Aartemis Virus lässt sich nicht löschen

#0
10.12.2013, 18:17
...neu hier

Beiträge: 10
#1 Hallo, ich habe seit ein paar Tagen Aartemis auf dem Rechner und bekomme es nicht weg. Habe schon alle möglichen Malwareprogramme drüber laufen lassen, die finden nichts. Habe auch wie in verschiedenen Ratgebern beschrieben, einen Suchlauf gemacht, aber der ist immer noch da. Bitte um Hilfe
lg Fireangel
Seitenanfang Seitenende
10.12.2013, 22:07
Member
Avatar Gool

Beiträge: 4730
#2 Hallöchen,

bitte einmal dies hier abarbeiten:
http://board.protecus.de/t40182.htm
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser
Seitenanfang Seitenende
11.12.2013, 15:06
...neu hier

Themenstarter

Beiträge: 10
#3 Hallo, ich habe am Samstag etwas aus dem Internet heruntergeladen und seitdem erscheint die Aartemis Suchmaschine. Daraufhin habe ich laut anderen Hilfeseiten mein Malwareprogramm, AdwClaener, JRT, Rkill und andere Sachen drüber laufen lassen. Über 3 Stunden gestern ESET Online. Die hatten auch was gefunden und gelöscht. Außerdem habe ich in Chrome alle Einstellungen geändert, aber Aartemis ist immer noch Startseite. Mein PC läuft ganz langsam und Befehle führt er erst nach langer Zeit aus. Habe OTL laufen lassen
Lg Kerstin

Code

OTL logfile created on: 11.12.2013 14:19:32 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = I:\Eigene Dateien\neue Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

767,48 Mb Total Physical Memory | 242,00 Mb Available Physical Memory | 31,53% Memory free
1,46 Gb Paging File | 0,69 Gb Available in Paging File | 47,51% Paging File free
Paging file location(s): I:\pagefile.sys 768 1536 [binary data]

%SystemDrive% = I: | %SystemRoot% = I:\WINDOWS | %ProgramFiles% = I:\Programme
Drive C: | 149,05 Gb Total Space | 142,49 Gb Free Space | 95,60% Space Free | Partition Type: NTFS
Drive I: | 232,88 Gb Total Space | 193,07 Gb Free Space | 82,91% Space Free | Partition Type: NTFS

Computer Name: FRANKUNDKERSTIN | User Name: Kerstin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2013.12.11 14:18:07 | 000,602,112 | ---- | M] (OldTimer Tools) -- I:\Eigene Dateien\neue Dateien\Downloads\OTL.exe
PRC - [2013.11.30 09:57:07 | 000,182,696 | ---- | M] (Oracle Corporation) -- I:\Programme\Java\jre7\bin\jqs.exe
PRC - [2013.11.19 14:39:12 | 000,440,376 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.11.19 14:38:31 | 000,431,672 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.11.19 14:38:23 | 000,440,376 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.11.19 14:38:22 | 000,683,576 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.10.07 10:59:07 | 001,164,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2013.10.07 10:58:59 | 000,948,296 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\Programme\Avira\AntiVir Desktop\avmailc.exe
PRC - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) -- I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.12.14 16:49:28 | 000,512,360 | ---- | M] (Malwarebytes Corporation) -- I:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) -- I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.08.16 07:15:23 | 000,366,576 | ---- | M] (IncrediMail, Ltd.) -- I:\Programme\IncrediMail\Bin\IncMail.exe
PRC - [2012.08.16 07:15:22 | 000,264,176 | ---- | M] (IncrediMail, Ltd.) -- I:\Programme\IncrediMail\Bin\ImApp.exe
PRC - [2009.08.22 11:31:06 | 005,148,672 | ---- | M] () -- I:\Programme\Rainlendar2\Rainlendar2.exe
PRC - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) -- I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe
PRC - [2008.05.10 07:15:28 | 000,282,624 | ---- | M] (Eastman Kodak Company) -- I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
PRC - [2008.04.14 03:23:01 | 000,073,796 | ---- | M] (Smart Link) -- I:\WINDOWS\system32\slserv.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- I:\WINDOWS\explorer.exe
PRC - [2007.10.31 01:52:32 | 000,531,784 | ---- | M] (Corel, Inc.) -- I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
PRC - [2007.06.05 13:20:32 | 000,177,704 | ---- | M] () -- I:\WINDOWS\system32\PSIService.exe


[color=#E56717]========== Modules (No Company Name) ==========[/color]

MOD - [2013.12.08 18:53:12 | 002,236,416 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCmpV.dll
MOD - [2013.12.08 18:53:12 | 001,396,736 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCommonV.dll
MOD - [2013.12.08 18:53:12 | 000,798,720 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxXML2V.dll
MOD - [2013.12.08 18:53:12 | 000,786,432 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxImV.dll
MOD - [2013.12.08 18:53:12 | 000,688,128 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnline.dll
MOD - [2013.12.08 18:53:12 | 000,528,384 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxProcV.dll
MOD - [2013.12.08 18:53:12 | 000,462,848 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxFFV.dll
MOD - [2013.12.08 18:53:12 | 000,233,472 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SpiffyExt.dll
MOD - [2013.12.08 18:53:12 | 000,159,744 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxZipV.dll
MOD - [2013.12.08 18:53:12 | 000,143,360 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnlineHelper40.dll
MOD - [2013.12.08 18:53:11 | 001,564,672 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\areaifdll.dll
MOD - [2013.12.08 18:53:11 | 000,872,448 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxBaseV.dll
MOD - [2013.12.08 18:53:11 | 000,688,128 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaControls.dll
MOD - [2013.12.08 18:53:11 | 000,466,944 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\ESCom.dll
MOD - [2013.12.08 18:53:11 | 000,403,968 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\KFx.dll
MOD - [2013.12.08 18:53:11 | 000,354,816 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\Atlas.dll
MOD - [2013.12.08 18:53:11 | 000,258,560 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\AppCore.dll
MOD - [2013.12.08 18:53:11 | 000,163,840 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocESEmail.dll
MOD - [2013.12.08 18:53:11 | 000,151,552 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaCDBackup.dll
MOD - [2013.12.08 18:53:11 | 000,128,512 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\kpries40.dll
MOD - [2013.12.08 18:53:11 | 000,094,208 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaPrintOnLine.dll
MOD - [2013.12.08 18:53:11 | 000,090,112 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocAcqMod.dll
MOD - [2013.12.08 18:53:11 | 000,084,480 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\keml40.dll
MOD - [2013.12.08 18:53:11 | 000,062,464 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\DibLibIP.dll
MOD - [2013.12.08 18:53:11 | 000,052,224 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\KPCDInterface.dll
MOD - [2013.12.08 18:53:11 | 000,044,544 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocCamBack.dll
MOD - [2013.12.08 18:53:11 | 000,010,752 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaAdapter.dll
MOD - [2013.12.08 18:53:11 | 000,009,728 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\LocUpdateCheck.dll
MOD - [2013.12.08 18:53:11 | 000,009,728 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\locPcd.dll
MOD - [2013.12.08 18:53:10 | 001,229,312 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\ESSkin.esx
MOD - [2013.12.08 18:53:10 | 000,757,760 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\ESCliWicMDRW.esx
MOD - [2013.12.08 18:53:10 | 000,675,840 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\ESEmail.esx
MOD - [2013.12.08 18:53:10 | 000,339,968 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VistaAdapter.esx
MOD - [2013.12.08 18:53:10 | 000,311,296 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VistaPrintOnline.esx
MOD - [2013.12.08 18:53:10 | 000,232,448 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VistaControls.esx
MOD - [2013.12.08 18:53:10 | 000,171,008 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\Pcd.esx
MOD - [2013.12.08 18:53:10 | 000,117,760 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\IStorageMediaStore.esx
MOD - [2013.12.08 18:53:10 | 000,096,256 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\VistaCDBackup.esx
MOD - [2013.12.08 18:53:10 | 000,083,968 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\UpdateChecker.esx
MOD - [2013.12.08 18:53:10 | 000,077,312 | ---- | M] () -- I:\Programme\Kodak\Kodak EasyShare software\bin\DXRawFormatHandler.esx
MOD - [2013.08.14 13:40:07 | 000,394,824 | ---- | M] () -- I:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2013.07.11 18:25:13 | 011,497,984 | ---- | M] () -- I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\b14359470744c840c59fbe4e58034fd6\mscorlib.ni.dll
MOD - [2012.08.16 07:15:24 | 000,071,664 | ---- | M] () -- I:\Programme\IncrediMail\Bin\wlessfp1.dll
MOD - [2012.08.16 07:15:23 | 000,268,272 | ---- | M] () -- I:\Programme\IncrediMail\Bin\ImLookExU.dll
MOD - [2012.08.16 07:15:23 | 000,133,104 | ---- | M] () -- I:\Programme\IncrediMail\Bin\ImComUtlU.dll
MOD - [2012.08.16 07:15:23 | 000,079,856 | ---- | M] () -- I:\Programme\IncrediMail\Bin\ImAppRU.dll
MOD - [2012.08.16 07:15:23 | 000,032,680 | ---- | M] () -- I:\Programme\IncrediMail\Bin\IMHttpComm.dll
MOD - [2012.03.26 00:10:40 | 000,107,896 | ---- | M] () -- I:\Programme\IncrediMail\Bin\PMC.dll
MOD - [2009.08.22 11:32:50 | 000,724,992 | ---- | M] () -- I:\Programme\Rainlendar2\plugins\iCalendarPlugin.dll
MOD - [2009.08.22 11:31:06 | 005,148,672 | ---- | M] () -- I:\Programme\Rainlendar2\Rainlendar2.exe
MOD - [2008.11.07 21:00:46 | 000,009,216 | ---- | M] () -- I:\Programme\Rainlendar2\lfs.dll
MOD - [2008.11.07 20:59:08 | 000,131,072 | ---- | M] () -- I:\Programme\Rainlendar2\lua51.dll
MOD - [2007.06.05 13:20:32 | 000,177,704 | ---- | M] () -- I:\WINDOWS\system32\PSIService.exe
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- I:\WINDOWS\system32\pdfcmnnt.dll


