Aartemis Virus lässt sich nicht löschen |
||
|---|---|---|
| #0
| ||
|
10.12.2013, 18:17
...neu hier
Beiträge: 10 |
||
 
|
|
|
|
10.12.2013, 22:07
Member
 Beiträge: 4730 |
#2
Hallöchen,
bitte einmal dies hier abarbeiten: http://board.protecus.de/t40182.htm __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
11.12.2013, 15:06
...neu hier
Themenstarter Beiträge: 10 |
#3
Hallo, ich habe am Samstag etwas aus dem Internet heruntergeladen und seitdem erscheint die Aartemis Suchmaschine. Daraufhin habe ich laut anderen Hilfeseiten mein Malwareprogramm, AdwClaener, JRT, Rkill und andere Sachen drüber laufen lassen. Über 3 Stunden gestern ESET Online. Die hatten auch was gefunden und gelöscht. Außerdem habe ich in Chrome alle Einstellungen geändert, aber Aartemis ist immer noch Startseite. Mein PC läuft ganz langsam und Befehle führt er erst nach langer Zeit aus. Habe OTL laufen lassen
Lg Kerstin Code OTL logfile created on: 11.12.2013 14:19:32 - Run 1 Code OTL Extras logfile created on: 11.12.2013 14:19:32 - Run 1 |
|
|
|
|
|
|
12.12.2013, 11:12
Member
Beiträge: 4730 |
#4
1. Aartemis ist kein Virus, sondern "nur" eine Adware bzw. ein Browser-Hijacker. Also schon mal kein Grund zur Panik, auch wenn das Ding nervt
 2. Eine Anleitung zur Entfernung von Aartemis findest Du hier: http://www.entfernenspyware.de/aartemis-com-entfernen.html Achte auch darauf, dass Du alle Verknüpfungen zu den Browsern (Desktop, Startmenü, Schnellstartleiste) überprüfst, denn manchmal nistet sich Aartemis auch dort ein. Es reicht dann einfach, das, was hinter der exe-Datei (chrome.exe, firefox.exe, etc) steht, zu löschen. Beispiel: In der Verknüpfung zu Google Chrome steht als Ziel: "...\chrome.exe" http://www.boeseseite.tld Dann löschst Du alles, was hinter dem Anführungszeichen nach chrome.exe steht (also http://www.boeseseite.tld) Empfehlungen (ich mach hier mit der Nummerierung von oben weiter): 3. Deinstalliere "McAfee Security Scan Plus" - das taugt nix. 4. Deinstalliere alle alten Java-Installationen. Möglicherweise brauchst Du Java überhaupt nicht, dann kannst Du es auch komplett vom Rechner schmeißen. 5. Firefox 9 ist veraltet und unsicher. Aktuell ist Version 26. 6. Auch wenn Incredimail so schöne bunte Smilies und "Briefpapiere" mitbringt, hat es einen schlechten Ruf als Spyware, da es Nutzungsdaten sammelt und an seinen Hersteller zu Werbezwecken sendet. Vielleicht kannst Du Dich dazu hinreißen lassen, eine Alternative wie Thunderbird zu nutzen. 7. Trenne Dich von TuneUp Utilities. Die machen im Zweifelsfall mehr kaputt, als dass sie nützen. Grundsätzliches: 8. Dein Rechner hat nur 1GB Ram. Das ist sehr wenig. Kein wunder, dass der langsam läuft. Je mehr Programme gestartet sind, desto größer ist die Speicherauslastung. Insbesondere werden aktuelle Programme (auch Browser wie Firefox oder Chrome) immer mehr Speicher benötigen. Bei mir braucht der Chrome bei 11 geöffneten Tabs bspw. schon 800 MB. 9. Windows XP ist veraltet. In vier Monaten wird es dafür auch keine weiteren Sicherheitsupdates mehr geben. Da Dein PC aber vermutlich zu schwach ist, um darauf eine aktuelle Windows-Version auszuführen, solltest Du in Erwägung ziehen, einen neuen PC mit einem aktuellen Windows (also mindestens Windows 7) zu kaufen. Mit Windows XP sollte man spätestens ab April 2014 nicht mehr ins Internet gehen. Auch werden die meisten Foren, wie dieses hier, seinen Support für Windows XP einstellen. __________ Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren. Der Grabsteinschubser |
|
|
|
|
|
|
13.12.2013, 18:03
...neu hier
Themenstarter Beiträge: 10 |
#5
Zitat Gool postete |
|
|
|
|
|
|
13.12.2013, 19:22
Ehrenmitglied
 Beiträge: 6028 |
#6
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop
32-Bit http://filepony.de/download-frst/ 64-Bit http://filepony.de/download-frst64/ Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen) Starte jetzt FRST. Ändere ungefragt keine der Checkboxen und klicke auf Scan. Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop. Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread __________ MfG Argus |
|
|
|
|
|
|
14.12.2013, 16:33
...neu hier
Themenstarter Beiträge: 10 |
#7
Hallo, hier die gewünschten dateien.
Lg Kerstin Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01 Ran by Kerstin at 2013-12-14 16:17:38 Running from I:\Eigene Dateien\neue Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Disabled - Up to date) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE} ==================== Installed Programs ====================== Adobe Flash Player 11 ActiveX (Version: 11.9.900.170) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Adobe Shockwave Player 12.0 (Version: 12.0.0.112) Amazon MP3-Downloader 1.0.17 (Version: 1.0.17) Ashampoo Burning Studio 6 FREE (Version: 6.7.7) Auslogics Registry Cleaner (Version: 2.4) Avira Antivirus Premium (Version: 14.0.1.759) CCleaner (Version: 3.16) CCScore (Version: 7.00.0000.0001) C-Media WDM Audio Driver Compatibility Pack für 2007 Office System (Version: 12.0.6021.5000) Corel Paint Shop Pro Photo X2 (Version: 12.010.0000) DIE SIEDLER - Das Erbe der Könige (Alle Produkte) (Version: 1.00.0000) Die Siedler III Gold Edition Duden-Rechtschreibprüfung (Version: 8.0) DVD Shrink 3.2 Emergency 2 (Version: 2.00.000) ESSBrwr (Version: 7.00.0000.0003) ESSCDBK (Version: 7.00.0000.0002) ESScore (Version: 7.00.0000.0008) ESSgui (Version: 7.00.0000.0002) ESSini (Version: 7.00.0000.0003) ESSPCD (Version: 7.00.0000.0002) ESSPDock (Version: 6.03.0001.0004) ESSSONIC (Version: 6.4.0000.0001) ESSTOOLS (Version: 5.00.0000.0004) essvatgt (Version: 7.00.0000.0002) fflink (Version: 6.02.1001.0001) Google Chrome (HKCU Version: 31.0.1650.63) Google Toolbar for Internet Explorer (Version: 1.0.0) Google Toolbar for Internet Explorer (Version: 7.5.4805.320) Google Update Helper (Version: 1.3.22.3) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) IncrediMail (Version: 6.2.9.5229) IncrediMail 2.0 (Version: 6.2.9.5229) J2SE Runtime Environment 5.0 Update 17 (Version: 1.5.0.170) Jasc Animation Shop 3 (Version: 3.11) JNLP kgcbaby (Version: 5.03.0000.0002) kgcbase (Version: 5.03.0000.0004) kgchday (Version: 5.03.0000.0002) kgchlwn (Version: 5.03.0000.0002) kgcinvt (Version: 5.03.0000.0003) kgckids (Version: 6.03.0001.0001) kgcmove (Version: 6.03.0001.0001) kgcvday (Version: 5.03.0000.0002) Kodak EasyShare Software Malwarebytes Anti-Malware Version 1.70.0.1100 (Version: 1.70.0.1100) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Office PowerPoint Viewer 2003 (Version: 11.0.6458.0) Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0) Microsoft Sync Framework 2.0 Core Components (x86) ENU (Version: 2.0.1578.0) Microsoft Sync Framework 2.0 Provider Services (x86) ENU (Version: 2.0.1578.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Mozilla Firefox 9.0.1 (x86 de) (Version: 9.0.1) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) netbrdg (Version: 7.00.0000.0003) OfotoXMI (Version: 7.00.0000.0002) PassWidget PDFCreator (Version: 1.2.3) Photo Notifier and Animation Creator (Version: 1.0.0.1009) QuickTime (Version: 7.4.1.14) Rainlendar2 (remove only) SFR (Version: 7.00.0000.0004) SHASTA (Version: 6.04.0000.0001) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) skin0001 (Version: 7.00.0000.0002) SKINXSDK (Version: 7.00.0000.0001) staticcr (Version: 7.00.0000.0002) Stronghold swMSM (Version: 12.0.0.1) SyncToy 2.1 (x86) (Version: 2.1.0) Terminplaner .Net tooltips (Version: 7.00.0000.0002) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB2904266) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VPRINTOL (Version: 7.00.0000.0001) WebFldrs XP (Version: 9.50.7523) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) Windows-Treiberpaket - OTi (Usbnic) Net (11/20/2009 2.00.3.2) (Version: 11/20/2009 2.00.3.2) WIRELESS (Version: 7.00.0000.0002) Yahoo! Install Manager Yahoo! Internet Mail Yahoo! Mail Advisor Yahoo! Software Update Yahoo! Toolbar ==================== Restore Points ========================= 12-09-2013 05:32:25 Software Distribution Service 3.0 13-09-2013 19:36:24 Systemprüfpunkt 20-09-2013 16:14:50 Systemprüfpunkt 06-10-2013 17:29:50 Systemprüfpunkt 10-10-2013 06:15:49 Software Distribution Service 3.0 10-10-2013 06:35:03 Software Distribution Service 3.0 12-10-2013 06:18:07 Software Distribution Service 3.0 13-10-2013 06:31:10 Software Distribution Service 3.0 13-10-2013 17:48:46 Software Distribution Service 3.0 15-10-2013 09:22:39 Software Distribution Service 3.0 16-10-2013 05:32:27 Software Distribution Service 3.0 17-10-2013 05:27:49 Software Distribution Service 3.0 18-10-2013 05:21:15 Software Distribution Service 3.0 19-10-2013 06:32:03 Software Distribution Service 3.0 20-10-2013 06:52:17 Software Distribution Service 3.0 21-10-2013 07:10:47 Software Distribution Service 3.0 21-10-2013 15:37:51 Software Distribution Service 3.0 23-10-2013 14:53:51 Software Distribution Service 3.0 25-10-2013 