19:57 - 00480470 _____ C:\WINDOWS\svcpack.log

2013-10-24 21:30 - 2007-02-19 21:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Gabi\ntuser.ini

2013-10-24 21:01 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\security

2013-10-24 20:55 - 2013-10-24 20:05 - 00012367 _____ C:\WINDOWS\FaxSetup.log

2013-10-24 20:55 - 2013-10-24 20:05 - 00005821 _____ C:\WINDOWS\ocgen.log

2013-10-24 20:55 - 2013-10-24 20:05 - 00003708 _____ C:\WINDOWS\msmqinst.log

2013-10-24 20:55 - 2013-10-24 20:05 - 00001840 _____ C:\WINDOWS\netfxocm.log

2013-10-24 20:55 - 2013-10-24 20:05 - 00000462 _____ C:\WINDOWS\msgsocm.log

2013-10-24 20:54 - 2013-09-15 20:44 - 00033940 _____ C:\WINDOWS\setupapi.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000200 _____ C:\WINDOWS\cmsetacl.log

2013-10-24 20:53 - 2006-05-07 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü

2013-10-24 20:53 - 2006-05-07 10:26 - 00001563 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk

2013-10-24 20:13 - 2006-05-07 10:20 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\de

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\bits

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\l2schemas

2013-10-24 20:12 - 2013-10-24 20:09 - 00000000 ____D C:\WINDOWS\ServicePackFiles

2013-10-24 20:12 - 2013-10-24 20:06 - 00082671 _____ C:\WINDOWS\updspapi.log

2013-10-24 20:12 - 2009-11-27 22:48 - 00000000 ____D C:\WINDOWS\system32\de-DE

2013-10-24 20:12 - 2006-05-07 12:06 - 00000000 ____D C:\WINDOWS\PeerNet

2013-10-24 20:12 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Movie Maker

2013-10-24 20:12 - 2006-05-07 10:22 - 00000000 ____D C:\Programme\Messenger

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\usmt

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\inetsrv

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\ime

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\Help

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\WINDOWS\srchasst

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Outlook Express

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\NetMeeting

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System

2013-10-24 20:09 - 2006-05-07 10:21 - 00000000 ____D C:\WINDOWS\system32\Com

2013-10-24 20:09 - 2006-05-07 10:21 - 00000000 ____D C:\Programme\Windows NT

2013-10-24 20:09 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\npp

2013-10-24 20:09 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\msagent

2013-10-24 20:08 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system

2013-10-24 20:06 - 2004-08-04 14:00 - 00251712 __RSH C:\ntldr

2013-10-24 20:05 - 2013-10-24 20:02 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-10-24 20:05 - 2010-02-17 20:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setuperr.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setupact.log

2013-10-24 13:37 - 2007-02-19 21:27 - 00002509 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Word 2003.lnk

2013-10-22 17:39 - 2013-10-22 17:39 - 00000000 __SHD C:\Dokumente und Einstellungen\Gabi\IECompatCache

2013-10-22 17:39 - 2007-02-19 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-21 07:00 - 2013-09-11 12:52 - 00000000 ____D C:\AdwCleaner

2013-10-20 10:53 - 2012-01-20 18:08 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:57 - 2013-10-20 07:35 - 00000000 ____D C:\Qoobox

2013-10-20 07:56 - 2013-10-20 07:35 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-20 07:55 - 2004-08-04 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-10-20 07:53 - 2009-09-29 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph

2013-10-20 07:53 - 2007-02-19 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Kinder

2013-10-20 07:53 - 2006-05-07 10:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2006-05-07 12:12 - 00000327 __RSH C:\boot.ini

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-17 06:04 - 2013-09-01 08:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-10-16 19:22 - 2013-10-15 20:15 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-14 17:44 - 2007-02-19 21:26 - 00002537 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Excel 2003.lnk
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\All Users\gimp-2.6.1-i686-setup.exe
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\ginstall.dll

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\i4jdel0.exe

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\_inst1.exe

C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\temp\TUUUninstallHelper.exe

C:\Dokumente und Einstellungen\Kinder\Lokale Einstellungen\temp\_Jewel Jones Comport Version.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0109056 ____A (Microsoft Corporation) 4bb6a83640f1d1792ad21ce767b621c6 
 

C:\Windows\System32\User32.dll

[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Autoupdates waren bei den Diensten eigentlich aktiviert. Nach dem SP3 hat er wieder gefragt, ob ich es aktivieren will. Das habe ich getan, aber nach einem Neustart kamen keine Updates. Der Rechner startet aber jetzt wieder recht gut.

Danke

Nun hat er doch nach ca 10 Neustarts viele Updates installiert.

Hier noch mal die Logdatei.

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-10-2013

Ran by Gabi (administrator) on KLEINERPUMMEL on 26-10-2013 06:38:39

Running from C:\Dokumente und Einstellungen\Gabi\Desktop

Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avast] - C:\Programme\Alwil Software\Avast5\avastUI.exe [4858968 2013-08-30] (AVAST Software)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-07-05] ()

HKLM\...\Policies\Explorer: [NoEncryptOnMove] 0

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKU\Administrator\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.gmx.net/tab2

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {4DB27F43-1EA8-4015-9744-BBE947FC3227} URL = hxxp://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {52A2450B-D695-4E74-AC79-C58935B62B0A} URL = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

SearchScopes: HKCU - {9C15BD03-60A1-41C7-A373-C041B3F16F45} URL = hxxp://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

SearchScopes: HKCU - {A2834E40-AA44-47FD-9272-4C910744C011} URL = hxxp://go.gmx.net/suchbox/amazon/?keywords={searchTerms}

SearchScopes: HKCU - {CA134719-2515-4ACE-B37F-08D93944551A} URL = hxxp://go.web.de/suchbox/smartshopping/?searchText={searchTerms}&mc=searchplugin@suche@msie.suche@preisvergleich

SearchScopes: HKCU - {EBD9F260-F052-4AEB-B609-87656FD648DC} URL = hxxp://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

BHO: GMX Browser Configuration by mquadr.at - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at softwareengineering und consulting gmbh)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\Mozilla\Firefox\Profiles\f7c18arg.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff

FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF

FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
 

========================== Services (Whitelisted) =================
 

S4 AMOptimalDiskService; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\AMDSrv.exe [5203824 2010-09-01] (appsmaker)

R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-08-30] (AVAST Software)

S4 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-15] (Mozilla Foundation)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2255464 2011-08-03] (NVIDIA Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S4 SpeedBoosterSvc; C:\Programme\Gemeinsame Dateien\OptimalSuite Common\BoostService.exe [2079088 2010-09-01] (appsmaker)

S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-08-30] (AVAST Software)

R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-08-30] (AVAST Software)

R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-08-30] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-08-30] ()

R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-30] (AVAST Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-30] (AVAST Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-08-30] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [177864 2013-08-30] ()

S3 cmpci; C:\Windows\System32\drivers\cmaudio.sys [373518 2002-03-01] (C-Media Inc)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [42112 2011-01-05] ()

S3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)

R0 hotcore2; C:\Windows\System32\drivers\hotcore2.sys [30808 2006-10-13] (Paragon Software Group)

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-12-03] (Lavasoft AB)

R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)

S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [98432 2010-12-21] (MCCI)

S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14848 2010-12-21] (MCCI Corporation)

S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [123648 2010-12-21] (MCCI Corporation)

S3 ss_bserd; C:\Windows\System32\DRIVERS\ss_bserd.sys [100224 2010-12-21] (MCCI Corporation)

S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)

S3 catchme; \??\C:\DOKUME~1\Gabi\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]

S3 PavSRK.sys; \??\C:\WINDOWS\system32\PavSRK.sys [x]

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

S0 yppb; System32\drivers\ptbelt.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-26 06:38 - 2013-10-26 06:38 - 01088889 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-26 06:38 - 2013-10-26 06:38 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-10-26 06:36 - 2013-10-26 06:36 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache

2013-10-26 06:35 - 2013-10-26 06:35 - 00000000 ____D C:\WINDOWS\LastGood

2013-10-26 06:31 - 2013-10-26 06:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$

2013-10-26 06:31 - 2013-10-26 06:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$

2013-10-26 06:08 - 2013-10-26 06:31 - 00037898 _____ C:\WINDOWS\KB2345886.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00027983 _____ C:\WINDOWS\KB973904.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00027350 _____ C:\WINDOWS\KB952287.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00026934 _____ C:\WINDOWS\KB2603381.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00026214 _____ C:\WINDOWS\KB2868038.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00023553 _____ C:\WINDOWS\KB978695.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973904$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2603381$

2013-10-26 05:37 - 2013-10-26 05:37 - 00018327 _____ C:\WINDOWS\KB929399.log

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973540_WM9$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2508429$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2419632$

2013-10-26 05:36 - 2013-10-26 05:37 - 00020436 _____ C:\WINDOWS\KB2820197.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00020581 _____ C:\WINDOWS\KB2698365.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00019658 _____ C:\WINDOWS\KB952069.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00018104 _____ C:\WINDOWS\KB2863058.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00012837 _____ C:\WINDOWS\KB976002-v5.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00006196 _____ C:\WINDOWS\system32\TZLog.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952069_WM9$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2506212$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2619339$

2013-10-26 05:34 - 2013-10-26 05:34 - 00017970 _____ C:\WINDOWS\KB2723135-v2.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017656 _____ C:\WINDOWS\KB960803.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017617 _____ C:\WINDOWS\KB2879017-IE8.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017354 _____ C:\WINDOWS\KB981997.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981997$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$

2013-10-26 05:33 - 2013-10-26 05:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$

2013-10-25 20:37 - 2013-10-25 20:37 - 00019640 _____ C:\WINDOWS\KB2618451.log

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2618451$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2509553$

2013-10-25 20:36 - 2013-10-26 05:34 - 00000000 ____D C:\WINDOWS\ie8updates

2013-10-25 20:36 - 2013-10-25 20:37 - 00303072 _____ C:\WINDOWS\msxml4-KB954430-enu.LOG

2013-10-25 20:36 - 2013-10-25 20:36 - 00309422 _____ C:\WINDOWS\msxml4-KB973688-enu.LOG

2013-10-25 20:36 - 2013-10-25 20:36 - 00017581 _____ C:\WINDOWS\KB2510531-IE8.log

2013-10-25 20:36 - 2013-10-25 20:36 - 00000000 ____D C:\Programme\MSXML 4.0

2013-10-25 20:33 - 2013-10-25 20:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982665$

2013-10-25 20:30 - 2013-10-26 05:33 - 00030424 _____ C:\WINDOWS\KB923561.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00019216 _____ C:\WINDOWS\KB2393802.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00015867 _____ C:\WINDOWS\KB2566454.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00015661 _____ C:\WINDOWS\KB2661637.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2620712$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2584146$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2566454$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478960$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2393802$

2013-10-25 20:29 - 2013-10-25 20:29 - 00012886 _____ C:\WINDOWS\KB2423089.log

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2423089$

2013-10-25 19:53 - 2013-10-26 06:37 - 00016456 _____ C:\WINDOWS\KB952954.log

2013-10-25 19:53 - 2013-10-26 06:36 - 00016364 _____ C:\WINDOWS\KB959426.log

2013-10-25 19:52 - 2013-10-26 06:36 - 00016372 _____ C:\WINDOWS\KB2712808.log

2013-10-25 19:51 - 2013-10-26 06:37 - 00016173 _____ C:\WINDOWS\KB2758857.log

2013-10-25 19:51 - 2013-10-26 06:37 - 00015971 _____ C:\WINDOWS\KB2847311.log

2013-10-25 19:51 - 2013-10-26 06:37 - 00015870 _____ C:\WINDOWS\KB2802968.log

2013-10-25 19:51 - 2013-10-26 06:36 - 00015971 _____ C:\WINDOWS\KB2478971.log

2013-10-25 19:51 - 2013-10-26 06:35 - 00016169 _____ C:\WINDOWS\KB960859.log

2013-10-25 19:51 - 2013-10-26 06:33 - 00017083 _____ C:\WINDOWS\KB2780091.log

2013-10-25 19:50 - 2013-10-26 06:37 - 00015772 _____ C:\WINDOWS\KB2585542.log

2013-10-25 19:49 - 2013-10-26 06:37 - 00015684 _____ C:\WINDOWS\KB2691442.log

2013-10-25 19:49 - 2013-10-26 06:37 - 00015564 _____ C:\WINDOWS\KB2655992.log

2013-10-25 19:49 - 2013-10-26 06:35 - 00015767 _____ C:\WINDOWS\KB2544893-v2.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00015378 _____ C:\WINDOWS\KB2631813.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00015169 _____ C:\WINDOWS\KB2598479.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00014976 _____ C:\WINDOWS\KB982132.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00014970 _____ C:\WINDOWS\KB2115168.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00014777 _____ C:\WINDOWS\KB950974.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00014680 _____ C:\WINDOWS\KB975713.log

2013-10-25 19:48 - 2013-10-26 06:36 - 00014668 _____ C:\WINDOWS\KB2443105.log

2013-10-25 19:48 - 2013-10-25 19:58 - 00008918 _____ C:\WINDOWS\KB2507938.log

2013-10-25 19:47 - 2013-10-26 06:36 - 00015859 _____ C:\WINDOWS\KB2481109.log

2013-10-25 19:46 - 2013-10-26 06:36 - 00014400 _____ C:\WINDOWS\KB951978.log

2013-10-25 19:46 - 2013-10-26 06:35 - 00014288 _____ C:\WINDOWS\KB974318.log

2013-10-25 19:45 - 2013-10-26 06:35 - 00014185 _____ C:\WINDOWS\KB971657.log

2013-10-25 19:45 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys

2013-10-25 19:45 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys

2013-10-25 19:45 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys

2013-10-25 19:44 - 2013-10-26 06:33 - 00015374 _____ C:\WINDOWS\KB2845187.log

2013-10-25 19:43 - 2013-10-26 06:33 - 00015173 _____ C:\WINDOWS\KB2876217.log

2013-10-25 19:43 - 2013-10-26 06:32 - 00014893 _____ C:\WINDOWS\KB2483185.log

2013-10-25 19:43 - 2013-10-26 05:38 - 00034967 _____ C:\WINDOWS\KB2757638.log

2013-10-25 19:43 - 2013-10-26 05:35 - 00026901 _____ C:\WINDOWS\KB2705219-v2.log

2013-10-25 19:43 - 2012-07-04 16:05 - 00139784 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\rdpwd.sys

2013-10-25 19:41 - 2013-10-26 06:32 - 00014608 _____ C:\WINDOWS\KB979687.log

2013-10-25 19:41 - 2013-09-23 20:23 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll

2013-10-25 19:41 - 2013-09-23 20:23 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll

2013-10-25 19:40 - 2013-10-26 06:32 - 00014774 _____ C:\WINDOWS\KB2850869.log

2013-10-25 19:40 - 2013-10-26 05:36 - 00028732 _____ C:\WINDOWS\KB2749655.log

2013-10-25 19:38 - 2013-10-26 06:32 - 00014394 _____ C:\WINDOWS\KB975025.log

2013-10-25 19:38 - 2013-10-26 06:32 - 00014386 _____ C:\WINDOWS\KB2719985.log

2013-10-25 19:38 - 2013-10-26 06:32 - 00014194 _____ C:\WINDOWS\KB974571.log

2013-10-25 19:38 - 2013-10-26 06:32 - 00014112 _____ C:\WINDOWS\KB952004.log

2013-10-25 19:38 - 2013-10-26 06:32 - 00013998 _____ C:\WINDOWS\KB973507.log

2013-10-25 19:38 - 2012-05-28 20:16 - 00536576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msado15.dll