[color=#E56717]========== Services (SafeList) ==========[/color]

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.12.11 14:01:56 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- I:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.11.30 09:57:07 | 000,182,696 | ---- | M] (Oracle Corporation) [Auto | Running] -- I:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2013.11.19 14:39:12 | 000,440,376 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.11.19 14:38:23 | 000,440,376 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.10.07 10:59:07 | 001,164,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2013.10.07 10:58:59 | 000,948,296 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- I:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2010.11.11 20:42:48 | 000,361,728 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- I:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.01.15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- I:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Auto | Running] -- I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)
SRV - [2008.07.18 15:05:40 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- I:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2008.04.14 03:23:01 | 000,073,796 | ---- | M] (Smart Link) [Auto | Running] -- I:\WINDOWS\System32\slserv.exe -- (SLService)
SRV - [2007.06.05 13:20:32 | 000,177,704 | ---- | M] () [Auto | Running] -- I:\WINDOWS\system32\PSIService.exe -- (ProtexisLicensing)


[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.12.05 14:00:31 | 000,090,400 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- I:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.11.19 14:39:18 | 000,137,208 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.10.07 10:59:54 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.08.14 13:40:51 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- I:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- I:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2004.08.03 22:41:46 | 000,095,424 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\slnthal.sys -- (SlNtHal)
DRV - [2004.08.03 22:41:46 | 000,013,240 | ---- | M] (Smart Link) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\slwdmsup.sys -- (SlWdmSup)
DRV - [2004.08.03 22:41:44 | 000,404,990 | ---- | M] (Smart Link) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\slntamr.sys -- (Slntamr)
DRV - [2004.08.03 22:41:40 | 000,180,360 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\ntmtlfax.sys -- (NtMtlFax)
DRV - [2004.08.03 22:41:40 | 000,126,686 | ---- | M] (Smart Link) [Kernel | On_Demand | Running] -- I:\WINDOWS\system32\drivers\mtlmnt5.sys -- (Mtlmnt5)
DRV - [2004.08.03 22:41:40 | 000,013,776 | ---- | M] (Smart Link) [Kernel | Boot | Running] -- I:\WINDOWS\system32\drivers\RecAgent.sys -- (RecAgent)
DRV - [2004.08.03 22:41:38 | 001,309,184 | ---- | M] (Smart Link) [Kernel | On_Demand | Stopped] -- I:\WINDOWS\system32\drivers\mtlstrm.sys -- (Mtlstrm)


[color=#E56717]========== Standard Registry (SafeList) ==========[/color]


[color=#E56717]========== Internet Explorer ==========[/color]

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bing.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 1E 31 81 74 60 2C CD 01  [binary data]
IE - HKCU\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - I:\Programme\Yahoo!\Companion\Installs\cpn5\yt.dll (Yahoo! Inc.)
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6C5500E04CD05628&affID=124247&tt=250913_nocpn&tsp=5017
IE - HKCU\..\SearchScopes\{1DA8C1D4-6F91-438C-BFD2-B29B937895AB}: "URL" = http://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316_yserp&p={searchTerms}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========[/color]

FF - prefs.js..browser.search.defaultenginename: "aartemis"
FF - prefs.js..browser.search.selectedEngine: "aartemis"
FF - prefs.js..browser.startup.homepage: "http://mystart.incredimail.com/?a=1ex6A6pL6lJ"


FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: I:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.45.2: I:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.45.2: I:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: I:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: I:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\OKitSpace@OKitSpace.es: I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: I:\Programme\Mozilla Firefox\components [2012.11.14 11:08:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: I:\Programme\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{c362da27-dd14-43ef-b6c5-ff9afcf14396}: I:\Programme\Pass-Widget\136.xpi [2013.12.05 14:19:31 | 000,005,957 | ---- | M] ()
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: I:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

[2012.11.14 11:08:36 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Extensions
[2013.09.26 17:45:30 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions
[2012.11.14 11:08:37 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\{990af1c2-5a27-4460-8149-ecc6bc122af3}
[2013.09.26 17:44:14 | 000,000,000 | ---D | M] ("Pricora") -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com
[2013.09.26 17:45:26 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\ffxtlbr@babylon.com
[2013.09.26 17:45:54 | 000,000,000 | ---D | M] (Delta Toolbar) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\ffxtlbr@delta.com
[2013.09.26 17:44:13 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com\extensionData
[2013.09.26 17:44:13 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com\extensionData\plugins
[2013.09.26 17:44:13 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\extensions\94ae0976-89df-4347-9771-5371c6e203bf@3796dc63-d06d-4575-a997-9b5c935fe915.com\extensionData\userCode
[2012.11.14 11:08:34 | 000,000,000 | ---D | M] (No name found) -- I:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- I:\DOKUMENTE UND EINSTELLUNGEN\KERSTIN\ANWENDUNGSDATEN\OKITSPACE\FIREFOX
File not found (No name found) -- I:\PROGRAMME\WEB ASSISTANT\FIREFOX
[2011.12.21 08:42:29 | 000,121,816 | ---- | M] (Mozilla Foundation) -- I:\Programme\mozilla firefox\components\browsercomps.dll

[color=#E56717]========== Chrome  ==========[/color]

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter},
CHR - homepage:
CHR - Extension: YouTube = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\
CHR - Extension: No name found = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\
CHR - Extension: Google-Suche = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\
CHR - Extension: Google Wallet = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1\
CHR - Extension: Google Mail = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - I:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
O2 - BHO: (PassWidget) - {cdf6d467-891f-4f3b-9891-e32934b43102} - I:\Programme\Pass-Widget\136.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] I:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] I:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Corel Photo Downloader] I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe (Corel, Inc.)
O4 - HKCU..\Run: [IncrediMail] I:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - HKCU..\Run: [Rainlendar2] I:\Programme\Rainlendar2\Rainlendar2.exe ()
O4 - Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\disabled [2012.05.07 13:39:51 | 000,000,000 | -H-D | M]
O4 - Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk = I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - I:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - I:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - I:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} I:\Programme\Yahoo!\Common\Yinsthelper.dll (Installation Support)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1361190419593 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.45.2)
O16 - DPF: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab (Java Plug-in 1.5.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.45.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/3.0.1.0/GarminAxControl.CAB (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{37DADAB9-CBDA-49AA-AAF4-A3E9FB9E7B0F}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - I:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (I:\WINDOWS\system32\userinit.exe) - I:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2013.12.07 18:01:57 | 000,000,000 | ---- | M] () - I:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{680aadf4-5bf1-11e2-b0f2-00e04cd05628}\Shell - "" = AutoRun
O33 - MountPoints2\{680aadf4-5bf1-11e2-b0f2-00e04cd05628}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{680aadf4-5bf1-11e2-b0f2-00e04cd05628}\Shell\AutoRun\command - "" = K:\GSLoader.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2013.12.11 14:28:46 | 000,000,000 | ---D | C] -- I:\WINDOWS\LastGood
[2013.12.10 11:52:36 | 000,000,000 | ---D | C] -- I:\WINDOWS\ERUNT
[2013.12.08 19:07:53 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer
[2013.12.08 19:02:08 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery
[2013.12.08 19:01:09 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux
[2013.12.08 18:52:26 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2013.12.08 18:52:00 | 000,000,000 | ---D | C] -- I:\Programme\QuickTime
[2013.12.08 18:51:59 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2013.12.08 18:51:48 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2013.12.08 18:47:13 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kodak
[2013.12.08 18:47:12 | 000,000,000 | ---D | C] -- I:\Programme\Gemeinsame Dateien\Kodak
[2013.12.08 18:46:51 | 000,000,000 | ---D | C] -- I:\Programme\Kodak
[2013.12.08 18:44:59 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak
[2013.12.08 18:43:23 | 000,000,000 | -HSD | C] -- I:\Config.Msi
[2013.12.07 17:59:02 | 000,000,000 | ---D | C] -- I:\Programme\Enigma Software Group
[2013.12.05 14:28:52 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam
[2013.12.05 14:24:07 | 000,000,000 | ---D | C] -- I:\925aec4e2351213c7515e7
[2013.12.05 14:21:40 | 000,000,000 | ---D | C] -- I:\Programme\Mobogenie
[2013.12.05 14:21:31 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
[2013.12.05 14:19:46 | 000,000,000 | ---D | C] -- I:\Programme\V-bates
[2013.12.05 14:19:31 | 000,000,000 | ---D | C] -- I:\Programme\Pass-Widget
[2013.11.30 09:57:29 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
[2013.11.21 17:19:32 | 000,000,000 | ---D | C] -- I:\Programme\FireFly Studios
[2013.11.21 17:19:31 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FireFly Studios
[2013.11.17 11:38:29 | 000,000,000 | RH-D | C] -- I:\Dokumente und Einstellungen\Kerstin\Recent
[2013.11.17 08:36:56 | 000,000,000 | ---D | C] -- I:\23cb1120c7ebe234fa60a9ba
[2013.11.15 07:31:05 | 000,000,000 | ---D | C] -- I:\97edb6c2d8f02c8875302c7cb7405b7e
[5 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ]
[3 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ]
[1 I:\Eigene Dateien\neue Dateien\*.tmp files -> I:\Eigene Dateien\neue Dateien\*.tmp -> ]