06:14:45 Software Distribution Service 3.0 26-10-2013 12:25:56 Software Distribution Service 3.0 26-10-2013 12:30:27 Software Distribution Service 3.0 27-10-2013 09:52:42 Software Distribution Service 3.0 27-10-2013 17:01:05 Software Distribution Service 3.0 28-10-2013 18:02:30 Software Distribution Service 3.0 30-10-2013 06:56:19 Software Distribution Service 3.0 31-10-2013 06:57:51 Software Distribution Service 3.0 04-11-2013 12:40:58 Software Distribution Service 3.0 05-11-2013 06:27:35 Software Distribution Service 3.0 06-11-2013 17:39:09 Software Distribution Service 3.0 08-11-2013 13:43:29 Software Distribution Service 3.0 09-11-2013 07:22:56 Software Distribution Service 3.0 10-11-2013 07:50:50 Software Distribution Service 3.0 12-11-2013 07:13:29 Software Distribution Service 3.0 13-11-2013 13:56:51 Software Distribution Service 3.0 15-11-2013 06:29:54 Software Distribution Service 3.0 15-11-2013 13:22:18 Software Distribution Service 3.0 15-11-2013 14:10:31 Wiederherstellungsvorgang 17-11-2013 07:36:48 Software Distribution Service 3.0 17-11-2013 08:01:19 Software Distribution Service 3.0 17-11-2013 11:24:59 Software Distribution Service 3.0 30-11-2013 08:56:52 Java 7 Update 45 wird installiert 01-12-2013 09:25:16 Systemprüfpunkt 07-12-2013 16:58:57 SpyHunter wird installiert 08-12-2013 17:43:21 SpyHunter wird entfernt 10-12-2013 13:44:28 Systemprüfpunkt 11-12-2013 17:46:39 Systemprüfpunkt 12-12-2013 06:33:05 Software Distribution Service 3.0 13-12-2013 16:41:17 TuneUp Utilities 2008 wird entfernt 13-12-2013 16:44:08 Java(TM) 6 Update 22 wird entfernt 13-12-2013 16:45:48 Java 7 Update 45 wird entfernt 14-12-2013 08:46:04 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____N I:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: I:\WINDOWS\Tasks\Adobe Flash Player Updater.job => I:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: I:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => I:\Programme\Google\Update\GoogleUpdate.exe Task: I:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => I:\Programme\Google\Update\GoogleUpdate.exe Task: I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job => I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job => I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: I:\WINDOWS\Tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job => I:\WINDOWS\system32\msfeedssync.exe ==================== Loaded Modules (whitelisted) ============= 2012-05-08 16:01 - 2001-10-28 16:42 - 00116224 _____ () I:\WINDOWS\system32\pdfcmnnt.dll 2013-08-14 13:51 - 2013-08-14 13:40 - 00394824 _____ () I:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00032680 _____ () I:\Programme\IncrediMail\bin\IMHttpComm.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00071664 _____ () I:\Programme\IncrediMail\bin\wlessfp1.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00268272 _____ () I:\Programme\IncrediMail\bin\ImLookExU.dll 2012-03-26 00:10 - 2012-03-26 00:10 - 00107896 _____ () I:\Programme\IncrediMail\bin\pmc.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00133104 _____ () I:\Programme\IncrediMail\Bin\ImComUtlU.dll 2008-11-07 20:59 - 2008-11-07 20:59 - 00131072 _____ () I:\Programme\Rainlendar2\lua51.dll 2009-08-22 11:32 - 2009-08-22 11:32 - 00724992 _____ () I:\Programme\Rainlendar2\plugins\iCalendarPlugin.dll 2008-11-07 21:00 - 2008-11-07 21:00 - 00009216 _____ () I:\Programme\Rainlendar2\lfs.dll 2008-05-10 07:33 - 2013-12-08 18:53 - 00403968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Kfx.dll 2008-05-10 07:31 - 2013-12-08 18:53 - 00258560 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\AppCore.dll 2008-05-10 07:28 - 2013-12-08 18:53 - 00354816 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Atlas.dll 2008-05-10 07:27 - 2013-12-08 18:53 - 00233472 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SpiffyExt.dll 2008-05-10 07:46 - 2013-12-08 18:53 - 00232448 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaControls.esx 2008-05-10 06:12 - 2013-12-08 18:53 - 00688128 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaControls.dll 2008-05-10 06:48 - 2013-12-08 18:53 - 00090112 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocAcqMod.dll 2008-05-10 07:47 - 2013-12-08 18:53 - 00077312 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\DXRawFormatHandler.esx 2008-05-10 07:16 - 2013-12-08 18:53 - 00062464 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\DibLibIP.dll 2006-03-07 10:05 - 2013-12-08 18:53 - 01564672 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\AreaIFDLL.dll 2008-05-10 07:45 - 2013-12-08 18:53 - 00757760 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESCliWicMDRW.esx 2008-05-10 08:02 - 2013-12-08 18:53 - 00675840 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESEmail.esx 2008-05-10 07:35 - 2013-12-08 18:53 - 00084480 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\keml40.dll 2008-05-10 07:00 - 2013-12-08 18:53 - 00163840 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocESEmail.dll 2008-05-10 07:20 - 2013-12-08 18:53 - 00128512 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\kpries40.dll 2008-05-10 07:53 - 2013-12-08 18:53 - 01229312 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESSkin.esx 2008-04-14 15:30 - 2013-12-08 18:53 - 00786432 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxImV.dll 2008-04-11 15:59 - 2013-12-08 18:53 - 00872448 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxBaseV.dll 2008-04-21 15:19 - 2013-12-08 18:53 - 00462848 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxFFV.dll 2008-04-11 15:59 - 2013-12-08 18:53 - 00159744 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxZipV.dll 2008-04-21 15:20 - 2013-12-08 18:53 - 00528384 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxProcV.dll 2008-04-21 15:19 - 2013-12-08 18:53 - 02236416 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCmpV.dll 2008-04-21 15:19 - 2013-12-08 18:53 - 00798720 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxXML2V.dll 2008-04-21 15:20 - 2013-12-08 18:53 - 01396736 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCommonV.dll 2008-05-10 07:24 - 2013-12-08 18:53 - 00117760 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\IStorageMediaStore.esx 2008-05-10 08:02 - 2013-12-08 18:53 - 00171008 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Pcd.esx 2008-05-10 07:45 - 2013-12-08 18:53 - 00052224 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\KPCDInterface.dll 2008-05-10 07:43 - 2013-12-08 18:53 - 00143360 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnlineHelper40.dll 2008-05-10 05:00 - 2013-12-08 18:53 - 00009728 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocPCD.dll 2008-05-10 07:20 - 2013-12-08 18:53 - 00083968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\UpdateChecker.esx 2008-05-10 05:21 - 2013-12-08 18:53 - 00009728 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocUpdateCheck.dll 2008-05-10 08:11 - 2013-12-08 18:53 - 00339968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaAdapter.esx 2008-05-10 06:45 - 2013-12-08 18:53 - 00010752 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaAdapter.dll 2008-05-10 08:00 - 2013-12-08 18:53 - 00096256 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaCDBackup.esx 2008-05-10 06:51 - 2013-12-08 18:53 - 00151552 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaCDBackup.dll 2008-05-10 08:02 - 2013-12-08 18:53 - 00311296 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaPrintOnline.esx 2008-05-10 07:57 - 2013-12-08 18:53 - 00688128 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnline.dll 2008-05-10 06:20 - 2013-12-08 18:53 - 00094208 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaPrintOnLine.dll 2008-05-10 08:09 - 2013-12-08 18:53 - 00466944 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Escom.dll 2008-05-10 07:23 - 2013-12-08 18:53 - 00044544 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocCamBack.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00032680 _____ () I:\Programme\IncrediMail\Bin\IMHttpComm.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00071664 _____ () I:\Programme\IncrediMail\Bin\wlessfp1.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00268272 _____ () I:\Programme\IncrediMail\Bin\ImLookExU.dll 2012-08-16 07:15 - 2012-08-16 07:15 - 00079856 _____ () I:\Programme\IncrediMail\bin\ImAppRU.dll 2013-12-05 19:36 - 2013-12-04 03:48 - 04055504 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\pdf.dll 2013-12-05 19:36 - 2013-12-04 03:48 - 00399312 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll 2013-12-05 19:36 - 2013-12-04 03:47 - 01619408 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/12/2013 07:34:12 AM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/11/2013 01:37:54 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/10/2013 00:31:33 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung WINWORD.EXE, Version 10.0.2627.