2013-10-25 19:38 - 2010-02-12 12:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe

2013-10-25 19:37 - 2013-10-26 06:32 - 00013706 _____ C:\WINDOWS\KB977816.log

2013-10-25 19:37 - 2013-10-26 05:37 - 00028925 _____ C:\WINDOWS\KB2508429.log

2013-10-25 19:37 - 2013-10-26 05:36 - 00027423 _____ C:\WINDOWS\KB971029.log

2013-10-25 19:37 - 2013-10-26 05:34 - 00024203 _____ C:\WINDOWS\KB979482.log

2013-10-25 19:37 - 2013-10-26 05:34 - 00024006 _____ C:\WINDOWS\KB978706.log

2013-10-25 19:37 - 2010-06-18 15:36 - 03558912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\moviemk.exe

2013-10-25 19:37 - 2008-05-01 16:34 - 00331776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msadce.dll

2013-10-25 19:36 - 2013-10-26 05:36 - 00027537 _____ C:\WINDOWS\KB977914.log

2013-10-25 19:34 - 2013-10-26 05:37 - 00035096 _____ C:\WINDOWS\KB2419632.log

2013-10-25 19:34 - 2013-10-26 05:37 - 00027561 _____ C:\WINDOWS\KB974392.log

2013-10-25 19:34 - 2013-10-26 05:36 - 00026058 _____ C:\WINDOWS\KB2506212.log

2013-10-25 19:34 - 2013-10-26 05:36 - 00024973 _____ C:\WINDOWS\KB2619339.log

2013-10-25 19:34 - 2013-10-26 05:35 - 00023429 _____ C:\WINDOWS\KB978542.log

2013-10-25 19:33 - 2013-10-26 05:34 - 00018852 _____ C:\WINDOWS\KB973815.log

2013-10-25 19:33 - 2013-10-25 20:37 - 00026727 _____ C:\WINDOWS\KB2813345.log

2013-10-25 19:33 - 2013-10-25 20:37 - 00026422 _____ C:\WINDOWS\KB2661254-v2.log

2013-10-25 19:33 - 2013-10-25 20:37 - 00026380 _____ C:\WINDOWS\KB2509553.log

2013-10-25 19:33 - 2013-10-25 20:37 - 00025503 _____ C:\WINDOWS\KB956802.log

2013-10-25 19:33 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys

2013-10-25 19:33 - 2013-08-09 02:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys

2013-10-25 19:33 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys

2013-10-25 19:33 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys

2013-10-25 19:32 - 2013-10-25 20:33 - 00022434 _____ C:\WINDOWS\KB982665.log

2013-10-25 19:31 - 2013-10-26 06:32 - 00029741 _____ C:\WINDOWS\KB968389.log

2013-10-25 19:31 - 2013-10-26 06:31 - 00047991 _____ C:\WINDOWS\KB975467.log

2013-10-25 19:31 - 2013-10-25 20:30 - 00021306 _____ C:\WINDOWS\KB2620712.log

2013-10-25 19:31 - 2013-10-25 20:30 - 00020814 _____ C:\WINDOWS\KB2584146.log

2013-10-25 19:31 - 2012-01-11 21:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll

2013-10-25 19:31 - 2012-01-11 21:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll

2013-10-25 19:31 - 2011-07-08 16:02 - 00010496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ndistapi.sys

2013-10-25 19:31 - 2009-03-27 08:49 - 01203922 ____C C:\WINDOWS\system32\dllcache\sysmain.sdb

2013-10-25 19:31 - 2008-04-21 23:13 - 00217600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wordpad.exe

2013-10-25 19:30 - 2013-10-26 05:35 - 00022108 _____ C:\WINDOWS\KB2727528.log

2013-10-25 19:30 - 2010-10-11 16:59 - 00045568 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wab.exe

2013-10-25 19:29 - 2013-10-26 06:36 - 00010576 _____ C:\WINDOWS\KB2479943.log

2013-10-25 19:29 - 2013-10-26 06:36 - 00010326 _____ C:\WINDOWS\KB978338.log

2013-10-25 19:29 - 2013-10-26 06:35 - 00010424 _____ C:\WINDOWS\KB969059.log

2013-10-25 19:29 - 2013-10-25 20:37 - 00026118 _____ C:\WINDOWS\KB2676562.log

2013-10-25 19:29 - 2012-04-11 15:51 - 02194944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntoskrnl.exe

2013-10-25 19:29 - 2012-04-11 15:51 - 02150912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntkrnlmp.exe

2013-10-25 19:29 - 2012-04-11 15:51 - 02071424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntkrnlpa.exe

2013-10-25 19:29 - 2012-04-11 15:51 - 02029056 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntkrpamp.exe

2013-10-25 19:29 - 2010-12-09 17:15 - 00743936 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntdll.dll

2013-10-25 19:28 - 2013-10-26 06:32 - 00011476 _____ C:\WINDOWS\KB2864063.log

2013-10-25 19:28 - 2013-10-26 05:35 - 00021434 _____ C:\WINDOWS\KB979309.log

2013-10-25 19:27 - 2013-10-26 06:32 - 00011936 _____ C:\WINDOWS\KB2859537.log

2013-10-25 19:27 - 2013-10-26 05:38 - 00031983 _____ C:\WINDOWS\KB2820917.log

2013-10-25 19:25 - 2013-10-26 05:37 - 00025851 _____ C:\WINDOWS\KB2653956.log

2013-10-25 19:23 - 2008-12-16 14:30 - 00354304 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\winhttp.dll

2013-10-25 18:54 - 2013-10-26 06:08 - 00000000 ___HD C:\WINDOWS\$hf_mig$

2013-10-25 18:54 - 2013-10-25 18:54 - 00008185 _____ C:\WINDOWS\KB898461.log

2013-10-25 18:54 - 2013-10-25 18:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$

2013-10-25 18:54 - 2013-10-25 18:54 - 00000000 ____D C:\WINDOWS\system32\PreInstall

2013-10-25 18:50 - 2013-10-25 18:55 - 00000216 _____ C:\WINDOWS\wiadebug.log

2013-10-25 18:50 - 2013-10-25 18:50 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-25 18:50 - 2013-10-25 18:50 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-10-25 06:55 - 2013-10-25 07:07 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-10-25 06:55 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\TuneUp Software

2013-10-25 06:53 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

2013-10-25 06:24 - 2013-10-26 05:38 - 00002529 _____ C:\WINDOWS\wmsetup.log

2013-10-25 06:24 - 2008-04-14 07:52 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll

2013-10-25 06:23 - 2013-10-25 06:23 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log

2013-10-24 20:53 - 2013-10-26 06:29 - 00071370 _____ C:\WINDOWS\spupdsvc.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000200 _____ C:\WINDOWS\cmsetacl.log

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\de

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\bits

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\l2schemas

2013-10-24 20:12 - 2013-07-17 02:58 - 00046848 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\irbus.sys

2013-10-24 20:12 - 2013-07-17 02:46 - 00046080 ____N (Microsoft Corporation) C:\WINDOWS\system32\tzchange.exe

2013-10-24 20:12 - 2012-11-06 04:01 - 01371648 ____N (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2013-10-24 20:12 - 2012-11-06 04:01 - 01371648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msxml6.dll

2013-10-24 20:12 - 2008-04-14 07:53 - 00073796 ____N (Smart Link) C:\WINDOWS\system32\slserv.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032866 ____N (Smart Link) C:\WINDOWS\system32\slrundll.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032866 ____N (Smart Link) C:\WINDOWS\slrundll.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00032768 ____N (Microsoft Corporation) C:\WINDOWS\system32\setupn.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00028672 ____N (Microsoft Corporation) C:\WINDOWS\system32\vidcap.ax