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2013.12.11 14:42:03 | 000,001,218 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job
[2013.12.11 14:38:28 | 000,000,422 | -H-- | M] () -- I:\WINDOWS\tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job
[2013.12.11 14:25:46 | 000,001,092 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.12.11 14:23:53 | 000,001,088 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.12.11 14:09:02 | 000,000,348 | ---- | M] () -- I:\WINDOWS\tasks\PassWidget Update.job
[2013.12.11 14:02:08 | 000,000,884 | ---- | M] () -- I:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.12.11 14:00:29 | 000,000,496 | ---- | M] () -- I:\WINDOWS\tasks\1-Klick-Wartung.job
[2013.12.11 13:57:16 | 000,002,495 | ---- | M] () -- I:\Dokumente und Einstellungen\Kerstin\Desktop\Microsoft Word.lnk
[2013.12.11 13:53:51 | 000,001,250 | ---- | M] () -- I:\WINDOWS\tasks\Pricora-updater.job
[2013.12.11 13:53:47 | 000,001,758 | ---- | M] () -- I:\WINDOWS\tasks\Pricora-firefoxinstaller.job
[2013.12.11 13:49:02 | 000,001,154 | ---- | M] () -- I:\WINDOWS\tasks\Pricora-codedownloader.job
[2013.12.11 13:49:01 | 000,001,054 | ---- | M] () -- I:\WINDOWS\tasks\Pricora-enabler.job
[2013.12.11 13:48:50 | 000,002,048 | --S- | M] () -- I:\WINDOWS\bootstat.dat
[2013.12.11 13:48:48 | 804,835,328 | -HS- | M] () -- I:\hiberfil.sys
[2013.12.10 13:17:39 | 000,091,834 | ---- | M] () -- I:\Eigene Dateien\neue Dateien\bookmarks_10.12.13.html
[2013.12.08 19:01:29 | 000,027,648 | R--- | M] () -- I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
[2013.12.08 19:01:19 | 000,003,072 | R--- | M] () -- I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
[2013.12.08 18:52:26 | 000,001,593 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.12.08 18:47:13 | 000,001,826 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk
[2013.12.08 18:47:13 | 000,001,806 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Kodak EasyShare.lnk
[2013.12.08 18:42:11 | 000,001,166 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job
[2013.12.07 18:01:57 | 000,000,000 | ---- | M] () -- I:\autoexec.bat
[2013.12.05 19:36:22 | 000,002,579 | ---- | M] () -- I:\Dokumente und Einstellungen\Kerstin\Desktop\Google Chrome.lnk
[2013.12.05 16:37:07 | 000,000,400 | ---- | M] () -- I:\WINDOWS\ODBC.INI
[2013.12.05 14:28:14 | 000,000,000 | ---- | M] () -- I:\end
[2013.12.05 14:20:01 | 000,001,015 | ---- | M] () -- I:\Dokumente und Einstellungen\Kerstin\Desktop\Internet Explorer.lnk
[2013.12.05 14:00:31 | 000,090,400 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\WINDOWS\System32\drivers\avgntflt.sys
[2013.12.02 19:38:21 | 000,002,206 | ---- | M] () -- I:\WINDOWS\System32\wpa.dbl
[2013.11.30 10:09:26 | 000,001,723 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2013.11.30 09:42:18 | 000,000,952 | -HS- | M] () -- I:\WINDOWS\System32\KGyGaAvL.sys
[2013.11.19 14:39:18 | 000,137,208 | ---- | M] (Avira Operations GmbH & Co. KG) -- I:\WINDOWS\System32\drivers\avipbb.sys
[2013.11.17 20:14:28 | 000,092,066 | ---- | M] () -- I:\Eigene Dateien\neue Dateien\FFW Bad Schandau 17.11.13.pdf
[2013.11.17 12:29:37 | 000,001,393 | ---- | M] () -- I:\WINDOWS\imsins.BAK
[5 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ]
[3 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ]
[1 I:\Eigene Dateien\neue Dateien\*.tmp files -> I:\Eigene Dateien\neue Dateien\*.tmp -> ]

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2013.12.10 13:17:38 | 000,091,834 | ---- | C] () -- I:\Eigene Dateien\neue Dateien\bookmarks_10.12.13.html
[2013.12.08 19:01:29 | 000,027,648 | R--- | C] () -- I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
[2013.12.08 19:01:29 | 000,003,072 | R--- | C] () -- I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
[2013.12.08 18:52:26 | 000,001,593 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.12.08 18:47:13 | 000,001,826 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk
[2013.12.08 18:47:13 | 000,001,806 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Kodak EasyShare.lnk
[2013.12.07 18:01:57 | 000,000,000 | ---- | C] () -- I:\autoexec.bat
[2013.12.05 14:23:38 | 000,000,000 | ---- | C] () -- I:\end
[2013.12.05 14:19:32 | 000,000,348 | ---- | C] () -- I:\WINDOWS\tasks\PassWidget Update.job
[2013.11.30 10:09:26 | 000,002,347 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
[2013.11.30 10:09:26 | 000,001,723 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2013.11.17 20:14:27 | 000,092,066 | ---- | C] () -- I:\Eigene Dateien\neue Dateien\FFW Bad Schandau 17.11.13.pdf
[2013.02.20 12:57:02 | 000,210,944 | ---- | C] () -- I:\WINDOWS\System32\Msvcrt10.dll
[2013.02.20 12:57:02 | 000,057,344 | ---- | C] () -- I:\WINDOWS\System32\icmfilter.dll
[2012.08.31 18:47:20 | 000,015,428 | ---- | C] () -- I:\Dokumente und Einstellungen\Kerstin\RefEdit.exd
[2012.07.18 18:33:11 | 000,558,133 | ---- | C] () -- I:\WINDOWS\System32\sqlite3.dll
[2012.07.08 15:13:34 | 000,000,552 | ---- | C] () -- I:\WINDOWS\System32\d3d8caps.dat
[2012.05.08 16:01:20 | 000,116,224 | ---- | C] () -- I:\WINDOWS\System32\pdfcmnnt.dll
[2012.05.06 09:09:49 | 000,000,176 | -H-- | C] () -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-Pz9UxcbIgWIABdr
[2012.05.06 09:09:49 | 000,000,000 | -H-- | C] () -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-Pz9UxcbIgWIABd
[2012.05.06 09:09:44 | 000,000,256 | -H-- | C] () -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pz9UxcbIgWIABd
[2012.02.28 15:39:17 | 000,004,608 | ---- | C] () -- I:\WINDOWS\EyeCand3.INI
[2012.02.27 17:51:56 | 000,002,498 | ---- | C] () -- I:\WINDOWS\System32\ASOROSet.bin
[2012.02.16 18:33:08 | 000,003,072 | ---- | C] () -- I:\WINDOWS\System32\iacenc.dll
[2011.12.14 14:56:50 | 000,065,793 | ---- | C] () -- I:\WINDOWS\System32\esfw68.bin
[2010.11.14 19:16:14 | 000,031,232 | ---- | C] () -- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[color=#E56717]========== ZeroAccess Check ==========[/color]

[2011.11.07 18:32:07 | 000,000,227 | RHS- | M] () -- I:\WINDOWS\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 03:22:25 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = I:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = I:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[color=#E56717]========== LOP Check ==========[/color]