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (12/09/2013 03:10:23 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung QuickTimePlayer.exe, Version 7.4.1.10, fehlgeschlagenes Modul QuickTimePlayer.exe, Version 7.4.1.10, Fehleradresse 0x0000130d. Das medienspezifische Ereignis für [QuickTimePlayer.exe!ws!] wird verarbeitet. Error: (12/09/2013 03:08:17 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung EasyShare.exe, Version 7.0.25.114, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (12/07/2013 08:15:08 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd. Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet. Error: (12/06/2013 07:21:48 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/06/2013 07:41:51 AM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/05/2013 06:54:26 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/05/2013 01:54:27 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. System errors: ============= Error: (12/14/2013 04:00:15 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (12/14/2013 04:00:15 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Adobe Flash Player Update Service. Error: (12/14/2013 03:12:05 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (12/14/2013 03:12:05 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene. Error: (12/14/2013 09:45:53 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (12/14/2013 09:45:53 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste. Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Microsoft Office Sessions: ========================= Error: (12/12/2013 07:34:12 AM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (12/11/2013 01:37:54 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (12/10/2013 00:31:33 PM) (Source: Application Hang)(User: ) Description: WINWORD.EXE10.0.2627.0hungapp0.0.0.000000000 Error: (12/09/2013 03:10:23 PM) (Source: Application Error)(User: ) Description: QuickTimePlayer.exe7.4.1.10QuickTimePlayer.exe7.4.1.100000130d Error: (12/09/2013 03:08:17 PM) (Source: Application Hang)(User: ) Description: EasyShare.exe7.0.25.114hungapp0.0.0.000000000 Error: (12/07/2013 08:15:08 AM) (Source: Application Error)(User: ) Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd Error: (12/06/2013 07:21:48 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (12/06/2013 07:41:51 AM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (12/05/2013 06:54:26 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (12/05/2013 01:54:27 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: ==================== Memory info =========================== Percentage of memory in use: 59% Total physical RAM: 767.48 MB Available physical RAM: 310.38 MB Total Pagefile: 1494.34 MB Available Pagefile: 464.36 MB Total Virtual: 2047.88 MB Available Virtual: 1947.01 MB ==================== Drives ================================ Drive c: (Datensicherung) (Fixed) (Total:149.05 GB) (Free:142.49 GB) NTFS Drive i: (System_XP) (Fixed) (Total:232.88 GB) (Free:192.54 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 0E9F0E9E) Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 149 GB) (Disk ID: 52A6BF71) Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01 Ran by Kerstin (administrator) on FRANKUNDKERSTIN on 14-12-2013 15:47:21 Running from I:\Eigene Dateien\neue Dateien\Downloads Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avguard.exe (Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe () I:\WINDOWS\system32\PSIService.exe (Smart Link) I:\WINDOWS\system32\slserv.exe (Yahoo! Inc.) I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe (Microsoft Corporation) I:\WINDOWS\system32\wuauclt.exe (Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Microsoft Corporation) I:\WINDOWS\system32\wuauclt.exe (Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avgnt.exe (Corel, Inc.) I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe (Microsoft Corporation) I:\Programme\Messenger\msmsgs.exe (IncrediMail, Ltd.) I:\Programme\IncrediMail\Bin\IncMail.exe () I:\Programme\Rainlendar2\Rainlendar2.exe (Eastman Kodak Company) I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (IncrediMail, Ltd.) I:\Programme\IncrediMail\Bin\ImApp.exe (Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [avgnt] - I:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Adobe ARM] - I:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM\...\Run: [QuickTime Task] - I:\Programme\QuickTime\QTTask.exe [385024 2008-01-31] (Apple Inc.) HKLM\...\Run: [Corel Photo Downloader] - I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [531784 2007-10-31] (Corel, Inc.) HKCU\...\Run: [swg] - I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-11-11] (Google Inc.) HKCU\...\Run: [MSMSGS] - I:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation) HKCU\...\Run: [IncrediMail] - I:\Programme\IncrediMail\Bin\IncMail.exe [366576 2012-08-16] (IncrediMail, Ltd.) HKCU\...\Run: [Rainlendar2] - I:\Programme\Rainlendar2\Rainlendar2.exe [5148672 2009-08-22] () HKCU\...\Run: [Google Update] - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2012-02-02] (Google Inc.) MountPoints2: {680aadf4-5bf1-11e2-b0f2-00e04cd05628} - K:\GSLoader.exe Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\disabled () Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk ShortcutTarget: Kodak EasyShare Software.lnk -> I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bing.com HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - iexplore.exe SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6C5500E04CD05628&affID=124247&tt=250913_nocpn&tsp=5017 SearchScopes: HKCU - {1DA8C1D4-6F91-438C-BFD2-B29B937895AB} URL = http://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316_yserp&p={searchTerms} BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.5.0_17\bin\ssv.dll (Sun Microsystems, Inc.) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.) BHO: PassWidget - {cdf6d467-891f-4f3b-9891-e32934b43102} - I:\Programme\Pass-Widget\136.dll () BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Programme\Java\jre1.5.0_17\bin\jp2ssv.dll No File Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - I:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - I:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} I:\Programme\Yahoo!\Common\Yinsthelper.dll DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0045-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Winsock: Catalog9 01 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 14 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default FF user.js: detected! => I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\user.js FF NewTab: hxxp://aartemis.com/newtab/?type=nt&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593 FF DefaultSearchEngine: aartemis FF SelectedSearchEngine: aartemis FF Homepage: hxxp://mystart.incredimail.com/?a=1ex6A6pL6lJ FF Plugin: @adobe.com/ShockwavePlayer - I:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - I:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll No File FF Plugin: @microsoft.com/WPF,version=3.5 - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - I:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - I:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.) FF Extension: No Name - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@babylon.com FF Extension: Delta Toolbar - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@delta.com FF Extension: No Name - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\{990af1c2-5a27-4460-8149-ecc6bc122af3} FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [OKitSpace@OKitSpace.es] - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox FF HKCU\...\Firefox\Extensions: [{c362da27-dd14-43ef-b6c5-ff9afcf14396}] - I:\Programme\Pass-Widget\136.xpi FF Extension: No Name - I:\Programme\Pass-Widget\136.xpi FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - I:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi FF StartMenuInternet: FIREFOX.EXE - firefox.exe Chrome: ======= CHR HomePage: CHR RestoreOnStartup: "hxxp://www.yahoo.de/" CHR DefaultSearchKeyword: google.de CHR DefaultSearchProvider: Google CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding} CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding} CHR Extension: (YouTube) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Extended Protection) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0 CHR Extension: (Google Search) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (tattoo girl) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\janipibkfadimhhgeklofaganodhfekj\1_0 CHR Extension: (Google Wallet) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1 CHR Extension: (Gmail) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0 CHR HKLM\...\Chrome\Extension: [fbdagnimlohkpamglloopgfnoiijpmoj] - I:\Programme\Pass-Widget\136.crx CHR HKLM\...