2013-10-24 20:12 - 2008-04-14 07:53 - 00028672 ____N (Microsoft Corporation) C:\WINDOWS\system32\verclsid.exe

2013-10-24 20:12 - 2008-04-14 07:53 - 00023040 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativmvxx.ax

2013-10-24 20:12 - 2008-04-14 07:53 - 00009728 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativdaxx.ax

2013-10-24 20:12 - 2008-04-14 07:52 - 01888992 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ati3duag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 01737856 ____N (Matrox Graphics Inc.) C:\WINDOWS\system32\mtxparhd.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00870784 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ati3d1ag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00651264 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3ui.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00516768 ____N (ATI Technologies Inc. ) C:\WINDOWS\system32\ativvaxx.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00397312 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcex.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00397056 ____N (S3 Graphics, Inc.) C:\WINDOWS\system32\s3gnb.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00377984 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2dvaa.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00294400 ____N (Microsoft Corporation) C:\WINDOWS\system32\qagentrt.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00290304 ____N (Microsoft Corporation) C:\WINDOWS\system32\rhttpaa.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00286792 ____N (Smart Link) C:\WINDOWS\system32\slextspk.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00233472 ____N (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00229376 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2cqag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00201728 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ati2dvag.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00198656 ____N (Microsoft Corporation) C:\WINDOWS\system32\napmontr.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00188508 ____N (Smart Link) C:\WINDOWS\system32\slgen.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00184832 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\microsoft.managementconsole.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00182272 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00177664 ____N (Microsoft Corporation) C:\WINDOWS\system32\napstat.exe

2013-10-24 20:12 - 2008-04-14 07:52 - 00155136 ____N (Microsoft Corporation) C:\WINDOWS\system32\mssha.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00151040 ____N (Microsoft Corporation) C:\WINDOWS\system32\qagent.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00145408 ____N (Microsoft Corporation) C:\WINDOWS\system32\onex.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00136192 ____N (Microsoft Corporation) C:\WINDOWS\system32\aaclient.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00133120 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00126976 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00106496 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcfxcommon.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00095232 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00086016 ____N (Conexant) C:\WINDOWS\system32\mdmxsdk.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00081920 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00076800 ____N (Microsoft Corporation) C:\WINDOWS\system32\qutil.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00073832 ____N (Smart Link) C:\WINDOWS\system32\slcoinst.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00069120 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00062976 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3cfg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00062464 ____N (Microsoft Corporation) C:\WINDOWS\system32\qcliprov.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00061952 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00061440 ____N (Microsoft Corporation) C:\WINDOWS\system32\kmsvc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00059392 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00056832 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00053248 ____N (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00050688 ____N (Microsoft Corporation) C:\WINDOWS\system32\tspkg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00048640 ____N (Microsoft Corporation) C:\WINDOWS\system32\dhcpqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00040960 ____N (Microsoft Corporation) C:\WINDOWS\system32\eappprxy.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00039936 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3gpclnt.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00039936 ____N (Microsoft Corporation) C:\WINDOWS\system32\dimsroam.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00037376 ____N (Microsoft Corporation) C:\WINDOWS\system32\l2gpstore.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00033792 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmcperf.exe

2013-10-24 20:12 - 2008-04-14 07:52 - 00033792 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapsvc.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00032768 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\ativtmxx.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00032285 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\hsfcisp2.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00030720 ____N (Microsoft Corporation) C:\WINDOWS\system32\eapolqec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00030208 ____N (Microsoft Corporation) C:\WINDOWS\system32\napipsec.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00026112 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00019456 ____N (Microsoft Corporation) C:\WINDOWS\system32\dimsntfy.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00012800 ____N (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00010752 ____N (Microsoft Corporation) C:\WINDOWS\system32\smtpapi.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00009728 ____N (Microsoft Corporation) C:\WINDOWS\system32\rwnh.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00009216 ____N (Microsoft Corporation) C:\WINDOWS\system32\dot3dlg.dll

2013-10-24 20:12 - 2008-04-14 07:52 - 00007168 ____N (Microsoft Corporation) C:\WINDOWS\system32\bitsprx4.dll

2013-10-24 20:12 - 2008-04-14 07:51 - 00086016 ____C (Sipro Lab Telecom Inc.) C:\WINDOWS\system32\dllcache\sl_anet.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00294912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msaud32.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00290816 ____C (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\dllcache\l3codeca.acm

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdpash.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdnepr.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdiultn.dll

2013-10-24 20:12 - 2008-04-14 07:50 - 00006144 ____N (Microsoft Corporation) C:\WINDOWS\system32\kbdbhc.dll

2013-10-24 20:12 - 2008-04-14 07:27 - 00093184 ____N (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll

2013-10-24 20:12 - 2008-04-14 07:27 - 00093184 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msxml6r.dll

2013-10-24 20:12 - 2008-04-14 07:26 - 00081408 ____N (Microsoft Corporation) C:\WINDOWS\system32\msshavmsg.dll

2013-10-24 20:12 - 2008-04-14 00:13 - 00009728 ____N (Microsoft Corporation) C:\WINDOWS\system32\comsdupd.exe

2013-10-24 20:12 - 2008-04-14 00:09 - 00779776 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsp3res.dll

2013-10-24 20:12 - 2007-06-26 11:30 - 00572557 ____C C:\WINDOWS\system32\dllcache\rtuner.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00457607 ____C C:\WINDOWS\system32\dllcache\mdlib.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00381425 ____C C:\WINDOWS\system32\dllcache\copycd.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00375519 ____C C:\WINDOWS\system32\dllcache\nuskin.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00354468 ____C C:\WINDOWS\system32\dllcache\wmpaud1.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00343204 ____C C:\WINDOWS\system32\dllcache\wmpaud7.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00343204 ____C C:\WINDOWS\system32\dllcache\wmpaud6.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00300969 ____C C:\WINDOWS\system32\dllcache\viz.wmv

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud9.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud8.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00172196 ____C C:\WINDOWS\system32\dllcache\wmpaud3.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086196 ____C C:\WINDOWS\system32\dllcache\wmpaud5.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086180 ____C C:\WINDOWS\system32\dllcache\wmpaud4.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00086180 ____C C:\WINDOWS\system32\dllcache\wmpaud2.wav

2013-10-24 20:12 - 2007-06-26 11:30 - 00022060 ____C C:\WINDOWS\system32\dllcache\npds.zip

2013-10-24 20:12 - 2007-06-26 11:30 - 00010457 ____C C:\WINDOWS\system32\dllcache\wmptour.hta

2013-10-24 20:12 - 2007-06-26 11:30 - 00009585 ____C C:\WINDOWS\system32\dllcache\controls.css

2013-10-24 20:12 - 2007-06-26 11:30 - 00008298 ____C C:\WINDOWS\system32\dllcache\contents.htm

2013-10-24 20:12 - 2007-06-26 11:30 - 00006878 ____C C:\WINDOWS\system32\dllcache\controls.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00005971 ____C C:\WINDOWS\system32\dllcache\events.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00003187 ____C C:\WINDOWS\system32\dllcache\tour.js

2013-10-24 20:12 - 2007-06-26 11:30 - 00001771 ____C C:\WINDOWS\system32\dllcache\wmptour.css

2013-10-24 20:12 - 2007-06-26 11:30 - 00001148 ____C C:\WINDOWS\system32\dllcache\snd.htm

2013-10-24 20:12 - 2007-06-26 11:30 - 00000420 ____C C:\WINDOWS\system32\dllcache\wmploc.js

2013-10-24 20:12 - 2007-06-26 11:29 - 00097117 ____C C:\WINDOWS\system32\dllcache\mplayer2.hlp

2013-10-24 20:12 - 2007-06-26 11:29 - 00001885 ____C C:\WINDOWS\system32\dllcache\mplayer2.cnt