[2012.07.08 14:39:44 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\529C533F000CC6725D1DE83FD151FC84
[2010.12.28 14:05:32 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2013.09.26 17:44:46 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2010.11.14 10:47:23 | 000,000,000 | -H-D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2012.02.25 10:56:43 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAZ 3D
[2011.11.07 18:37:22 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Duden
[2011.09.18 13:27:24 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011.09.18 13:27:24 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012.05.11 11:53:46 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2012.05.11 11:48:40 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2013.08.23 13:45:28 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logs
[2012.05.11 11:53:19 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Photo Notifier and Animation Creator
[2012.02.27 17:52:32 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SYSTEMAX Software Development
[2013.08.23 13:45:25 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.11.11 20:42:36 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013.12.07 17:21:18 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
[2012.05.17 17:03:23 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{54B6D04D-4477-4BDA-9A8C-DEB315E0282D}
[2010.11.28 11:42:05 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Amazon
[2010.12.28 14:05:55 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Ashampoo
[2013.02.17 18:05:08 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Auslogics
[2012.02.25 10:50:48 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\DAZ 3D
[2013.09.26 14:57:31 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\DriverTurbo
[2011.11.07 18:37:50 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Duden
[2012.07.12 05:55:34 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Elzeo
[2012.07.11 06:32:44 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Eqyxd
[2011.03.05 19:02:54 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\GARMIN
[2012.07.12 06:12:28 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Hiun
[2010.12.16 18:35:02 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Jasc
[2012.05.16 17:07:51 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Kalenderchen
[2012.02.25 15:03:06 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Opera
[2013.01.11 14:18:47 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\OTi
[2012.05.16 17:27:38 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\RDecke
[2013.01.11 14:27:35 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Remote Share
[2013.12.08 19:01:09 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux
[2012.02.27 17:52:32 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\SYSTEMAX Software Development
[2012.02.27 17:57:07 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Systweak
[2010.11.11 20:40:44 | 000,000,000 | ---D | M] -- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\TuneUp Software

[color=#E56717]========== Purity Check ==========[/color]



[color=#E56717]========== Files - Unicode (All) ==========[/color]
[2013.10.05 07:22:26 | 099,319,274 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\믰哄6
[2013.10.05 07:22:26 | 099,319,274 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\믰哄6
[2013.10.02 10:01:55 | 098,712,514 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\祤䖟哄6
[2013.10.02 10:01:55 | 098,712,514 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\祤䖟哄6
[2013.09.29 07:34:13 | 098,442,955 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\誟䴋哄6
[2013.09.29 07:34:13 | 098,442,955 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\誟䴋哄6
[2013.09.28 07:13:52 | 098,372,650 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\ꭷ駷哄6
[2013.09.28 07:13:52 | 098,372,650 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\ꭷ駷哄6
[2013.09.26 06:24:54 | 097,892,804 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\赸㛟哄6
[2013.09.26 06:24:54 | 097,892,804 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\赸㛟哄6
[2013.09.25 17:56:20 | 097,787,360 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\悖겜哄6
[2013.09.25 17:56:20 | 097,787,360 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\悖겜哄6
[2013.09.20 18:31:49 | 098,487,876 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\退哄6
[2013.09.20 18:31:49 | 098,487,876 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\退哄6
[2013.09.13 19:40:11 | 097,503,480 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\㢞ᄈ哄6
[2013.09.13 19:40:11 | 097,503,480 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\㢞ᄈ哄6
[2013.09.13 06:34:36 | 097,443,711 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\䜚哄6
[2013.09.13 06:34:36 | 097,443,711 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\䜚哄6
[2013.09.12 06:44:42 | 097,238,077 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\漛⹹哄6
[2013.09.12 06:44:42 | 097,238,077 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\漛⹹哄6
[2013.09.06 13:38:23 | 096,334,488 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\鶞⊗哄6
[2013.09.06 13:38:23 | 096,334,488 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\鶞⊗哄6
[2013.09.05 12:30:36 | 096,044,050 | ---- | M] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\肶鰉哄6
[2013.09.05 12:30:36 | 096,044,050 | ---- | C] ()(I:\WINDOWS\System32\???6) -- I:\WINDOWS\System32\肶鰉哄6

< End of report >

Code

OTL Extras logfile created on: 11.12.2013 14:19:32 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = I:\Eigene Dateien\neue Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

767,48 Mb Total Physical Memory | 242,00 Mb Available Physical Memory | 31,53% Memory free
1,46 Gb Paging File | 0,69 Gb Available in Paging File | 47,51% Paging File free
Paging file location(s): I:\pagefile.sys 768 1536 [binary data]

%SystemDrive% = I: | %SystemRoot% = I:\WINDOWS | %ProgramFiles% = I:\Programme
Drive C: | 149,05 Gb Total Space | 142,49 Gb Free Space | 95,60% Space Free | Partition Type: NTFS
Drive I: | 232,88 Gb Total Space | 193,07 Gb Free Space | 82,91% Space Free | Partition Type: NTFS

Computer Name: FRANKUNDKERSTIN | User Name: Kerstin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = Opera.HTML] -- Reg Error: Key error. File not found

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

[color=#E56717]========== Shell Spawning ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htafile [open] -- "%1" %*
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[color=#E56717]========== Security Center Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[color=#E56717]========== System Restore Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"137:TCP" = 137:TCP:*:Enabled:TCP_137
"58687:TCP" = 58687:TCP:*:Enabled:NET_TCP_LISTEN
"58686:UDP" = 58686:UDP:*:Enabled:NET_UDP_LISTEN

[color=#E56717]========== Authorized Applications List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"I:\Programme\IncrediMail\Bin\IncMail.exe" = I:\Programme\IncrediMail\Bin\IncMail.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"I:\Programme\IncrediMail\Bin\ImApp.exe" = I:\Programme\IncrediMail\Bin\ImApp.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"I:\Programme\IncrediMail\Bin\ImpCnt.exe" = I:\Programme\IncrediMail\Bin\ImpCnt.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"I:\WINDOWS\explorer.exe" = I:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)
"I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\IM\Runtime\IncrediMail_Install.exe" = I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\IM\Runtime\IncrediMail_Install.exe:*:Enabled:IncrediMail Installer -- ()
"I:\Programme\IncrediMail\Bin\ImLc.exe" = I:\Programme\IncrediMail\Bin\ImLc.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\OTi\GO! Suite\FunctModules\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\GO!Net.exe" = I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\OTi\GO! Suite\FunctModules\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\GO!Net.exe:*:Enabled:Remote Share Application Module -- ()
"I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe" = I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare -- (Eastman Kodak Company)


[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{03EDED24-8375-407D-A721-4643D9768BE1}" = kgchlwn
"{073F22CE-9A5B-4A40-A604-C7270AC6BF34}" = ESSSONIC
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{11F3F858-4131-4FFA-A560-3FE282933B6E}" = kgchday
"{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}" = ESSPCD
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}_is1" = V-bates 2.0.0.435
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 29
"{26A24AE4-039D-4CA4-87B4-2F83217045FF}" = Java 7 Update 45
"{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}" = essvatgt
"{3248F0A8-6813-11D6-A77B-00B0D0150170}" = J2SE Runtime Environment 5.0 Update 17
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3F7A9E82-5A85-4119-A8A5-7D840A0F76DC}" = Photo Notifier and Animation Creator
"{42938595-0D83-404D-9F73-F8177FDD531A}" = ESScore
"{4537EA4B-F603-4181-89FB-2953FC695AB1}" = netbrdg
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5316DFC9-CE99-4458-9AB3-E8726EDE0210}" = skin0001
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{605A4E39-613C-4A12-B56F-DEFBE6757237}" = SHASTA
"{608D2A3C-6889-4C11-9B54-A42F45ACBFDB}" = fflink
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{643EAE81-920C-4931-9F0B-4B343B225CA6}" = ESSBrwr
"{64E72FB1-2343-4977-B4A8-262CD53D0BD3}" = Corel Paint Shop Pro Photo X2
"{693C08A7-9E76-43FF-B11E-9A58175474C4}" = kgckids
"{6CF47FD1-3CF8-4206-BA24-A2B1E43D8CCA}" = IncrediMail
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7C4196CA-CA41-4F34-9C08-7724E7705D52}" = Jasc Animation Shop 3
"{8134ad53-3e84-495b-b04f-7b3e8e473faf}" = PassWidget
"{874F0C23-7CA8-4639-9D77-E032E272A3FD}" = Emergency 2
"{8943CE61-53BD-475E-90E1-A580869E98A2}" = staticcr
"{8A502E38-29C9-49FA-BCFA-D727CA062589}" = ESSTOOLS
"{8A8664E1-84C8-4936-891C-BC1F07797549}" = kgcvday
"{8D8024F1-2945-49A5-9B78-5AB7B11D7942}_is1" = Auslogics Registry Cleaner
"{8E92D746-CD9F-4B90-9668-42B74C14F765}" = ESSini
"{8FDC1610-3FB5-4EF2-A0D0-CEDC3A525A25}" = DIE SIEDLER - Das Erbe der Könige (Alle Produkte)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{90AF0407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office PowerPoint Viewer 2003
"{91517631-A9F3-4B7C-B482-43E0068FD55A}" = ESSgui
"{999D43F4-9709-4887-9B1A-83EBB15A8370}" = VPRINTOL
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BD54685-1496-46A5-AB62-357CD140ED8B}" = kgcinvt
"{A066194B-DC8F-449A-8E0F-B57BDD3A2072}" = SyncToy 2.1 (x86)
"{A1588373-1D86-4D44-86C9-78ABD190F9CC}" = kgcmove
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.03) - Deutsch
"{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}" = ESSCDBK
"{AFC4FEEE-6E08-4CC9-815E-5CEDF2C15E2E}_is1" = Terminplaner .Net
"{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}" = OfotoXMI
"{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}" = CCScore
"{BF420B0C-DD5B-4ACD-AD7A-CB8F25CA0D2F}" = Duden-Rechtschreibprüfung
"{BFD96B89-B769-4CD6-B11E-E79FFD46F067}" = QuickTime
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}" = Stronghold
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D32470A1-B10C-4059-BA53-CF0486F68EBC}" = Kodak EasyShare Software
"{D3A80508-CD83-4CA3-8671-914A1BC78B61}" = Microsoft Sync Framework 2.0 Provider Services (x86) ENU
"{DB02F716-6275-42E9-B8D2-83BA2BF5100B}" = SFR
"{E18B549C-5D15-45DA-8D8F-8FD2BD946344}" = kgcbaby
"{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}" = tooltips
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}" = kgcbase
"{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}" = SKINXSDK
"{F9593CFB-D836-49BC-BFF1-0E669A411D9F}" = WIRELESS
"{FCDB1C92-03C6-4C76-8625-371224256091}" = ESSPDock
"{FF63121D-91C6-42CC-B341-F1AA729728E7}" = Microsoft Sync Framework 2.0 Core Components (x86) ENU
"abrViewer.NET" = abrViewer.NET 1.0.1
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Shockwave Player" = Adobe Shockwave Player 12.0
"AE4A1616D331E4D04A79648A792E197DBBC9F7F9" = Windows-Treiberpaket - OTi (Usbnic) Net  (11/20/2009 2.00.3.2)
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.17
"Ashampoo Burning Studio 6 FREE_is1" = Ashampoo Burning Studio 6 FREE
"Avira AntiVir Desktop" = Avira Antivirus Premium
"CCleaner" = CCleaner
"C-Media Audio Driver" = C-Media WDM Audio Driver
"DVD Shrink_is1" = DVD Shrink 3.2
"IncrediMail" = IncrediMail 2.0
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Photo Notifier and Animation Creator" = Photo Notifier and Animation Creator
"Pricora" = Pricora
"Rainlendar2" = Rainlendar2 (remove only)
"S3" = Die Siedler III Gold Edition
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"WPM" = WPM17.8.0.3159
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar
"Yahoo! Mail" = Yahoo! Internet Mail
"Yahoo! Mail Advisor" = Yahoo! Mail Advisor
"Yahoo! Software Update" = Yahoo! Software Update
"YInstHelper" = Yahoo! Install Manager