\Chrome\Extension: [hifnddafpdkmjljallgdlkjiiieidmec] - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Chrome\OKitSpace.crx CHR HKLM\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam\Chrome\wajam.crx CHR StartMenuInternet: Google Chrome - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ========================== Services (Whitelisted) ================= R2 AntiVirMailService; I:\Programme\Avira\AntiVir Desktop\avmailc.exe [948296 2013-10-07] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; I:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG) R2 AntiVirService; I:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; I:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-07] (Avira Operations GmbH & Co. KG) S2 gupdate; I:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-11] (Google Inc.) S3 gupdatem; I:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-11] (Google Inc.) S3 gusvc; I:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-19] (Google) R2 MBAMScheduler; I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [398184 2012-12-14] (Malwarebytes Corporation) R2 MBAMService; I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [682344 2012-12-14] (Malwarebytes Corporation) R2 ProtexisLicensing; I:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] () R2 SLService; I:\Windows\System32\slserv.exe [73796 2008-04-14] (Smart Link) S3 WMPNetworkSvc; I:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 YahooAUService; I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392 2008-11-09] (Yahoo! Inc.) ==================== Drivers (Whitelisted) ==================== R2 avgntflt; I:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG) R1 avipbb; I:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG) R1 avkmgr; I:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG) R3 cmuda; I:\Windows\System32\drivers\cmuda.sys [1368000 2005-12-15] (C-Media Inc) R3 FETNDIS; I:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. ) R3 MBAMProtector; I:\WINDOWS\system32\drivers\mbam.sys [21104 2012-12-14] (Malwarebytes Corporation) R3 Mtlmnt5; I:\Windows\System32\DRIVERS\Mtlmnt5.sys [126686 2004-08-03] (Smart Link) S3 Mtlstrm; I:\Windows\System32\DRIVERS\Mtlstrm.sys [1309184 2004-08-03] (Smart Link) S3 NtMtlFax; I:\Windows\System32\DRIVERS\NtMtlFax.sys [180360 2004-08-03] (Smart Link) R0 RecAgent; I:\Windows\System32\DRIVERS\RecAgent.sys [13776 2004-08-03] (Smart Link) R3 Slntamr; I:\Windows\System32\DRIVERS\slntamr.sys [404990 2004-08-03] (Smart Link) S3 SlNtHal; I:\Windows\System32\DRIVERS\Slnthal.sys [95424 2004-08-03] (Smart Link) R3 SlWdmSup; I:\Windows\System32\DRIVERS\SlWdmSup.sys [13240 2004-08-03] (Smart Link) R1 ssmdrv; I:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-14] (Avira GmbH) S4 IntelIde; No ImagePath U5 ScsiPort; I:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-14 15:44 - 2013-12-14 15:44 - 00000000 ____D I:\FRST 2013-12-12 08:19 - 2013-12-12 08:19 - 00012739 _____ I:\WINDOWS\KB2898785-IE8.log 2013-12-12 08:18 - 2013-12-12 08:18 - 00004920 _____ I:\WINDOWS\KB2904266.log 2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2904266$ 2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2898715$ 2013-12-12 08:10 - 2013-12-12 08:10 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893294$ 2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893984$ 2013-12-12 07:49 - 2013-12-12 07:49 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 14:29 - 2013-12-12 08:19 - 00010645 _____ I:\WINDOWS\KB2898715.log 2013-12-11 14:29 - 2013-12-12 08:11 - 00009616 _____ I:\WINDOWS\KB2893294.log 2013-12-11 14:29 - 2013-12-12 08:06 - 00010311 _____ I:\WINDOWS\KB2893984.log 2013-12-11 14:28 - 2013-12-12 07:52 - 00008778 _____ I:\WINDOWS\KB2892075.log 2013-12-10 11:52 - 2013-12-10 11:52 - 00000000 ____D I:\WINDOWS\ERUNT 2013-12-10 11:44 - 2013-12-10 11:45 - 00005188 _____ I:\AdwCleaner[R3].txt 2013-12-08 19:07 - 2013-12-08 19:07 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer 2013-12-08 19:02 - 2013-12-08 19:02 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery 2013-12-08 19:01 - 2013-12-08 19:01 - 00027648 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb 2013-12-08 19:01 - 2013-12-08 19:01 - 00003072 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb 2013-12-08 19:01 - 2013-12-08 19:01 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux 2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Programme\QuickTime 2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime 2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer 2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2013-12-08 18:47 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kodak 2013-12-08 18:47 - 2013-12-08 18:49 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Kodak 2013-12-08 18:46 - 2013-12-08 18:51 - 00000000 ____D I:\Programme\Kodak 2013-12-08 18:46 - 2013-12-08 18:46 - 00000856 _____ I:\WINDOWS\WIC.log 2013-12-08 18:44 - 2013-12-08 18:53 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak 2013-12-07 18:01 - 2013-12-07 18:01 - 00000000 _____ I:\autoexec.bat 2013-12-07 17:59 - 2013-12-07 17:59 - 00000000 ____D I:\Programme\Enigma Software Group 2013-12-07 17:58 - 2013-12-08 18:42 - 00000000 ____D I:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP 2013-12-05 16:40 - 2013-12-05 16:40 - 00000000 ____D I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira 2013-12-05 14:28 - 2013-12-05 14:28 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam 2013-12-05 14:24 - 2013-12-05 14:24 - 00000000 ____D I:\925aec4e2351213c7515e7 2013-12-05 14:23 - 2013-12-05 14:28 - 00000000 _____ I:\end 2013-12-05 14:21 - 2013-12-07 17:21 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM 2013-12-05 14:21 - 2013-12-05 14:21 - 00000000 ____D I:\Programme\Mobogenie 2013-12-05 14:19 - 2013-12-07 13:07 - 00000000 ____D I:\Programme\Pass-Widget 2013-11-30 10:09 - 2013-11-30 10:12 - 00002347 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2013-11-30 10:09 - 2013-11-30 10:09 - 00001723 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk 2013-11-30 09:57 - 2013-11-30 09:57 - 00264616 _____ (Oracle Corporation) I:\WINDOWS\system32\javaws.exe 2013-11-30 09:57 - 2013-11-30 09:57 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-11-30 09:57 - 2008-11-10 01:52 - 00053346 _____ (Sun Microsystems, Inc.) I:\WINDOWS\system32\javaw.exe 2013-11-30 09:57 - 2008-11-10 01:52 - 00053344 _____ (Sun Microsystems, Inc.) I:\WINDOWS\system32\java.exe 2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Programme\FireFly Studios 2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FireFly Studios 2013-11-17 12:30 - 2013-11-17 12:30 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2868626$ 2013-11-17 12:29 - 2013-11-17 12:29 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2900986$ 2013-11-17 12:28 - 2013-11-17 12:29 - 00004812 _____ I:\WINDOWS\KB2900986.log 2013-11-17 12:28 - 2013-11-17 12:28 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2862152$ 2013-11-17 08:36 - 2013-11-17 08:40 - 00000000 ____D I:\23cb1120c7ebe234fa60a9ba 2013-11-15 15:00 - 2013-11-17 12:26 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2876331$ 2013-11-15 14:42 - 2013-11-17 09:23 - 00022121 _____ I:\WINDOWS\KB2888505-IE8.log 2013-11-15 07:31 - 2013-11-15 15:12 - 00000000 ____D I:\97edb6c2d8f02c8875302c7cb7405b7e 2013-11-14 13:03 - 2013-11-17 12:30 - 00013260 _____ I:\WINDOWS\KB2868626.log 2013-11-14 12:58 - 2013-11-17 12:28 - 00016798 _____ I:\WINDOWS\KB2862152.log 2013-11-14 12:54 - 2013-11-17 12:27 - 00022142 _____ I:\WINDOWS\KB2876331.log ==================== One Month Modified Files and Folders ======= 2013-12-14 16:02 - 2012-05-07 15:49 - 00000422 ____H I:\WINDOWS\Tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job 2013-12-14 16:00 - 2012-04-02 15:23 - 00000884 _____ I:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-12-14 15:47 - 2012-02-23 17:39 - 00001218 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job 2013-12-14 15:44 - 2013-12-14 15:44 - 00000000 ____D I:\FRST 2013-12-14 15:28 - 2010-11-09 20:36 - 00032630 _____ I:\WINDOWS\SchedLgU.Txt 2013-12-14 15:25 - 2010-11-11 19:48 - 00001092 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-12-14 15:14 - 2010-11-09 20:32 - 01434319 _____ I:\WINDOWS\WindowsUpdate.log 2013-12-14 15:12 - 2010-11-11 19:06 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\.rainlendar2 2013-12-14 15:12 - 2010-11-09 21:11 - 00000000 ____D I:\WINDOWS\system32\ias 2013-12-14 15:10 - 2010-11-11 19:48 - 00001088 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-12-14 15:09 - 2010-11-09 20:36 - 00000006 ____H I:\WINDOWS\Tasks\SA.DAT 2013-12-14 15:09 - 2010-11-09 20:22 - 00000159 _____ I:\WINDOWS\wiadebug.log 2013-12-14 15:09 - 2010-11-09 20:22 - 00000050 _____ I:\WINDOWS\wiaservc.log 2013-12-14 14:33 - 2010-11-09 20:41 - 00000300 ___SH I:\Dokumente und Einstellungen\Kerstin\ntuser.ini 