2013-10-24 20:12 - 2007-06-26 11:26 - 00000403 ____C C:\WINDOWS\system32\dllcache\npdrmv2.zip

2013-10-24 20:12 - 2007-02-21 10:45 - 00076456 ____C C:\WINDOWS\system32\dllcache\wmplayer.adm

2013-10-24 20:12 - 2007-02-21 10:36 - 00026141 ____C C:\WINDOWS\system32\dllcache\wmplay.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00660224 ____C C:\WINDOWS\system32\dllcache\wmplayer.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00184109 ____C C:\WINDOWS\system32\dllcache\compact.wmz

2013-10-24 20:12 - 2007-02-21 10:25 - 00084531 ____C C:\WINDOWS\system32\dllcache\plyr_err.chm

2013-10-24 20:12 - 2007-02-21 10:25 - 00066132 ____C C:\WINDOWS\system32\dllcache\revert.wmz

2013-10-24 20:12 - 2007-02-21 10:25 - 00001476 ____C C:\WINDOWS\system32\dllcache\plylst5.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001471 ____C C:\WINDOWS\system32\dllcache\plylst6.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001471 ____C C:\WINDOWS\system32\dllcache\plylst12.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001469 ____C C:\WINDOWS\system32\dllcache\plylst3.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001467 ____C C:\WINDOWS\system32\dllcache\plylst4.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001261 ____C C:\WINDOWS\system32\dllcache\plylst1.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001055 ____C C:\WINDOWS\system32\dllcache\plylst2.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001047 ____C C:\WINDOWS\system32\dllcache\plylst7.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00001038 ____C C:\WINDOWS\system32\dllcache\plylst8.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000807 ____C C:\WINDOWS\system32\dllcache\plylst11.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000800 ____C C:\WINDOWS\system32\dllcache\plylst10.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000782 ____C C:\WINDOWS\system32\dllcache\plylst9.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000779 ____C C:\WINDOWS\system32\dllcache\plylst13.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000778 ____C C:\WINDOWS\system32\dllcache\plylst14.wpl

2013-10-24 20:12 - 2007-02-21 10:25 - 00000725 ____C C:\WINDOWS\system32\dllcache\plylst15.wpl

2013-10-24 20:09 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\ServicePackFiles

2013-10-24 20:09 - 2008-04-14 07:52 - 00294912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dlimport.exe

2013-10-24 20:06 - 2013-10-26 06:31 - 00099151 _____ C:\WINDOWS\updspapi.log

2013-10-24 20:06 - 2013-07-17 02:58 - 00123008 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys

2013-10-24 20:06 - 2008-04-14 07:52 - 00025471 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv04nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00021183 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv01nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00017279 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv10nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00015423 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\ch7xxnt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00014143 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv06nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00011359 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\atv02nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00011325 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\vchnt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00004255 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv01nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003967 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv02nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003901 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\siint5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003775 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv11nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003711 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv09nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003647 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv07nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003615 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv05nt5.dll

2013-10-24 20:06 - 2008-04-14 07:52 - 00003135 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\adv08nt5.dll

2013-10-24 20:06 - 2008-04-14 07:24 - 00025856 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys

2013-10-24 20:06 - 2008-04-14 07:22 - 00273920 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2013-10-24 20:06 - 2008-04-14 07:21 - 00701952 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati2mtag.sys

2013-10-24 20:06 - 2008-04-14 07:21 - 00327168 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati2mtaa.sys

2013-10-24 20:06 - 2008-04-14 00:21 - 00101120 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00059136 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00037888 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00036480 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthprint.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthusb.sys

2013-10-24 20:06 - 2008-04-14 00:16 - 00017024 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys

2013-10-24 20:06 - 2008-04-14 00:15 - 00019200 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidir.sys

2013-10-24 20:06 - 2008-04-14 00:13 - 00014208 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wacompen.sys

2013-10-24 20:06 - 2008-04-14 00:13 - 00012672 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mutohpen.sys

2013-10-24 20:06 - 2008-04-14 00:10 - 00010240 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sffp_mmc.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00044928 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agpcpq.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00044672 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uagp35.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00043008 ____N (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\amdagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042752 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\alim1541.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042368 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agp440.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00042240 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\viaagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00040960 ____N (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\Drivers\sisagp.sys

2013-10-24 20:06 - 2008-04-14 00:06 - 00005888 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\smbali.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 01309184 ____N (Smart Link) C:\WINDOWS\system32\Drivers\mtlstrm.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 01041536 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfdpsp2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00685056 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfcxts2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00404990 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slntamr.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00220032 ____N (Conexant Systems, Inc.) C:\WINDOWS\system32\Drivers\hsfbs2s2.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00180360 ____N (Smart Link) C:\WINDOWS\system32\Drivers\ntmtlfax.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00129535 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slnt7554.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00126686 ____N (Smart Link) C:\WINDOWS\system32\Drivers\mtlmnt5.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00095424 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slnthal.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00013776 ____N (Smart Link) C:\WINDOWS\system32\Drivers\recagent.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00013240 ____N (Smart Link) C:\WINDOWS\system32\Drivers\slwdmsup.sys

2013-10-24 20:06 - 2008-04-13 23:53 - 00011868 ____N (Conexant) C:\WINDOWS\system32\Drivers\mdmxsdk.sys

2013-10-24 20:06 - 2008-04-13 22:06 - 00144384 ____N (Windows (R) Server 2003 DDK provider) C:\WINDOWS\system32\Drivers\hdaudbus.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00452736 ____N (Matrox Graphics Inc.) C:\WINDOWS\system32\Drivers\mtxparhm.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00166912 ____N (S3 Graphics, Inc.) C:\WINDOWS\system32\Drivers\s3gnbm.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00104960 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinrvxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00073216 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atintuxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00063663 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1rvxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00063488 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinxsxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00057856 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinbtxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00056623 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1btxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00052224 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinraxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00036463 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1tuxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00034735 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1xsxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00031744 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinxbxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00030671 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1raxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00029455 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1xbxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00028672 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinsnxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00026367 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1snxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00025471 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\watv10nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00022271 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\watv06nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00021343 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1ttxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00014336 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinpdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00013824 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinttxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00013824 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\atinmdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00012047 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1pdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011935 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv11nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011871 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv09nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011807 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv07nt.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011615 ____N (ATI Technologies Inc.) C:\WINDOWS\system32\Drivers\ati1mdxx.sys

2013-10-24 20:06 - 2008-04-13 22:04 - 00011295 ____N (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\wadv08nt.sys

2013-10-24 20:06 - 2007-04-02 21:36 - 00129045 ____N C:\WINDOWS\system32\Drivers\cxthsfs2.cty

2013-10-24 20:06 - 2006-12-29 20:21 - 00064352 ____N C:\WINDOWS\system32\Drivers\ativmc20.cod

2013-10-24 20:06 - 2006-12-29 20:02 - 00067866 ____N C:\WINDOWS\system32\Drivers\netwlan5.img

2013-10-24 20:05 - 2013-10-26 06:31 - 00390483 _____ C:\WINDOWS\iis6.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00364790 _____ C:\WINDOWS\FaxSetup.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00174313 _____ C:\WINDOWS\ocgen.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00165498 _____ C:\WINDOWS\tsoc.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00120724 _____ C:\WINDOWS\comsetup.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00112474 _____ C:\WINDOWS\msmqinst.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00072800 _____ C:\WINDOWS\ntdtcsetup.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00063571 _____ C:\WINDOWS\netfxocm.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00019997 _____ C:\WINDOWS\ocmsn.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00018505 _____ C:\WINDOWS\tabletoc.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00018075 _____ C:\WINDOWS\msgsocm.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00001393 _____ C:\WINDOWS\imsins.log

2013-10-24 20:05 - 2013-10-26 06:31 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-10-24 20:05 - 2006-12-29 00:31 - 00019569 _____ C:\WINDOWS\002879_.tmp