[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
"JNLP" = JNLP

[color=#E56717]========== Last 20 Event Log Errors ==========[/color]

[ Application Events ]
Error - 05.12.2013 02:26:34 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 05.12.2013 08:54:27 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 05.12.2013 13:54:26 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 06.12.2013 02:41:51 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 06.12.2013 14:21:48 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

Error - 07.12.2013 03:15:08 | Computer Name = FRANKUNDKERSTIN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes
Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.

Error - 09.12.2013 10:08:17 | Computer Name = FRANKUNDKERSTIN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung EasyShare.exe, Version 7.0.25.114, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 09.12.2013 10:10:23 | Computer Name = FRANKUNDKERSTIN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung QuickTimePlayer.exe, Version 7.4.1.10, fehlgeschlagenes
Modul QuickTimePlayer.exe, Version 7.4.1.10, Fehleradresse 0x0000130d.

Error - 10.12.2013 07:31:33 | Computer Name = FRANKUNDKERSTIN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WINWORD.EXE, Version 10.0.2627.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 11.12.2013 08:37:54 | Computer Name = FRANKUNDKERSTIN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.

[ System Events ]
Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:46 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:47 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 08.12.2013 13:43:47 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126

Error - 11.12.2013 08:37:54 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst WMI-Leistungsadapter.

Error - 11.12.2013 08:37:54 | Computer Name = FRANKUNDKERSTIN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers
nicht gestartet:   %%1053


< End of report >
Seitenanfang Seitenende
12.12.2013, 11:12
Member
Avatar Gool

Beiträge: 4730
#4 1. Aartemis ist kein Virus, sondern "nur" eine Adware bzw. ein Browser-Hijacker. Also schon mal kein Grund zur Panik, auch wenn das Ding nervt ;)
2. Eine Anleitung zur Entfernung von Aartemis findest Du hier: http://www.entfernenspyware.de/aartemis-com-entfernen.html
Achte auch darauf, dass Du alle Verknüpfungen zu den Browsern (Desktop, Startmenü, Schnellstartleiste) überprüfst, denn manchmal nistet sich Aartemis auch dort ein. Es reicht dann einfach, das, was hinter der exe-Datei (chrome.exe, firefox.exe, etc) steht, zu löschen.

Beispiel: In der Verknüpfung zu Google Chrome steht als Ziel: "...\chrome.exe" http://www.boeseseite.tld
Dann löschst Du alles, was hinter dem Anführungszeichen nach chrome.exe steht (also http://www.boeseseite.tld)

Empfehlungen (ich mach hier mit der Nummerierung von oben weiter):
3. Deinstalliere "McAfee Security Scan Plus" - das taugt nix.
4. Deinstalliere alle alten Java-Installationen. Möglicherweise brauchst Du Java überhaupt nicht, dann kannst Du es auch komplett vom Rechner schmeißen.
5. Firefox 9 ist veraltet und unsicher. Aktuell ist Version 26.
6. Auch wenn Incredimail so schöne bunte Smilies und "Briefpapiere" mitbringt, hat es einen schlechten Ruf als Spyware, da es Nutzungsdaten sammelt und an seinen Hersteller zu Werbezwecken sendet. Vielleicht kannst Du Dich dazu hinreißen lassen, eine Alternative wie Thunderbird zu nutzen.
7. Trenne Dich von TuneUp Utilities. Die machen im Zweifelsfall mehr kaputt, als dass sie nützen.

Grundsätzliches:
8. Dein Rechner hat nur 1GB Ram. Das ist sehr wenig. Kein wunder, dass der langsam läuft. Je mehr Programme gestartet sind, desto größer ist die Speicherauslastung. Insbesondere werden aktuelle Programme (auch Browser wie Firefox oder Chrome) immer mehr Speicher benötigen. Bei mir braucht der Chrome bei 11 geöffneten Tabs bspw. schon 800 MB.
9. Windows XP ist veraltet. In vier Monaten wird es dafür auch keine weiteren Sicherheitsupdates mehr geben. Da Dein PC aber vermutlich zu schwach ist, um darauf eine aktuelle Windows-Version auszuführen, solltest Du in Erwägung ziehen, einen neuen PC mit einem aktuellen Windows (also mindestens Windows 7) zu kaufen. Mit Windows XP sollte man spätestens ab April 2014 nicht mehr ins Internet gehen. Auch werden die meisten Foren, wie dieses hier, seinen Support für Windows XP einstellen.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser
Seitenanfang Seitenende
13.12.2013, 18:03
...neu hier

Themenstarter

Beiträge: 10
#5

Zitat

Gool postete
1. Aartemis ist kein Virus, sondern "nur" eine Adware bzw. ein Browser-Hijacker. Also schon mal kein Grund zur Panik, auch wenn das Ding nervt ;)
2. Eine Anleitung zur Entfernung von Aartemis findest Du hier: http://www.entfernenspyware.de/aartemis-com-entfernen.html
Achte auch darauf, dass Du alle Verknüpfungen zu den Browsern (Desktop, Startmenü, Schnellstartleiste) überprüfst, denn manchmal nistet sich Aartemis auch dort ein. Es reicht dann einfach, das, was hinter der exe-Datei (chrome.exe, firefox.exe, etc) steht, zu löschen.