2013-12-14 14:33 - 2010-11-09 20:41 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin 2013-12-13 18:42 - 2012-02-23 17:39 - 00001166 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job 2013-12-13 18:23 - 2010-12-28 14:31 - 00000000 ___RD I:\Dokumente und Einstellungen\Kerstin\Desktop\Programme 2013-12-13 18:12 - 2010-11-09 20:19 - 00000000 ___RD I:\Programme 2013-12-13 17:50 - 2010-11-11 19:47 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google 2013-12-13 17:42 - 2010-11-11 20:42 - 00000000 ____D I:\Programme\TuneUp Utilities 2008 2013-12-13 17:42 - 2010-11-11 20:41 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2013-12-13 17:41 - 2010-11-11 20:42 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008 2013-12-13 17:41 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-12-13 17:31 - 2010-11-12 19:21 - 00000000 ____D I:\Programme\abrViewer.NET 2013-12-13 17:31 - 2010-11-09 20:41 - 00000000 ___RD I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme 2013-12-13 17:15 - 2010-11-09 20:18 - 03995832 _____ I:\WINDOWS\system32\FNTCACHE.DAT 2013-12-13 17:14 - 2004-08-04 13:00 - 00002206 _____ I:\WINDOWS\system32\wpa.dbl 2013-12-12 08:19 - 2013-12-12 08:19 - 00012739 _____ I:\WINDOWS\KB2898785-IE8.log 2013-12-12 08:19 - 2013-12-11 14:29 - 00010645 _____ I:\WINDOWS\KB2898715.log 2013-12-12 08:19 - 2012-04-11 06:50 - 00057017 _____ I:\WINDOWS\updspapi.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00972388 _____ I:\WINDOWS\setupapi.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00587347 _____ I:\WINDOWS\FaxSetup.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00280820 _____ I:\WINDOWS\ocgen.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00224107 _____ I:\WINDOWS\tsoc.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00194479 _____ I:\WINDOWS\comsetup.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00117970 _____ I:\WINDOWS\ntdtcsetup.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00093302 _____ I:\WINDOWS\iis6.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00032490 _____ I:\WINDOWS\ocmsn.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00029355 _____ I:\WINDOWS\msgsocm.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00001393 _____ I:\WINDOWS\imsins.log 2013-12-12 08:19 - 2012-03-14 07:52 - 00001393 _____ I:\WINDOWS\imsins.BAK 2013-12-12 08:19 - 2010-11-09 21:08 - 00000000 ____D I:\WINDOWS\ie8updates 2013-12-12 08:18 - 2013-12-12 08:18 - 00004920 _____ I:\WINDOWS\KB2904266.log 2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2904266$ 2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2898715$ 2013-12-12 08:18 - 2013-08-15 06:56 - 00000000 ____D I:\WINDOWS\system32\MRT 2013-12-12 08:18 - 2010-11-13 12:25 - 00047636 _____ I:\WINDOWS\system32\TZLog.log 2013-12-12 08:12 - 2010-11-09 21:05 - 88123800 _____ (Microsoft Corporation) I:\WINDOWS\system32\MRT.exe 2013-12-12 08:11 - 2013-12-11 14:29 - 00009616 _____ I:\WINDOWS\KB2893294.log 2013-12-12 08:10 - 2013-12-12 08:10 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893294$ 2013-12-12 08:06 - 2013-12-11 14:29 - 00010311 _____ I:\WINDOWS\KB2893984.log 2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893984$ 2013-12-12 07:52 - 2013-12-11 14:28 - 00008778 _____ I:\WINDOWS\KB2892075.log 2013-12-12 07:49 - 2013-12-12 07:49 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2892075$ 2013-12-11 14:58 - 2010-11-11 17:12 - 00002495 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Microsoft Word.lnk 2013-12-11 14:01 - 2012-04-02 15:23 - 00692616 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerApp.exe 2013-12-11 14:01 - 2012-04-02 15:23 - 00071048 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-12-10 18:04 - 2010-11-09 21:28 - 00000000 ____D I:\WINDOWS\system32\NtmsData 2013-12-10 18:03 - 2010-11-09 20:30 - 00000000 ____D I:\WINDOWS\Registration 2013-12-10 14:11 - 2011-11-13 10:35 - 00000000 ___RD I:\Rechnungen 2012 2013-12-10 11:52 - 2013-12-10 11:52 - 00000000 ____D I:\WINDOWS\ERUNT 2013-12-10 11:45 - 2013-12-10 11:44 - 00005188 _____ I:\AdwCleaner[R3].txt 2013-12-08 19:12 - 2010-11-09 20:31 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder 2013-12-08 19:07 - 2013-12-08 19:07 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer 2013-12-08 19:02 - 2013-12-08 19:02 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery 2013-12-08 19:01 - 2013-12-08 19:01 - 00027648 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb 2013-12-08 19:01 - 2013-12-08 19:01 - 00003072 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb 2013-12-08 19:01 - 2013-12-08 19:01 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux 2013-12-08 19:01 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Dokumente 2013-12-08 18:53 - 2013-12-08 18:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak 2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Programme\QuickTime 2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime 2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer 2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer 2013-12-08 18:51 - 2013-12-08 18:47 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kodak 2013-12-08 18:51 - 2013-12-08 18:46 - 00000000 ____D I:\Programme\Kodak 2013-12-08 18:51 - 2013-01-11 14:28 - 00018392 _____ I:\WINDOWS\DPINST.LOG 2013-12-08 18:51 - 2010-11-09 21:11 - 00000000 ____D I:\WINDOWS\Help 2013-12-08 18:49 - 2013-12-08 18:47 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Kodak 2013-12-08 18:47 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2013-12-08 18:46 - 2013-12-08 18:46 - 00000856 _____ I:\WINDOWS\WIC.log 2013-12-08 18:42 - 2013-12-07 17:58 - 00000000 ____D I:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP 2013-12-07 19:25 - 2011-02-14 08:07 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB929399$ 2013-12-07 18:34 - 2010-11-09 20:41 - 00001608 _____ I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Remoteunterstützung.lnk 2013-12-07 18:22 - 2011-01-08 11:13 - 00001608 _____ I:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Remoteunterstützung.lnk 2013-12-07 18:22 - 2010-11-09 20:33 - 00001608 _____ I:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk 2013-12-07 18:22 - 2010-11-09 20:33 - 00001572 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk 2013-12-07 18:22 - 2010-11-09 20:33 - 00001516 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk 2013-12-07 18:01 - 2013-12-07 18:01 - 00000000 _____ I:\autoexec.bat 2013-12-07 17:59 - 2013-12-07 17:59 - 00000000 ____D I:\Programme\Enigma Software Group 2013-12-07 17:21 - 2013-12-05 14:21 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM 2013-12-07 17:21 - 2012-02-16 18:43 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2661637$ 2013-12-07 13:07 - 2013-12-05 14:19 - 00000000 ____D I:\Programme\Pass-Widget 2013-12-05 19:36 - 2012-02-23 17:42 - 00002579 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Google Chrome.lnk 2013-12-05 17:19 - 2011-01-08 11:13 - 00000190 ___SH I:\Dokumente und Einstellungen\Frank\ntuser.ini 2013-12-05 17:19 - 2011-01-08 11:13 - 00000000 ____D I:\Dokumente und Einstellungen\Frank 2013-12-05 16:40 - 2013-12-05 16:40 - 00000000 ____D I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira 2013-12-05 16:37 - 2012-05-06 09:27 - 00222728 _____ I:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2013-12-05 16:37 - 2010-11-10 06:54 - 00000400 _____ I:\WINDOWS\ODBC.INI 2013-12-05 14:28 - 2013-12-05 14:28 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam 2013-12-05 14:28 - 2013-12-05 14:23 - 00000000 _____ I:\end 2013-12-05 14:24 - 2013-12-05 14:24 - 00000000 ____D I:\925aec4e2351213c7515e7 2013-12-05 14:21 - 2013-12-05 14:21 - 00000000 ____D I:\Programme\Mobogenie 2013-12-05 14:20 - 2010-11-11 19:30 - 00001015 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Internet Explorer.lnk 2013-12-05 14:20 - 2010-11-09 20:41 - 00000981 _____ I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Internet Explorer.lnk 2013-12-05 14:00 - 2013-08-14 13:51 - 00090400 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avgntflt.sys 2013-11-30 10:12 - 2013-11-30 10:09 - 00002347 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2013-11-30 10:09 - 2013-11-30 10:09 - 00001723 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk 2013-11-30 10:09 - 2010-11-10 07:01 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Adobe 2013-11-30 10:08 - 2010-11-10 07:03 - 00000000 ____D I:\Programme\Adobe 2013-11-30 10:07 - 2010-11-10 07:21 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Adobe 2013-11-30 09:57 - 2013-11-30 09:57 - 00264616 _____ (Oracle Corporation) I:\WINDOWS\system32\javaws.exe 2013-11-30 09:57 - 2013-11-30 09:57 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2013-11-30 09:57 - 2010-12-16 16:58 - 00145408 _____ (Oracle Corporation) I:\WINDOWS\system32\javacpl.cpl 2013-11-30 09:56 - 2010-11-26 19:16 - 00000000 ____D