2013-10-24 20:02 - 2013-10-26 06:31 - 00026854 _____ C:\WINDOWS\medctroc.Log

2013-10-24 20:02 - 2013-10-24 20:05 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-10-24 19:57 - 2013-10-24 21:30 - 00480470 _____ C:\WINDOWS\svcpack.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setuperr.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setupact.log

2013-10-24 18:45 - 2013-10-25 07:01 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-22 17:39 - 2013-10-22 17:39 - 00000000 __SHD C:\Dokumente und Einstellungen\Gabi\IECompatCache

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2013-09-11 12:19 - 00000211 _____ C:\Boot.bak

2013-10-20 07:46 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-10-20 07:39 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-10-20 07:39 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-10-20 07:39 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-10-20 07:39 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-10-20 07:35 - 2013-10-20 07:57 - 00000000 ____D C:\Qoobox

2013-10-20 07:35 - 2013-10-20 07:56 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-15 20:15 - 2013-10-16 19:22 - 00000000 ____D C:\Programme\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-26 06:38 - 2013-10-26 06:38 - 01088889 _____ (Farbar) C:\Dokumente und Einstellungen\Gabi\Desktop\FRST.exe

2013-10-26 06:38 - 2013-10-26 06:38 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Lokale Einstellungen\Anwendungsdaten\PCHealth

2013-10-26 06:37 - 2013-10-25 19:53 - 00016456 _____ C:\WINDOWS\KB952954.log

2013-10-26 06:37 - 2013-10-25 19:51 - 00016173 _____ C:\WINDOWS\KB2758857.log

2013-10-26 06:37 - 2013-10-25 19:51 - 00015971 _____ C:\WINDOWS\KB2847311.log

2013-10-26 06:37 - 2013-10-25 19:51 - 00015870 _____ C:\WINDOWS\KB2802968.log

2013-10-26 06:37 - 2013-10-25 19:50 - 00015772 _____ C:\WINDOWS\KB2585542.log

2013-10-26 06:37 - 2013-10-25 19:49 - 00015684 _____ C:\WINDOWS\KB2691442.log

2013-10-26 06:37 - 2013-10-25 19:49 - 00015564 _____ C:\WINDOWS\KB2655992.log

2013-10-26 06:37 - 2006-05-07 10:24 - 01869113 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-26 06:36 - 2013-10-26 06:36 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache

2013-10-26 06:36 - 2013-10-25 19:53 - 00016364 _____ C:\WINDOWS\KB959426.log

2013-10-26 06:36 - 2013-10-25 19:52 - 00016372 _____ C:\WINDOWS\KB2712808.log

2013-10-26 06:36 - 2013-10-25 19:51 - 00015971 _____ C:\WINDOWS\KB2478971.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00015378 _____ C:\WINDOWS\KB2631813.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00015169 _____ C:\WINDOWS\KB2598479.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00014976 _____ C:\WINDOWS\KB982132.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00014970 _____ C:\WINDOWS\KB2115168.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00014777 _____ C:\WINDOWS\KB950974.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00014680 _____ C:\WINDOWS\KB975713.log

2013-10-26 06:36 - 2013-10-25 19:48 - 00014668 _____ C:\WINDOWS\KB2443105.log

2013-10-26 06:36 - 2013-10-25 19:47 - 00015859 _____ C:\WINDOWS\KB2481109.log

2013-10-26 06:36 - 2013-10-25 19:46 - 00014400 _____ C:\WINDOWS\KB951978.log

2013-10-26 06:36 - 2013-10-25 19:29 - 00010576 _____ C:\WINDOWS\KB2479943.log

2013-10-26 06:36 - 2013-10-25 19:29 - 00010326 _____ C:\WINDOWS\KB978338.log

2013-10-26 06:36 - 2006-05-07 10:29 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService

2013-10-26 06:35 - 2013-10-26 06:35 - 00000000 ____D C:\WINDOWS\LastGood

2013-10-26 06:35 - 2013-10-25 19:51 - 00016169 _____ C:\WINDOWS\KB960859.log

2013-10-26 06:35 - 2013-10-25 19:49 - 00015767 _____ C:\WINDOWS\KB2544893-v2.log

2013-10-26 06:35 - 2013-10-25 19:46 - 00014288 _____ C:\WINDOWS\KB974318.log

2013-10-26 06:35 - 2013-10-25 19:45 - 00014185 _____ C:\WINDOWS\KB971657.log

2013-10-26 06:35 - 2013-10-25 19:29 - 00010424 _____ C:\WINDOWS\KB969059.log

2013-10-26 06:35 - 2012-07-04 20:49 - 00000354 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job

2013-10-26 06:34 - 2006-05-07 10:31 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-26 06:34 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-26 06:33 - 2013-10-25 19:51 - 00017083 _____ C:\WINDOWS\KB2780091.log

2013-10-26 06:33 - 2013-10-25 19:44 - 00015374 _____ C:\WINDOWS\KB2845187.log

2013-10-26 06:33 - 2013-10-25 19:43 - 00015173 _____ C:\WINDOWS\KB2876217.log

2013-10-26 06:33 - 2007-02-19 21:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Gabi\ntuser.ini

2013-10-26 06:33 - 2006-05-07 10:31 - 00032464 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-26 06:32 - 2013-10-25 19:43 - 00014893 _____ C:\WINDOWS\KB2483185.log

2013-10-26 06:32 - 2013-10-25 19:41 - 00014608 _____ C:\WINDOWS\KB979687.log

2013-10-26 06:32 - 2013-10-25 19:40 - 00014774 _____ C:\WINDOWS\KB2850869.log

2013-10-26 06:32 - 2013-10-25 19:38 - 00014394 _____ C:\WINDOWS\KB975025.log

2013-10-26 06:32 - 2013-10-25 19:38 - 00014386 _____ C:\WINDOWS\KB2719985.log

2013-10-26 06:32 - 2013-10-25 19:38 - 00014194 _____ C:\WINDOWS\KB974571.log

2013-10-26 06:32 - 2013-10-25 19:38 - 00014112 _____ C:\WINDOWS\KB952004.log

2013-10-26 06:32 - 2013-10-25 19:38 - 00013998 _____ C:\WINDOWS\KB973507.log

2013-10-26 06:32 - 2013-10-25 19:37 - 00013706 _____ C:\WINDOWS\KB977816.log

2013-10-26 06:32 - 2013-10-25 19:31 - 00029741 _____ C:\WINDOWS\KB968389.log

2013-10-26 06:32 - 2013-10-25 19:28 - 00011476 _____ C:\WINDOWS\KB2864063.log

2013-10-26 06:32 - 2013-10-25 19:27 - 00011936 _____ C:\WINDOWS\KB2859537.log

2013-10-26 06:32 - 2013-09-15 20:44 - 00051292 _____ C:\WINDOWS\setupapi.log

2013-10-26 06:31 - 2013-10-26 06:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$

2013-10-26 06:31 - 2013-10-26 06:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$

2013-10-26 06:31 - 2013-10-26 06:08 - 00037898 _____ C:\WINDOWS\KB2345886.log

2013-10-26 06:31 - 2013-10-25 19:31 - 00047991 _____ C:\WINDOWS\KB975467.log

2013-10-26 06:31 - 2013-10-24 20:06 - 00099151 _____ C:\WINDOWS\updspapi.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00390483 _____ C:\WINDOWS\iis6.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00364790 _____ C:\WINDOWS\FaxSetup.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00174313 _____ C:\WINDOWS\ocgen.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00165498 _____ C:\WINDOWS\tsoc.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00120724 _____ C:\WINDOWS\comsetup.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00112474 _____ C:\WINDOWS\msmqinst.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00072800 _____ C:\WINDOWS\ntdtcsetup.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00063571 _____ C:\WINDOWS\netfxocm.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00019997 _____ C:\WINDOWS\ocmsn.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00018505 _____ C:\WINDOWS\tabletoc.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00018075 _____ C:\WINDOWS\msgsocm.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00001393 _____ C:\WINDOWS\imsins.log