Beispiel: In der Verknüpfung zu Google Chrome steht als Ziel: "...\chrome.exe" http://www.boeseseite.tld
Dann löschst Du alles, was hinter dem Anführungszeichen nach chrome.exe steht (also http://www.boeseseite.tld)

Hallo, danke für Deine Antwort, nach der Anleitung habe ich es schon öfters versucht und nun ist mir aufgefallen ,dass immer wieder (Extended Protection 1.9
Protect your chrome plugin Berechtigungen) da steht, obwohl ich es schon mehrmals gelöscht habe. Aartemis fährt immer noch als Startseite hoch
Wie finde ich die .exe auf dem Desktop der verknüpfung zu Chrome und Explorer?
Lg Kerstin
Seitenanfang Seitenende
13.12.2013, 19:22
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#6 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop
32-Bit http://filepony.de/download-frst/
64-Bit http://filepony.de/download-frst64/

Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Scan.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread
__________
MfG Argus
Seitenanfang Seitenende
14.12.2013, 16:33
...neu hier

Themenstarter

Beiträge: 10
#7 Hallo, hier die gewünschten dateien.
Lg Kerstin

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by Kerstin at 2013-12-14 16:17:38
Running from I:\Eigene Dateien\neue Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Shockwave Player 12.0 (Version: 12.0.0.112)
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
Ashampoo Burning Studio 6 FREE (Version: 6.7.7)
Auslogics Registry Cleaner (Version: 2.4)
Avira Antivirus Premium (Version: 14.0.1.759)
CCleaner (Version: 3.16)
CCScore (Version: 7.00.0000.0001)
C-Media WDM Audio Driver
Compatibility Pack für 2007 Office System (Version: 12.0.6021.5000)
Corel Paint Shop Pro Photo X2 (Version: 12.010.0000)
DIE SIEDLER - Das Erbe der Könige (Alle Produkte) (Version: 1.00.0000)
Die Siedler III Gold Edition
Duden-Rechtschreibprüfung (Version: 8.0)
DVD Shrink 3.2
Emergency 2 (Version: 2.00.000)
ESSBrwr (Version: 7.00.0000.0003)
ESSCDBK (Version: 7.00.0000.0002)
ESScore (Version: 7.00.0000.0008)
ESSgui (Version: 7.00.0000.0002)
ESSini (Version: 7.00.0000.0003)
ESSPCD (Version: 7.00.0000.0002)
ESSPDock (Version: 6.03.0001.0004)
ESSSONIC (Version: 6.4.0000.0001)
ESSTOOLS (Version: 5.00.0000.0004)
essvatgt (Version: 7.00.0000.0002)
fflink (Version: 6.02.1001.0001)
Google Chrome (HKCU Version: 31.0.1650.63)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4805.320)
Google Update Helper (Version: 1.3.22.3)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
IncrediMail (Version: 6.2.9.5229)
IncrediMail 2.0 (Version: 6.2.9.5229)
J2SE Runtime Environment 5.0 Update 17 (Version: 1.5.0.170)
Jasc Animation Shop 3 (Version: 3.11)
JNLP
kgcbaby (Version: 5.03.0000.0002)
kgcbase (Version: 5.03.0000.0004)
kgchday (Version: 5.03.0000.0002)
kgchlwn (Version: 5.03.0000.0002)
kgcinvt (Version: 5.03.0000.0003)
kgckids (Version: 6.03.0001.0001)
kgcmove (Version: 6.03.0001.0001)
kgcvday (Version: 5.03.0000.0002)
Kodak EasyShare Software
Malwarebytes Anti-Malware Version 1.70.0.1100 (Version: 1.70.0.1100)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Office PowerPoint Viewer 2003 (Version: 11.0.6458.0)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.2701.0)
Microsoft Sync Framework 2.0 Core Components (x86) ENU (Version: 2.0.1578.0)
Microsoft Sync Framework 2.0 Provider Services (x86) ENU (Version: 2.0.1578.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 9.0.1 (x86 de) (Version: 9.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
netbrdg (Version: 7.00.0000.0003)
OfotoXMI (Version: 7.00.0000.0002)
PassWidget
PDFCreator (Version: 1.2.3)
Photo Notifier and Animation Creator (Version: 1.0.0.1009)
QuickTime (Version: 7.4.1.14)
Rainlendar2 (remove only)
SFR (Version: 7.00.0000.0004)
SHASTA (Version: 6.04.0000.0001)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
skin0001 (Version: 7.00.0000.0002)
SKINXSDK (Version: 7.00.0000.0001)
staticcr (Version: 7.00.0000.0002)
Stronghold
swMSM (Version: 12.0.0.1)
SyncToy 2.1 (x86) (Version: 2.1.0)
Terminplaner .Net
tooltips (Version: 7.00.0000.0002)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VPRINTOL (Version: 7.00.0000.0001)
WebFldrs XP (Version: 9.50.7523)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - OTi (Usbnic) Net (11/20/2009 2.00.3.2) (Version: 11/20/2009 2.00.3.2)
WIRELESS (Version: 7.00.0000.0002)
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Mail Advisor
Yahoo! Software Update
Yahoo! Toolbar

==================== Restore Points =========================

12-09-2013 05:32:25 Software Distribution Service 3.0
13-09-2013 19:36:24 Systemprüfpunkt
20-09-2013 16:14:50 Systemprüfpunkt
06-10-2013 17:29:50 Systemprüfpunkt
10-10-2013 06:15:49 Software Distribution Service 3.0
10-10-2013 06:35:03 Software Distribution Service 3.0
12-10-2013 06:18:07 Software Distribution Service 3.0
13-10-2013 06:31:10 Software Distribution Service 3.0
13-10-2013 17:48:46 Software Distribution Service 3.0
15-10-2013 09:22:39 Software Distribution Service 3.0
16-10-2013 05:32:27 Software Distribution Service 3.0
17-10-2013 05:27:49 Software Distribution Service 3.0
18-10-2013 05:21:15 Software Distribution Service 3.0
19-10-2013 06:32:03 Software Distribution Service 3.0
20-10-2013 06:52:17 Software Distribution Service 3.0
21-10-2013 07:10:47 Software Distribution Service 3.0
21-10-2013 15:37:51 Software Distribution Service 3.0
23-10-2013 14:53:51 Software Distribution Service 3.0
25-10-2013 06:14:45 Software Distribution Service 3.0
26-10-2013 12:25:56 Software Distribution Service 3.0
26-10-2013 12:30:27 Software Distribution Service 3.0
27-10-2013 09:52:42 Software Distribution Service 3.0
27-10-2013 17:01:05 Software Distribution Service 3.0
28-10-2013 18:02:30 Software Distribution Service 3.0
30-10-2013 06:56:19 Software Distribution Service 3.0
31-10-2013 06:57:51 Software Distribution Service 3.0
04-11-2013 12:40:58 Software Distribution Service 3.0
05-11-2013 06:27:35 Software Distribution Service 3.0
06-11-2013 17:39:09 Software Distribution Service 3.0
08-11-2013 13:43:29 Software Distribution Service 3.0
09-11-2013 07:22:56 Software Distribution Service 3.0
10-11-2013 07:50:50 Software Distribution Service 3.0
12-11-2013 07:13:29 Software Distribution Service 3.0
13-11-2013 13:56:51 Software Distribution Service 3.0
15-11-2013 06:29:54 Software Distribution Service 3.0
15-11-2013 13:22:18 Software Distribution Service 3.0
15-11-2013 14:10:31 Wiederherstellungsvorgang
17-11-2013 07:36:48 Software Distribution Service 3.0
17-11-2013 08:01:19 Software Distribution Service 3.0
17-11-2013 11:24:59 Software Distribution Service 3.0
30-11-2013 08:56:52 Java 7 Update 45 wird installiert
01-12-2013 09:25:16 Systemprüfpunkt
07-12-2013 16:58:57 SpyHunter wird installiert
08-12-2013 17:43:21 SpyHunter wird entfernt
10-12-2013 13:44:28 Systemprüfpunkt
11-12-2013 17:46:39 Systemprüfpunkt
12-12-2013 06:33:05 Software Distribution Service 3.0
13-12-2013 16:41:17 TuneUp Utilities 2008 wird entfernt
13-12-2013 16:44:08 Java(TM) 6 Update 22 wird entfernt
13-12-2013 16:45:48 Java 7 Update 45 wird entfernt
14-12-2013 08:46:04 Software Distribution Service 3.0