I:\Programme\Java 2013-11-30 09:47 - 2010-11-15 13:30 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Corel 2013-11-30 09:42 - 2010-11-15 13:29 - 00000952 ___SH I:\WINDOWS\system32\KGyGaAvL.sys 2013-11-24 11:52 - 2011-02-16 10:20 - 00000000 ___RD I:\Haus 2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Programme\FireFly Studios 2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FireFly Studios 2013-11-21 17:19 - 2011-01-02 19:56 - 00000000 ___HD I:\Programme\InstallShield Installation Information 2013-11-21 17:18 - 2011-01-02 19:55 - 00000000 ____D I:\Programme\Gemeinsame Dateien\InstallShield 2013-11-21 17:06 - 2013-03-29 11:24 - 00000000 ____D I:\DUNE2000 2013-11-19 14:39 - 2013-08-14 13:51 - 00137208 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avipbb.sys 2013-11-17 12:30 - 2013-11-17 12:30 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2868626$ 2013-11-17 12:30 - 2013-11-14 13:03 - 00013260 _____ I:\WINDOWS\KB2868626.log 2013-11-17 12:29 - 2013-11-17 12:29 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2900986$ 2013-11-17 12:29 - 2013-11-17 12:28 - 00004812 _____ I:\WINDOWS\KB2900986.log 2013-11-17 12:28 - 2013-11-17 12:28 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2862152$ 2013-11-17 12:28 - 2013-11-14 12:58 - 00016798 _____ I:\WINDOWS\KB2862152.log 2013-11-17 12:27 - 2013-11-14 12:54 - 00022142 _____ I:\WINDOWS\KB2876331.log 2013-11-17 12:26 - 2013-11-15 15:00 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2876331$ 2013-11-17 12:16 - 2004-08-04 13:00 - 00000603 _____ I:\WINDOWS\win.ini 2013-11-17 12:16 - 2004-08-04 13:00 - 00000227 _____ I:\WINDOWS\system.ini 2013-11-17 09:23 - 2013-11-15 14:42 - 00022121 _____ I:\WINDOWS\KB2888505-IE8.log 2013-11-17 08:40 - 2013-11-17 08:36 - 00000000 ____D I:\23cb1120c7ebe234fa60a9ba 2013-11-15 15:14 - 2010-11-09 20:36 - 00000000 __SHD I:\Dokumente und Einstellungen\NetworkService 2013-11-15 15:14 - 2010-11-09 20:36 - 00000000 __SHD I:\Dokumente und Einstellungen\LocalService 2013-11-15 15:12 - 2013-11-15 07:31 - 00000000 ____D I:\97edb6c2d8f02c8875302c7cb7405b7e Some content of TEMP: ==================== I:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\avgnt.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\7.8.20.2-EasyShrx.Dll I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\avgnt.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\dotnetfx.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\installerp.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\instloffer.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\lpi.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\Mobogenie_Setup_2.1.19_555.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\SHSetup.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\softwareupdater.exe I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\WajamC.exe ==================== Bamital & volsnap Check ================= I:\Windows\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e I:\Windows\System32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a I:\Windows\System32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 I:\Windows\System32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc I:\Windows\System32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd I:\Windows\System32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 I:\Windows\System32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ |
|
|
|
|
|
|
14.12.2013, 17:45
Ehrenmitglied
Beiträge: 6028 |
#8
AdwCleaner
Downloade Dir bitte AdwCleaner auf deinen Desktop. Schließe alle offenen Programme und Browser. Starte die adwcleaner.exe mit einem Doppelklick. Klicke auf Suchen und warte, bis der Suchlauf abgeschlossen ist. Klicke nun auf Löschen. Bestätige jeweils mit Ok. Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir den Inhalt mit deiner nächsten Antwort. Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt. (x = fortlaufende Nummer) Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden. Downloade Dir bitte Junkware Removal Tool auf deinen Desktop. Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten. Das Tool wird sich öffnen und mit dem Scan beginnen. Je nach System kann der Scan eine Weile dauern. Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet. Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort. Malwarebytes Anti-Malware Downloade Dir bitte Malwarebytes Anti-Malware Installiere das Programm in den vorgegebenen Pfad. Windows Vista und höher: mit Rechtsklick "als Administrator starten" Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung Wenn das Update beendet wurde, aktiviere - Vollständigen Suchlauf Durchführen drücke auf Scannen. Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen. Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl. Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread. Nachträglich kannst du den Bericht unter "Log Dateien" finden __________ MfG Argus |
|
|
|
|
|
|
15.12.2013, 13:04
...neu hier
Themenstarter Beiträge: 10 |
#9
Hallo ,bereits nach dem ADWCleaner erscheint Aartemis nicht mehr als Startseite, habe alle 3 Sachen drüberlaufen lassen, obwohl ich diese schon mal laufen lies. Hier die Log:
# AdwCleaner v3.015 - Bericht erstellt am 15/12/2013 um 11:47:44 # Updated 10/12/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Kerstin - FRANKUNDKERSTIN # Gestartet von : I:\Eigene Dateien\neue Dateien\Downloads\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon Ordner Gelöscht : I:\Programme\Delta Ordner Gelöscht : I:\Programme\Pass-Widget Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam Ordner Gelöscht : I:\DOKUME~1\Kerstin\LOKALE~1\Temp\Wajam Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Systweak Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@babylon.com Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@delta.com [!] Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml Datei Gelöscht : I:\END Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\user.js Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage-journal ***** [ Verknüpfungen ] ***** Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Desktop\Google Chrome.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Desktop\Internet Explorer.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Internet Explorer.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Google Chrome\Google Chrome.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command Schlüssel Gelöscht : HKCU\Software\BabSolution Schlüssel Gelöscht : HKCU\Software\Delta Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\PassWidget Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\aartemisSoftware Schlüssel Gelöscht : HKLM\Software\Delta Schlüssel Gelöscht : HKLM\Software\SoftwareUpdater Schlüssel Gelöscht : HKLM\Software\Vittalia Schlüssel Gelöscht : HKLM\Software\Wajam ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant] Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch] -\\ Mozilla Firefox v9.0.1 (de) [ Datei : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\prefs.js ] Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://aartemis.com/newtab/?type=nt&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593"); Zeile gelöscht : user_pref("browser.search.defaultenginename", "aartemis"); Zeile gelöscht : user_pref("browser.search.selectedEngine", "aartemis"); Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://mystart.incredimail.com/?a=1ex6A6pL6lJ"); -\\ Google Chrome v [ Datei : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [9534 octets] - [15/12/2013 11:38:31] AdwCleaner[S0].txt - [7996 octets] - [15/12/2013 11:47:44] ########## EOF - I:\AdwCleaner\AdwCleaner[S0].txt - [8056 octets] ########## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Microsoft Windows XP x86 Ran by Kerstin on 15.12.2013 at 12:11:39,48 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin.1 ~~~ Files ~~~ Folders ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 15.12.2013 at 12:31:40,76 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Malwarebytes Anti-Malware (PRO) 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.12.15.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Kerstin :: FRANKUNDKERSTIN [Administrator] Schutz: Aktiviert 15.12.2013 12:35:01 mbam-log-2013-12-15 (12-35-01).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 254043 Laufzeit: 11 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\AppID\OKitSpace.DLL (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\OKitSpace (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) eventuell kann mir jemand noch sagen, was ich vom PC ohne Probleme hauen kann, die ersten Sachen habe ich schon runter, traue mich aber immer nicht so richtig, da ich mit so einer Aktion schon mal den PC abgeschossen habe. Lg Kerstin |
|
|
|
|
|
|
15.12.2013, 15:47
Ehrenmitglied
Beiträge: 6028 |
#10
Downloade Dir bitte Zoek.exe auf deinenDesktop.
Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen Starte Zoek.exe mit einem Doppelklick. Nun klicke auf "Run script" Es kommt ein Pop-Up und klicke OK Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter C:\ Poste es Nachteil von Windows ist,wenn Du via Software Programme entfernst,Daten auf C:\ hängen bleiben und auch in die Registry. Benutze darum Revo Uninstaller Free http://www.revouninstaller.com/start_freeware_download.html Auch hier muss man ein bissel aufpassen. Bei der Registry nur das Fett gedruckte anhaaken und wenn gefragt wird "Rechner neu starten" verweigeren,erst Revo Uninstaller  __________ MfG Argus |
|
|
|
|
|
|
16.12.2013, 09:17
...neu hier
Themenstarter Beiträge: 10 |
#11
Hallo, das Programm läuft nicht, es bleibt der gleiche Bildschirm und nichts tut sich. es kam die Meldung hoch nicht für 32bit geeignet, außerdem bei meinem Antivirus Avira lässt sich der Emailschutz nicht aktivieren, ich soll ein Spywareprogramm löschen, welches von den ganzen ist damit gemeint, diese Warnung tauchte gestern auf.
Habe ich nun noch was drauf, der rechner läuft besser oder muss ich noch mehr tools runterladen und Logdateien posten? Lg Kerstin Dieser Beitrag wurde am 16.12.2013 um 15:47 Uhr von Fireangel editiert.
|
|
|
|
|
|
|
16.12.2013, 19:09
Ehrenmitglied
Beiträge: 6028 |
#12
Entferne Zoek wieder
Entferne mit hilfe von Revo Google Update Helper J2SE Runtime Environment 5.0 Update 17 (Version: 1.5.0.170) Saubere Dein PC mit CCleaner Installiere die letzte version von Java http://www.java.com/de/ Scanne dein Rechner mit HitmanPro Downloade Dir bitte HitmanPro 32-Bit zum Desktop Scanne erst mit HMP ob etwas gefunden wird ,wenn das Bild HMP rot wird die Lizenz aktivieren und nochmals scannen Wenn mal wieder sowas vorbei fliegt vergiss es Die benutzten Tools kannst wieder entfernen Anhang: Qone8 Aartemis.jpg __________ MfG Argus |
|
|
|
|
|
|
18.12.2013, 15:10
...neu hier
Themenstarter Beiträge: 10 |
#13
Hallo, ich habe Google Update Helper nicht gefunden ,das andere habe ich gelöscht.
Mit HMP habe ich alles gescannt, er hat nichts gefunden, doch das Bild wurde nicht rot, und ich kann die Lizenz nicht aktivieren, immer wenn ich den Key anklicke, kommt Ziel- und Quelldatein sind gleich. Wie bekomme ich den Emailschutz wieder an? Lg Kerstin |
|
|
|
|
|
|
18.12.2013, 19:52
Ehrenmitglied
Beiträge: 6028 |
#14
Versuch es doch nochmal mit "zoek.exe"
Es dauert bis zu eine halbe Stunde bis "Zoek" fertig ist Poste das log __________ MfG Argus |
|
|
|
|
|
|
19.12.2013, 10:03
...neu hier
Themenstarter Beiträge: 10 |
#15
Hallo, nun gings auf einmal ganz schnell, hier das Log, Lg Kerstin
Zoek.exe v5.0.0.0 Updated 18-December-2013 Tool run by Kerstin on 19.12.2013 at 9:51:57,45. Microsoft Windows XP Home Edition 5.1.2600 Service Pack 3 x86 Running in: Normal Mode Internet Access Detected Launched: I:\Dokumente und Einstellungen\Kerstin\Desktop\zoek.exe [Scan all users] [Quick Scan] ==== Older Logs ====================== I:\zoek-results2013-12-15-162452.log 435 bytes I:\zoek-results2013-12-16-082324.log 408 bytes ==== Files Recently Created / Modified ====================== ====== I:\WINDOWS ==== 2013-12-18 12:43:16 E83CC3D313A6947910C0BE59A72881AC 1409 ----a-w- I:\WINDOWS\QTFont.for 2013-12-18 12:43:15 DBA91CD5A3A68302967C03213E52BDE8 54156 ---ha-w- I:\WINDOWS\QTFont.qfn ====== I:\DOKUME~1\Kerstin\LOKALE~1\Temp ==== ====== Java Cache ===== ====== I:\WINDOWS\system32 ===== 2013-12-17 13:23:52 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\WINDOWS\System32\javaws.exe 2013-12-17 13:23:25 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\WINDOWS\System32\javaw.exe 2013-12-17 13:23:25 9BF46C7F21E75FA0BB03AA93368CC66C 94632 ----a-w- I:\WINDOWS\System32\WindowsAccessBridge.dll 2013-12-17 13:23:25 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\WINDOWS\System32\java.exe ====== I:\WINDOWS\system32\drivers ===== ====== I:\WINDOWS\Tasks ====== ====== I:\WINDOWS\Temp ====== ======= I:\Programme ===== 2013-12-17 13:04:37 -------- d-----w- I:\Programme\VS Revo Group 2013-12-08 17:52:00 -------- d-----w- I:\Programme\QuickTime 2013-12-08 17:47:12 -------- d-----w- I:\Programme\Gemeinsame Dateien\Kodak 2013-12-08 17:46:51 -------- d-----w- I:\Programme\Kodak 2013-12-07 16:59:02 -------- d-----w- I:\Programme\Enigma Software Group 2013-12-05 13:21:40 -------- d-----w- I:\Programme\Mobogenie 2013-11-21 16:19:32 -------- d-----w- I:\Programme\FireFly Studios ======= I: ===== 2013-12-15 16:31:03 ACE902086C9A02BE7382174F984B07EE 181 ----a-w- I:\runcheck.txt 2013-12-10 10:44:42 0883DCD46E9FFC1130DC5B924BCCDACD 5188 ----a-w- I:\AdwCleaner[R3].txt 2013-12-07 17:01:57 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- I:\autoexec.bat ====== I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten ====== 2013-12-08 18:07:53 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer 2013-12-08 18:02:08 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery 2013-12-08 18:01:09 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux 2013-12-08 17:51:48 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer 2013-12-05 15:40:39 -------- d-----w- I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira 2013-12-05 15:37:20 -------- d-----w- I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Duden ====== I:\Dokumente und Einstellungen\Kerstin ====== 2013-12-17 13:18:18 -------- d--h--r- I:\Dokumente und Einstellungen\Kerstin\Recent ====== I: exe-files == 2013-12-17 13:23:52 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\WINDOWS\system32\javaws.exe 2013-12-17 13:23:25 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\WINDOWS\system32\javaw.exe 2013-12-17 13:23:25 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\WINDOWS\system32\java.exe 2013-12-17 13:22:58 CC27986F45EF9FD700BC347355B002B3 15784 ----a-w- I:\Programme\Java\jre7\bin\rmid.exe 2013-12-17 13:22:58 738AF811C60870FB218D47C628D350AA 15784 ----a-w- I:\Programme\Java\jre7\bin\rmiregistry.exe 2013-12-17 13:22:58 707BFE32E04720B9D50562669A30F86C 49064 ----a-w- I:\Programme\Java\jre7\bin\ssvagent.exe 2013-12-17 13:22:58 555651269833A415E1F9E594E8DD829F 146344 ----a-w- I:\Programme\Java\jre7\bin\unpack200.exe 2013-12-17 13:22:58 54A30377949D4984EE72C5510C58B83D 16296 ----a-w- I:\Programme\Java\jre7\bin\tnameserv.exe 2013-12-17 13:22:58 3FB1EAAB3CD35126D1F3B9A0A5B7B2DC 15784 ----a-w- I:\Programme\Java\jre7\bin\policytool.exe 2013-12-17 13:22:58 15EBB4D4B54FCE42D8CB116145BB7EBA 15784 ----a-w- I:\Programme\Java\jre7\bin\servertool.exe 2013-12-17 13:22:57 CE10E75E10EB6952A7D813FA587EC632 15784 ----a-w- I:\Programme\Java\jre7\bin\ktab.exe 2013-12-17 13:22:57 CBFE91C51D4FA69FE9D140ABEB7E51DC 15784 ----a-w- I:\Programme\Java\jre7\bin\kinit.exe 2013-12-17 13:22:57 5FA3FFE74E893E8A9443C2CF3DFA7A64 15784 ----a-w- I:\Programme\Java\jre7\bin\pack200.exe 2013-12-17 13:22:57 5721DA732075E01569A287767CBCFA5A 15784 ----a-w- I:\Programme\Java\jre7\bin\klist.exe 2013-12-17 13:22:57 464358DE0429ABB319DFE3F5E5C85F77 15784 ----a-w- I:\Programme\Java\jre7\bin\orbd.exe 2013-12-17 13:22:56 80A79264302910C7C24BA7E44267EFEF 182696 ----a-w- I:\Programme\Java\jre7\bin\jqs.exe 2013-12-17 13:22:56 7F55715977ECF32633857F16980F008E 52648 ----a-w- I:\Programme\Java\jre7\bin\jp2launcher.exe 2013-12-17 13:22:56 7814B0A3E6FE8FFF31B7108D16FC4591 15784 ----a-w- I:\Programme\Java\jre7\bin\keytool.exe 2013-12-17 13:22:55 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\Programme\Java\jre7\bin\javaw.exe 2013-12-17 13:22:55 A9743D2D69B80800FEA5F24E7C4B02B3 48040 ----a-w- I:\Programme\Java\jre7\bin\jabswitch.exe 2013-12-17 13:22:55 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\Programme\Java\jre7\bin\javaws.exe 2013-12-17 13:22:55 83D790AA563347A026771D50E3D07A9B 66984 ----a-w- I:\Programme\Java\jre7\bin\javacpl.exe 2013-12-17 13:22:55 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\Programme\Java\jre7\bin\java.exe 2013-12-17 13:22:55 2F7EBCD8FB6557997F0583508FFFE6B1 15784 ----a-w- I:\Programme\Java\jre7\bin\java-rmi.exe 2013-12-17 13:19:45 15D87D5EAD5FA2C59640FD55A69C2370 915368 