2013-10-26 06:31 - 2013-10-24 20:05 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-10-26 06:31 - 2013-10-24 20:02 - 00026854 _____ C:\WINDOWS\medctroc.Log

2013-10-26 06:29 - 2013-10-24 20:53 - 00071370 _____ C:\WINDOWS\spupdsvc.log

2013-10-26 06:10 - 2013-08-09 13:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-26 06:08 - 2013-10-25 18:54 - 00000000 ___HD C:\WINDOWS\$hf_mig$

2013-10-26 05:39 - 2006-05-07 10:22 - 00000000 ____D C:\WINDOWS\Registration

2013-10-26 05:38 - 2013-10-26 05:38 - 00027983 _____ C:\WINDOWS\KB973904.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00027350 _____ C:\WINDOWS\KB952287.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00026934 _____ C:\WINDOWS\KB2603381.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00026214 _____ C:\WINDOWS\KB2868038.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00023553 _____ C:\WINDOWS\KB978695.log

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973904$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$

2013-10-26 05:38 - 2013-10-26 05:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2603381$

2013-10-26 05:38 - 2013-10-25 19:43 - 00034967 _____ C:\WINDOWS\KB2757638.log

2013-10-26 05:38 - 2013-10-25 19:27 - 00031983 _____ C:\WINDOWS\KB2820917.log

2013-10-26 05:38 - 2013-10-25 06:24 - 00002529 _____ C:\WINDOWS\wmsetup.log

2013-10-26 05:37 - 2013-10-26 05:37 - 00018327 _____ C:\WINDOWS\KB929399.log

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973540_WM9$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2508429$

2013-10-26 05:37 - 2013-10-26 05:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2419632$

2013-10-26 05:37 - 2013-10-26 05:36 - 00020436 _____ C:\WINDOWS\KB2820197.log

2013-10-26 05:37 - 2013-10-25 19:37 - 00028925 _____ C:\WINDOWS\KB2508429.log

2013-10-26 05:37 - 2013-10-25 19:34 - 00035096 _____ C:\WINDOWS\KB2419632.log

2013-10-26 05:37 - 2013-10-25 19:34 - 00027561 _____ C:\WINDOWS\KB974392.log

2013-10-26 05:37 - 2013-10-25 19:25 - 00025851 _____ C:\WINDOWS\KB2653956.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00020581 _____ C:\WINDOWS\KB2698365.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00019658 _____ C:\WINDOWS\KB952069.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00018104 _____ C:\WINDOWS\KB2863058.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00012837 _____ C:\WINDOWS\KB976002-v5.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00006196 _____ C:\WINDOWS\system32\TZLog.log

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952069_WM9$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$

2013-10-26 05:36 - 2013-10-26 05:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2506212$

2013-10-26 05:36 - 2013-10-25 19:40 - 00028732 _____ C:\WINDOWS\KB2749655.log

2013-10-26 05:36 - 2013-10-25 19:37 - 00027423 _____ C:\WINDOWS\KB971029.log

2013-10-26 05:36 - 2013-10-25 19:36 - 00027537 _____ C:\WINDOWS\KB977914.log

2013-10-26 05:36 - 2013-10-25 19:34 - 00026058 _____ C:\WINDOWS\KB2506212.log

2013-10-26 05:36 - 2013-10-25 19:34 - 00024973 _____ C:\WINDOWS\KB2619339.log

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$

2013-10-26 05:35 - 2013-10-26 05:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2619339$

2013-10-26 05:35 - 2013-10-25 19:43 - 00026901 _____ C:\WINDOWS\KB2705219-v2.log

2013-10-26 05:35 - 2013-10-25 19:34 - 00023429 _____ C:\WINDOWS\KB978542.log

2013-10-26 05:35 - 2013-10-25 19:30 - 00022108 _____ C:\WINDOWS\KB2727528.log

2013-10-26 05:35 - 2013-10-25 19:28 - 00021434 _____ C:\WINDOWS\KB979309.log

2013-10-26 05:35 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Outlook Express

2013-10-26 05:34 - 2013-10-26 05:34 - 00017970 _____ C:\WINDOWS\KB2723135-v2.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017656 _____ C:\WINDOWS\KB960803.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017617 _____ C:\WINDOWS\KB2879017-IE8.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00017354 _____ C:\WINDOWS\KB981997.log

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981997$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$

2013-10-26 05:34 - 2013-10-26 05:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$

2013-10-26 05:34 - 2013-10-25 20:36 - 00000000 ____D C:\WINDOWS\ie8updates

2013-10-26 05:34 - 2013-10-25 19:37 - 00024203 _____ C:\WINDOWS\KB979482.log

2013-10-26 05:34 - 2013-10-25 19:37 - 00024006 _____ C:\WINDOWS\KB978706.log

2013-10-26 05:34 - 2013-10-25 19:33 - 00018852 _____ C:\WINDOWS\KB973815.log

2013-10-26 05:34 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Movie Maker

2013-10-26 05:33 - 2013-10-26 05:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$

2013-10-26 05:33 - 2013-10-25 20:30 - 00030424 _____ C:\WINDOWS\KB923561.log

2013-10-26 05:32 - 2006-05-07 11:13 - 00245512 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-10-25 20:38 - 2008-01-28 12:10 - 00000000 ____D C:\WINDOWS\Microsoft.NET

2013-10-25 20:37 - 2013-10-25 20:37 - 00019640 _____ C:\WINDOWS\KB2618451.log

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813345$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2618451$

2013-10-25 20:37 - 2013-10-25 20:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2509553$

2013-10-25 20:37 - 2013-10-25 20:36 - 00303072 _____ C:\WINDOWS\msxml4-KB954430-enu.LOG

2013-10-25 20:37 - 2013-10-25 19:33 - 00026727 _____ C:\WINDOWS\KB2813345.log

2013-10-25 20:37 - 2013-10-25 19:33 - 00026422 _____ C:\WINDOWS\KB2661254-v2.log

2013-10-25 20:37 - 2013-10-25 19:33 - 00026380 _____ C:\WINDOWS\KB2509553.log

2013-10-25 20:37 - 2013-10-25 19:33 - 00025503 _____ C:\WINDOWS\KB956802.log

2013-10-25 20:37 - 2013-10-25 19:29 - 00026118 _____ C:\WINDOWS\KB2676562.log

2013-10-25 20:36 - 2013-10-25 20:36 - 00309422 _____ C:\WINDOWS\msxml4-KB973688-enu.LOG

2013-10-25 20:36 - 2013-10-25 20:36 - 00017581 _____ C:\WINDOWS\KB2510531-IE8.log

2013-10-25 20:36 - 2013-10-25 20:36 - 00000000 ____D C:\Programme\MSXML 4.0

2013-10-25 20:36 - 2006-05-07 11:15 - 00000000 ___RD C:\Programme

2013-10-25 20:35 - 2006-05-07 11:15 - 01010512 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-10-25 20:33 - 2013-10-25 20:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB982665$

2013-10-25 20:33 - 2013-10-25 19:32 - 00022434 _____ C:\WINDOWS\KB982665.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00019216 _____ C:\WINDOWS\KB2393802.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00015867 _____ C:\WINDOWS\KB2566454.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00015661 _____ C:\WINDOWS\KB2661637.log

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2620712$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2584146$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2566454$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2478960$

2013-10-25 20:30 - 2013-10-25 20:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2393802$

2013-10-25 20:30 - 2013-10-25 19:31 - 00021306 _____ C:\WINDOWS\KB2620712.log

2013-10-25 20:30 - 2013-10-25 19:31 - 00020814 _____ C:\WINDOWS\KB2584146.log

2013-10-25 20:29 - 2013-10-25 20:29 - 00012886 _____ C:\WINDOWS\KB2423089.log

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$

2013-10-25 20:29 - 2013-10-25 20:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2423089$