==================== Hosts content: ==========================

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____N I:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: I:\WINDOWS\Tasks\Adobe Flash Player Updater.job => I:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: I:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => I:\Programme\Google\Update\GoogleUpdate.exe
Task: I:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => I:\Programme\Google\Update\GoogleUpdate.exe
Task: I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job => I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job => I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: I:\WINDOWS\Tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job => I:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2012-05-08 16:01 - 2001-10-28 16:42 - 00116224 _____ () I:\WINDOWS\system32\pdfcmnnt.dll
2013-08-14 13:51 - 2013-08-14 13:40 - 00394824 _____ () I:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00032680 _____ () I:\Programme\IncrediMail\bin\IMHttpComm.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00071664 _____ () I:\Programme\IncrediMail\bin\wlessfp1.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00268272 _____ () I:\Programme\IncrediMail\bin\ImLookExU.dll
2012-03-26 00:10 - 2012-03-26 00:10 - 00107896 _____ () I:\Programme\IncrediMail\bin\pmc.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00133104 _____ () I:\Programme\IncrediMail\Bin\ImComUtlU.dll
2008-11-07 20:59 - 2008-11-07 20:59 - 00131072 _____ () I:\Programme\Rainlendar2\lua51.dll
2009-08-22 11:32 - 2009-08-22 11:32 - 00724992 _____ () I:\Programme\Rainlendar2\plugins\iCalendarPlugin.dll
2008-11-07 21:00 - 2008-11-07 21:00 - 00009216 _____ () I:\Programme\Rainlendar2\lfs.dll
2008-05-10 07:33 - 2013-12-08 18:53 - 00403968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Kfx.dll
2008-05-10 07:31 - 2013-12-08 18:53 - 00258560 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\AppCore.dll
2008-05-10 07:28 - 2013-12-08 18:53 - 00354816 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Atlas.dll
2008-05-10 07:27 - 2013-12-08 18:53 - 00233472 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SpiffyExt.dll
2008-05-10 07:46 - 2013-12-08 18:53 - 00232448 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaControls.esx
2008-05-10 06:12 - 2013-12-08 18:53 - 00688128 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaControls.dll
2008-05-10 06:48 - 2013-12-08 18:53 - 00090112 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocAcqMod.dll
2008-05-10 07:47 - 2013-12-08 18:53 - 00077312 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\DXRawFormatHandler.esx
2008-05-10 07:16 - 2013-12-08 18:53 - 00062464 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\DibLibIP.dll
2006-03-07 10:05 - 2013-12-08 18:53 - 01564672 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\AreaIFDLL.dll
2008-05-10 07:45 - 2013-12-08 18:53 - 00757760 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESCliWicMDRW.esx
2008-05-10 08:02 - 2013-12-08 18:53 - 00675840 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESEmail.esx
2008-05-10 07:35 - 2013-12-08 18:53 - 00084480 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\keml40.dll
2008-05-10 07:00 - 2013-12-08 18:53 - 00163840 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocESEmail.dll
2008-05-10 07:20 - 2013-12-08 18:53 - 00128512 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\kpries40.dll
2008-05-10 07:53 - 2013-12-08 18:53 - 01229312 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\ESSkin.esx
2008-04-14 15:30 - 2013-12-08 18:53 - 00786432 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxImV.dll
2008-04-11 15:59 - 2013-12-08 18:53 - 00872448 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxBaseV.dll
2008-04-21 15:19 - 2013-12-08 18:53 - 00462848 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxFFV.dll
2008-04-11 15:59 - 2013-12-08 18:53 - 00159744 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxZipV.dll
2008-04-21 15:20 - 2013-12-08 18:53 - 00528384 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxProcV.dll
2008-04-21 15:19 - 2013-12-08 18:53 - 02236416 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCmpV.dll
2008-04-21 15:19 - 2013-12-08 18:53 - 00798720 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxXML2V.dll
2008-04-21 15:20 - 2013-12-08 18:53 - 01396736 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\SkinuxCommonV.dll
2008-05-10 07:24 - 2013-12-08 18:53 - 00117760 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\IStorageMediaStore.esx
2008-05-10 08:02 - 2013-12-08 18:53 - 00171008 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Pcd.esx
2008-05-10 07:45 - 2013-12-08 18:53 - 00052224 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\KPCDInterface.dll
2008-05-10 07:43 - 2013-12-08 18:53 - 00143360 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnlineHelper40.dll
2008-05-10 05:00 - 2013-12-08 18:53 - 00009728 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocPCD.dll
2008-05-10 07:20 - 2013-12-08 18:53 - 00083968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\UpdateChecker.esx
2008-05-10 05:21 - 2013-12-08 18:53 - 00009728 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocUpdateCheck.dll
2008-05-10 08:11 - 2013-12-08 18:53 - 00339968 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaAdapter.esx
2008-05-10 06:45 - 2013-12-08 18:53 - 00010752 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaAdapter.dll
2008-05-10 08:00 - 2013-12-08 18:53 - 00096256 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaCDBackup.esx
2008-05-10 06:51 - 2013-12-08 18:53 - 00151552 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaCDBackup.dll
2008-05-10 08:02 - 2013-12-08 18:53 - 00311296 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VistaPrintOnline.esx
2008-05-10 07:57 - 2013-12-08 18:53 - 00688128 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\VPrintOnline.dll
2008-05-10 06:20 - 2013-12-08 18:53 - 00094208 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocVistaPrintOnLine.dll
2008-05-10 08:09 - 2013-12-08 18:53 - 00466944 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\Escom.dll
2008-05-10 07:23 - 2013-12-08 18:53 - 00044544 _____ () I:\Programme\Kodak\Kodak EasyShare software\bin\LocCamBack.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00032680 _____ () I:\Programme\IncrediMail\Bin\IMHttpComm.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00071664 _____ () I:\Programme\IncrediMail\Bin\wlessfp1.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00268272 _____ () I:\Programme\IncrediMail\Bin\ImLookExU.dll
2012-08-16 07:15 - 2012-08-16 07:15 - 00079856 _____ () I:\Programme\IncrediMail\bin\ImAppRU.dll
2013-12-05 19:36 - 2013-12-04 03:48 - 04055504 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-05 19:36 - 2013-12-04 03:48 - 00399312 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-05 19:36 - 2013-12-04 03:47 - 01619408 _____ () I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/12/2013 07:34:12 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/11/2013 01:37:54 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/10/2013 00:31:33 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung WINWORD.EXE, Version 10.0.2627.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/09/2013 03:10:23 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung QuickTimePlayer.exe, Version 7.4.1.10, fehlgeschlagenes Modul QuickTimePlayer.exe, Version 7.4.1.10, Fehleradresse 0x0000130d.
Das medienspezifische Ereignis für [QuickTimePlayer.exe!ws!] wird verarbeitet.

Error: (12/09/2013 03:08:17 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung EasyShare.exe, Version 7.0.25.114, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (12/07/2013 08:15:08 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.

Error: (12/06/2013 07:21:48 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/06/2013 07:41:51 AM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/05/2013 06:54:26 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (12/05/2013 01:54:27 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.


System errors:
=============
Error: (12/14/2013 04:00:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/14/2013 04:00:15 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Adobe Flash Player Update Service.

Error: (12/14/2013 03:12:05 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/14/2013 03:12:05 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.

Error: (12/14/2013 09:45:53 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/14/2013 09:45:53 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126

Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126

Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126

Error: (12/13/2013 05:46:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126


Microsoft Office Sessions:
=========================
Error: (12/12/2013 07:34:12 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/11/2013 01:37:54 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/10/2013 00:31:33 PM) (Source: Application Hang)(User: )
Description: WINWORD.EXE10.0.2627.0hungapp0.0.0.000000000

Error: (12/09/2013 03:10:23 PM) (Source: Application Error)(User: )
Description: QuickTimePlayer.exe7.4.1.10QuickTimePlayer.exe7.4.1.100000130d

Error: (12/09/2013 03:08:17 PM) (Source: Application Hang)(User: )
Description: EasyShare.exe7.0.25.114hungapp0.0.0.000000000

Error: (12/07/2013 08:15:08 AM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd

Error: (12/06/2013 07:21:48 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/06/2013 07:41:51 AM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/05/2013 06:54:26 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:

Error: (12/05/2013 01:54:27 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:


==================== Memory info ===========================

Percentage of memory in use: 59%
Total physical RAM: 767.48 MB
Available physical RAM: 310.38 MB
Total Pagefile: 1494.34 MB
Available Pagefile: 464.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.01 MB