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\chromeinstall-7u45.exe 2013-12-17 13:04:40 761102A9B90EC601E8B3071120063D74 87550 ----a-w- I:\Programme\VS Revo Group\Revo Uninstaller\uninst.exe 2013-12-17 13:03:54 4F99CAE27FFD46712E65C21444AACDFC 2623656 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\revosetup.exe 2013-12-15 10:38:03 693E44D7B4F5FD5532DD2B47731C5F90 1226802 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\adwcleaner.exe 2013-12-13 16:25:08 1ACCA74287FE5D7449FBB2B9F0C83341 309328 ----a-w- I:\Programme\Google\Google Toolbar\Component\GoogleToolbarUser_32_D053C89A9DB0461F.exe 2013-12-13 16:25:03 228A4633D638F7EEA6400D5ED5274397 1071696 ----a-w- I:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_231F3FD17DB59CFD.exe 2013-12-13 16:24:17 BD5A28471F81D492D21A381610672411 531424 ----a-w- I:\Programme\Google\Update\Download\{F69EABDD-A4BB-4555-BE7E-1EA5F59BBA24}\7.5.4805.320\GoogleToolbarInstaller_updater_signed.exe === I: other files == 2013-12-19 08:14:08 FE418EB468B9CD57FA19B21D54DC2654 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131219-Rainlendar2Backup.zip 2013-12-18 06:35:41 7BB33C91990C2A05DF6768D255B8C119 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131218-Rainlendar2Backup.zip 2013-12-17 13:22:59 0A35B7026416325DE4A3EEC131F6EE2C 18636 ----a-w- I:\Programme\Java\jre7\lib\deploy\ffjcext.zip 2013-12-17 12:42:06 D660D6199E2F7A438F96FC43232E3868 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131217-Rainlendar2Backup.zip 2013-12-16 08:05:21 FFDFF094232DC5260A6141ADA669F8A8 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131216-Rainlendar2Backup.zip 2013-12-15 09:22:42 B5BFA4D0B73F3EDF038A90E5C3C0F275 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131215-Rainlendar2Backup.zip 2013-12-14 08:46:33 41ADE8ED9EDA86BAC6C00E78F1B97020 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131214-Rainlendar2Backup.zip 2013-12-13 16:19:23 F06AF5C9072D2EEA51C951211E12DC7B 8435 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131213-Rainlendar2Backup.zip ==== Startup Registry Enabled ====================== [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE" "Duden Korrektor SysTray"="I:\Programme\Duden\Duden-Rechtschreibprfung\DKTray.exe" [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE" [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE" [HKEY_USERS\S-1-5-21-602162358-1417001333-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\ctfmon.exe" "swg"="I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" "MSMSGS"="I:\Programme\Messenger\msmsgs.exe /background" "IncrediMail"="I:\Programme\IncrediMail\bin\IncMail.exe /c" "Rainlendar2"="I:\Programme\Rainlendar2\Rainlendar2.exe" "Google Update"="I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe /c" [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE" "Duden Korrektor SysTray"="I:\Programme\Duden\Duden-Rechtschreibprfung\DKTray.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="I:\Programme\Avira\AntiVir Desktop\avgnt.exe /min" "Adobe ARM"="I:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" "QuickTime Task"="I:\Programme\QuickTime\QTTask.exe -atboottime" "Corel Photo Downloader"="I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe -startup" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="I:\WINDOWS\system32\ctfmon.exe" "swg"="I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" "MSMSGS"="I:\Programme\Messenger\msmsgs.exe /background" "IncrediMail"="I:\Programme\IncrediMail\bin\IncMail.exe /c" "Rainlendar2"="I:\Programme\Rainlendar2\Rainlendar2.exe" "Google Update"="I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe /c" ==== Startup Registry Disabled ====================== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="" "hkey"="HKLM" "command"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="AdobeARM" "hkey"="HKLM" "command"="\"I:\\Programme\\Gemeinsame Dateien\\Adobe\\ARM\\1.0\\AdobeARM.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Reader_sl" "hkey"="HKLM" "command"="\"I:\\Programme\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Corel File Shell Monitor] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="CorelIOMonitor" "hkey"="HKLM" "command"="I:\\Programme\\Corel\\Corel Paint Shop Pro Photo X2\\CorelIOMonitor.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Corel Photo Downloader] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Corel Photo Downloader" "hkey"="HKLM" "command"="\"I:\\Programme\\Gemeinsame Dateien\\Corel\\Corel PhotoDownloader\\Corel Photo Downloader.exe\" -startup" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Update] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="GoogleUpdate" "hkey"="HKCU" "command"="\"I:\\Dokumente und Einstellungen\\Kerstin\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Update\\GoogleUpdate.exe\" /c" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSMSGS] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"I:\\Programme\\Messenger\\msmsgs.exe\" /background" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="jusched" "hkey"="HKLM" "command"="\"I:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YMailAdvisor] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="YMailAdvisor" "hkey"="HKLM" "command"="\"I:\\Programme\\Yahoo!\\Common\\YMailAdvisor.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\I:^Dokumente und Einstellungen^All Users^Startmen^Programme^Autostart^Microsoft Office.lnk] "path"="I:\\Dokumente und Einstellungen\\All Users\\Startmen\\Programme\\Autostart\\Microsoft Office.lnk" "backup"="I:\\WINDOWS\\pss\\Microsoft Office.lnkCommon Startup" "command"="I:\\PROGRA~1\\MICROS~2\\Office10\\OSA.EXE -b -l" "item"="Microsoft Office" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-] "Adobe ARM"="\"I:\\Programme\\Gemeinsame Dateien\\Adobe\\ARM\\1.0\\AdobeARM.exe\"" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" ==== Task Scheduler Jobs ====================== I:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ I:@I:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [] I:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job --a------ [Undetermined Task] I:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job --a------ I:\Programme\Google\Update\GoogleUpdate.exe [11.11.2010 19:47] I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job --a------ I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [02.02.2012 09:25] I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job --a------ I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [02.02.2012 09:25] I:\WINDOWS\tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job --ah----- I:\WINDOWS\system32\msfeedssync.exe [08.03.2009 04:31] ==== Firefox Extensions Registry ====================== [HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions] "OKitSpace@OKitSpace.es"="I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox" [] [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions] "{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}"="I:\Programme\V-bates\Firefox" [] [HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions] "{c362da27-dd14-43ef-b6c5-ff9afcf14396}"="I:\Programme\Pass-Widget\136.xpi" [] ==== Firefox Extensions ====================== ProfilePath: I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default - Undetermined - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox - Undetermined - I:\Programme\Web Assistant\Firefox - Undetermined - %ProfilePath%\extensions\{990af1c2-5a27-4460-8149-ecc6bc122af3} ==== Firefox Plugins ====================== ==== Chrome Look ====================== YouTube - Kerstin - Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo Google Search - Kerstin - Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf tattoo girl - Kerstin - Default\Extensions\janipibkfadimhhgeklofaganodhfekj Google Wallet - Kerstin - Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda Gmail - Kerstin - Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia ==== EOF on 19.12.2013 at 10:00:08,10 ====================== |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
lg Fireangel