2013-10-25 19:58 - 2013-10-25 19:48 - 00008918 _____ C:\WINDOWS\KB2507938.log

2013-10-25 18:55 - 2013-10-25 18:50 - 00000216 _____ C:\WINDOWS\wiadebug.log

2013-10-25 18:54 - 2013-10-25 18:54 - 00008185 _____ C:\WINDOWS\KB898461.log

2013-10-25 18:54 - 2013-10-25 18:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$

2013-10-25 18:54 - 2013-10-25 18:54 - 00000000 ____D C:\WINDOWS\system32\PreInstall

2013-10-25 18:50 - 2013-10-25 18:50 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-25 18:50 - 2013-10-25 18:50 - 00000000 _____ C:\WINDOWS\Sti_Trace.log

2013-10-25 09:16 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\Help

2013-10-25 07:07 - 2013-10-25 06:55 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt

2013-10-25 07:03 - 2006-05-07 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-10-25 07:01 - 2013-10-24 18:45 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-25 07:01 - 2013-02-16 12:22 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Free Registry Cleaner

2013-10-25 07:01 - 2013-02-16 12:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced PC Tweaker

2013-10-25 07:01 - 2010-12-28 11:51 - 00000000 __HDC C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{2162CCC0-3A5F-4887-B51F-CE5F195B3620}

2013-10-25 07:01 - 2007-04-28 17:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Janoschs neue Tigerschule

2013-10-25 07:01 - 2007-03-11 11:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lernpaket

2013-10-25 07:01 - 2007-02-19 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Gabi\Startmenü

2013-10-25 06:55 - 2013-10-25 06:55 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi\Anwendungsdaten\TuneUp Software

2013-10-25 06:55 - 2013-10-25 06:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

2013-10-25 06:46 - 2013-08-09 13:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-10-25 06:46 - 2012-04-15 19:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-10-25 06:26 - 2007-02-19 21:26 - 00000772 _____ C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Windows Media Player.lnk

2013-10-25 06:26 - 2007-02-19 21:26 - 00000718 _____ C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme\Outlook Express.lnk

2013-10-25 06:26 - 2007-02-19 21:26 - 00000000 ___RD C:\Dokumente und Einstellungen\Gabi\Startmenü\Programme

2013-10-25 06:24 - 2012-01-20 18:08 - 00000772 _____ C:\Dokumente und Einstellungen\UpdatusUser\Startmenü\Programme\Windows Media Player.lnk

2013-10-25 06:24 - 2012-01-20 18:07 - 00000000 ___RD C:\Dokumente und Einstellungen\UpdatusUser\Startmenü\Programme

2013-10-25 06:24 - 2006-05-07 10:22 - 00000359 _____ C:\WINDOWS\DtcInstall.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000187 _____ C:\WINDOWS\spupdsvc.log.1.log

2013-10-25 06:23 - 2013-10-25 06:23 - 00000090 _____ C:\WINDOWS\system32\spupdwxp.log

2013-10-24 21:30 - 2013-10-24 19:57 - 00480470 _____ C:\WINDOWS\svcpack.log

2013-10-24 21:01 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\security

2013-10-24 20:53 - 2013-10-24 20:53 - 00000311 _____ C:\WINDOWS\sessmgr.setup.log

2013-10-24 20:53 - 2013-10-24 20:53 - 00000200 _____ C:\WINDOWS\cmsetacl.log

2013-10-24 20:53 - 2006-05-07 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü

2013-10-24 20:53 - 2006-05-07 10:26 - 00001563 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk

2013-10-24 20:13 - 2006-05-07 10:20 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\de

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\system32\bits

2013-10-24 20:12 - 2013-10-24 20:12 - 00000000 ____D C:\WINDOWS\l2schemas

2013-10-24 20:12 - 2013-10-24 20:09 - 00000000 ____D C:\WINDOWS\ServicePackFiles

2013-10-24 20:12 - 2009-11-27 22:48 - 00000000 ____D C:\WINDOWS\system32\de-DE

2013-10-24 20:12 - 2006-05-07 12:06 - 00000000 ____D C:\WINDOWS\PeerNet

2013-10-24 20:12 - 2006-05-07 10:22 - 00000000 ____D C:\Programme\Messenger

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\usmt

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\inetsrv

2013-10-24 20:12 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\ime

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\WINDOWS\srchasst

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\NetMeeting

2013-10-24 20:09 - 2006-05-07 10:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\System

2013-10-24 20:09 - 2006-05-07 10:21 - 00000000 ____D C:\WINDOWS\system32\Com

2013-10-24 20:09 - 2006-05-07 10:21 - 00000000 ____D C:\Programme\Windows NT

2013-10-24 20:09 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system32\npp

2013-10-24 20:09 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\msagent

2013-10-24 20:08 - 2006-04-16 22:16 - 00000000 ____D C:\WINDOWS\system

2013-10-24 20:06 - 2004-08-04 14:00 - 00251712 __RSH C:\ntldr

2013-10-24 20:05 - 2013-10-24 20:02 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstall$

2013-10-24 20:05 - 2010-02-17 20:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setuperr.log

2013-10-24 19:57 - 2013-10-24 19:57 - 00000000 _____ C:\WINDOWS\setupact.log

2013-10-24 13:37 - 2007-02-19 21:27 - 00002509 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Word 2003.lnk

2013-10-22 17:39 - 2013-10-22 17:39 - 00000000 __SHD C:\Dokumente und Einstellungen\Gabi\IECompatCache

2013-10-22 17:39 - 2007-02-19 21:26 - 00000000 ____D C:\Dokumente und Einstellungen\Gabi

2013-10-21 07:18 - 2013-10-21 07:18 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-21 07:00 - 2013-09-11 12:52 - 00000000 ____D C:\AdwCleaner

2013-10-20 10:53 - 2012-01-20 18:08 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini

2013-10-20 07:57 - 2013-10-20 07:57 - 00011057 _____ C:\ComboFix.txt

2013-10-20 07:57 - 2013-10-20 07:35 - 00000000 ____D C:\Qoobox

2013-10-20 07:56 - 2013-10-20 07:35 - 00000000 ____D C:\WINDOWS\erdnt

2013-10-20 07:55 - 2004-08-04 14:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-10-20 07:53 - 2009-09-29 20:22 - 00000000 ____D C:\Dokumente und Einstellungen\Christoph

2013-10-20 07:53 - 2007-02-19 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Kinder

2013-10-20 07:53 - 2006-05-07 10:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

2013-10-20 07:46 - 2013-10-20 07:46 - 00000000 _RSHD C:\cmdcons

2013-10-20 07:46 - 2006-05-07 12:12 - 00000327 __RSH C:\boot.ini

2013-10-18 07:05 - 2013-10-18 07:05 - 00000000 ____D C:\FRST

2013-10-17 06:04 - 2013-09-01 08:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-10-16 19:22 - 2013-10-15 20:15 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-14 17:44 - 2007-02-19 21:26 - 00002537 _____ C:\Dokumente und Einstellungen\Gabi\Desktop\Microsoft Office Excel 2003.lnk
 

Files to move or delete:

====================

C:\Dokumente und Einstellungen\All Users\gimp-2.6.1-i686-setup.exe
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\ginstall.dll

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\i4jdel0.exe

C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\temp\_inst1.exe

C:\Dokumente und Einstellungen\Kinder\Lokale Einstellungen\temp\_Jewel Jones Comport Version.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0109056 ____A (Microsoft Corporation) 4bb6a83640f1d1792ad21ce767b621c6 
 

C:\Windows\System32\User32.dll

[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Aber wie schon erwähnt läuft er jetzt wieder recht ordentlich. Danke für die Hilfe

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.