==================== Drives ================================

Drive c: (Datensicherung) (Fixed) (Total:149.05 GB) (Free:142.49 GB) NTFS
Drive i: (System_XP) (Fixed) (Total:232.88 GB) (Free:192.54 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 0E9F0E9E)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 149 GB) (Disk ID: 52A6BF71)
Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Kerstin (administrator) on FRANKUNDKERSTIN on 14-12-2013 15:47:21
Running from I:\Eigene Dateien\neue Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
() I:\WINDOWS\system32\PSIService.exe
(Smart Link) I:\WINDOWS\system32\slserv.exe
(Yahoo! Inc.) I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe
(Microsoft Corporation) I:\WINDOWS\system32\wuauclt.exe
(Malwarebytes Corporation) I:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) I:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) I:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Corel, Inc.) I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
(Microsoft Corporation) I:\Programme\Messenger\msmsgs.exe
(IncrediMail, Ltd.) I:\Programme\IncrediMail\Bin\IncMail.exe
() I:\Programme\Rainlendar2\Rainlendar2.exe
(Eastman Kodak Company) I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
(IncrediMail, Ltd.) I:\Programme\IncrediMail\Bin\ImApp.exe
(Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - I:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - I:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - I:\Programme\QuickTime\QTTask.exe [385024 2008-01-31] (Apple Inc.)
HKLM\...\Run: [Corel Photo Downloader] - I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [531784 2007-10-31] (Corel, Inc.)
HKCU\...\Run: [swg] - I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-11-11] (Google Inc.)
HKCU\...\Run: [MSMSGS] - I:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [IncrediMail] - I:\Programme\IncrediMail\Bin\IncMail.exe [366576 2012-08-16] (IncrediMail, Ltd.)
HKCU\...\Run: [Rainlendar2] - I:\Programme\Rainlendar2\Rainlendar2.exe [5148672 2009-08-22] ()
HKCU\...\Run: [Google Update] - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2012-02-02] (Google Inc.)
MountPoints2: {680aadf4-5bf1-11e2-b0f2-00e04cd05628} - K:\GSLoader.exe
Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\disabled ()
Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk
ShortcutTarget: Kodak EasyShare Software.lnk -> I:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6C5500E04CD05628&affID=124247&tt=250913_nocpn&tsp=5017
SearchScopes: HKCU - {1DA8C1D4-6F91-438C-BFD2-B29B937895AB} URL = http://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316_yserp&p={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.5.0_17\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: PassWidget - {cdf6d467-891f-4f3b-9891-e32934b43102} - I:\Programme\Pass-Widget\136.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Programme\Java\jre1.5.0_17\bin\jp2ssv.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - I:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - I:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - I:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} I:\Programme\Yahoo!\Common\Yinsthelper.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0045-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 14 I:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default
FF user.js: detected! => I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\user.js
FF NewTab: hxxp://aartemis.com/newtab/?type=nt&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593
FF DefaultSearchEngine: aartemis
FF SelectedSearchEngine: aartemis
FF Homepage: hxxp://mystart.incredimail.com/?a=1ex6A6pL6lJ
FF Plugin: @adobe.com/ShockwavePlayer - I:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - I:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll No File
FF Plugin: @microsoft.com/WPF,version=3.5 - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - I:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - I:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - I:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
FF Extension: No Name - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@babylon.com
FF Extension: Delta Toolbar - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@delta.com
FF Extension: No Name - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\{990af1c2-5a27-4460-8149-ecc6bc122af3}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [OKitSpace@OKitSpace.es] - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox
FF HKCU\...\Firefox\Extensions: [{c362da27-dd14-43ef-b6c5-ff9afcf14396}] - I:\Programme\Pass-Widget\136.xpi
FF Extension: No Name - I:\Programme\Pass-Widget\136.xpi
FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - I:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome:
=======
CHR HomePage:
CHR RestoreOnStartup: "hxxp://www.yahoo.de/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Extension: (YouTube) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Extended Protection) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR Extension: (Google Search) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (tattoo girl) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\janipibkfadimhhgeklofaganodhfekj\1_0
CHR Extension: (Google Wallet) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1
CHR Extension: (Gmail) - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [fbdagnimlohkpamglloopgfnoiijpmoj] - I:\Programme\Pass-Widget\136.crx
CHR HKLM\...\Chrome\Extension: [hifnddafpdkmjljallgdlkjiiieidmec] - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Chrome\OKitSpace.crx
CHR HKLM\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam\Chrome\wajam.crx
CHR StartMenuInternet: Google Chrome - I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirMailService; I:\Programme\Avira\AntiVir Desktop\avmailc.exe [948296 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; I:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; I:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; I:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-07] (Avira Operations GmbH & Co. KG)
S2 gupdate; I:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-11] (Google Inc.)
S3 gupdatem; I:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-11-11] (Google Inc.)
S3 gusvc; I:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-19] (Google)
R2 MBAMScheduler; I:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [398184 2012-12-14] (Malwarebytes Corporation)
R2 MBAMService; I:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [682344 2012-12-14] (Malwarebytes Corporation)
R2 ProtexisLicensing; I:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 SLService; I:\Windows\System32\slserv.exe [73796 2008-04-14] (Smart Link)
S3 WMPNetworkSvc; I:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 YahooAUService; I:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392 2008-11-09] (Yahoo! Inc.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; I:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; I:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; I:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG)
R3 cmuda; I:\Windows\System32\drivers\cmuda.sys [1368000 2005-12-15] (C-Media Inc)
R3 FETNDIS; I:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. )
R3 MBAMProtector; I:\WINDOWS\system32\drivers\mbam.sys [21104 2012-12-14] (Malwarebytes Corporation)
R3 Mtlmnt5; I:\Windows\System32\DRIVERS\Mtlmnt5.sys [126686 2004-08-03] (Smart Link)
S3 Mtlstrm; I:\Windows\System32\DRIVERS\Mtlstrm.sys [1309184 2004-08-03] (Smart Link)
S3 NtMtlFax; I:\Windows\System32\DRIVERS\NtMtlFax.sys [180360 2004-08-03] (Smart Link)
R0 RecAgent; I:\Windows\System32\DRIVERS\RecAgent.sys [13776 2004-08-03] (Smart Link)
R3 Slntamr; I:\Windows\System32\DRIVERS\slntamr.sys [404990 2004-08-03] (Smart Link)
S3 SlNtHal; I:\Windows\System32\DRIVERS\Slnthal.sys [95424 2004-08-03] (Smart Link)
R3 SlWdmSup; I:\Windows\System32\DRIVERS\SlWdmSup.sys [13240 2004-08-03] (Smart Link)
R1 ssmdrv; I:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-14] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; I:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-14 15:44 - 2013-12-14 15:44 - 00000000 ____D I:\FRST
2013-12-12 08:19 - 2013-12-12 08:19 - 00012739 _____ I:\WINDOWS\KB2898785-IE8.log
2013-12-12 08:18 - 2013-12-12 08:18 - 00004920 _____ I:\WINDOWS\KB2904266.log
2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 08:10 - 2013-12-12 08:10 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 07:49 - 2013-12-12 07:49 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 14:29 - 2013-12-12 08:19 - 00010645 _____ I:\WINDOWS\KB2898715.log
2013-12-11 14:29 - 2013-12-12 08:11 - 00009616 _____ I:\WINDOWS\KB2893294.log
2013-12-11 14:29 - 2013-12-12 08:06 - 00010311 _____ I:\WINDOWS\KB2893984.log
2013-12-11 14:28 - 2013-12-12 07:52 - 00008778 _____ I:\WINDOWS\KB2892075.log
2013-12-10 11:52 - 2013-12-10 11:52 - 00000000 ____D I:\WINDOWS\ERUNT
2013-12-10 11:44 - 2013-12-10 11:45 - 00005188 _____ I:\AdwCleaner[R3].txt
2013-12-08 19:07 - 2013-12-08 19:07 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer
2013-12-08 19:02 - 2013-12-08 19:02 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery
2013-12-08 19:01 - 2013-12-08 19:01 - 00027648 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-12-08 19:01 - 2013-12-08 19:01 - 00003072 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-12-08 19:01 - 2013-12-08 19:01 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux
2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Programme\QuickTime
2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2013-12-08 18:47 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kodak
2013-12-08 18:47 - 2013-12-08 18:49 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Kodak
2013-12-08 18:46 - 2013-12-08 18:51 - 00000000 ____D I:\Programme\Kodak
2013-12-08 18:46 - 2013-12-08 18:46 - 00000856 _____ I:\WINDOWS\WIC.log
2013-12-08 18:44 - 2013-12-08 18:53 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak
2013-12-07 18:01 - 2013-12-07 18:01 - 00000000 _____ I:\autoexec.bat
2013-12-07 17:59 - 2013-12-07 17:59 - 00000000 ____D I:\Programme\Enigma Software Group
2013-12-07 17:58 - 2013-12-08 18:42 - 00000000 ____D I:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP
2013-12-05 16:40 - 2013-12-05 16:40 - 00000000 ____D I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira
2013-12-05 14:28 - 2013-12-05 14:28 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam
2013-12-05 14:24 - 2013-12-05 14:24 - 00000000 ____D I:\925aec4e2351213c7515e7
2013-12-05 14:23 - 2013-12-05 14:28 - 00000000 _____ I:\end
2013-12-05 14:21 - 2013-12-07 17:21 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2013-12-05 14:21 - 2013-12-05 14:21 - 00000000 ____D I:\Programme\Mobogenie
2013-12-05 14:19 - 2013-12-07 13:07 - 00000000 ____D I:\Programme\Pass-Widget
2013-11-30 10:09 - 2013-11-30 10:12 - 00002347 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-30 10:09 - 2013-11-30 10:09 - 00001723 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-11-30 09:57 - 2013-11-30 09:57 - 00264616 _____ (Oracle Corporation) I:\WINDOWS\system32\javaws.exe
2013-11-30 09:57 - 2013-11-30 09:57 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-30 09:57 - 2008-11-10 01:52 - 00053346 _____ (Sun Microsystems, Inc.) I:\WINDOWS\system32\javaw.exe
2013-11-30 09:57 - 2008-11-10 01:52 - 00053344 _____ (Sun Microsystems, Inc.) I:\WINDOWS\system32\java.exe
2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Programme\FireFly Studios
2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FireFly Studios
2013-11-17 12:30 - 2013-11-17 12:30 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2868626$
2013-11-17 12:29 - 2013-11-17 12:29 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2900986$
2013-11-17 12:28 - 2013-11-17 12:29 - 00004812 _____ I:\WINDOWS\KB2900986.log
2013-11-17 12:28 - 2013-11-17 12:28 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2862152$
2013-11-17 08:36 - 2013-11-17 08:40 - 00000000 ____D I:\23cb1120c7ebe234fa60a9ba
2013-11-15 15:00 - 2013-11-17 12:26 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 14:42 - 2013-11-17 09:23 - 00022121 _____ I:\WINDOWS\KB2888505-IE8.log
2013-11-15 07:31 - 2013-11-15 15:12 - 00000000 ____D I:\97edb6c2d8f02c8875302c7cb7405b7e
2013-11-14 13:03 - 2013-11-17 12:30 - 00013260 _____ I:\WINDOWS\KB2868626.log
2013-11-14 12:58 - 2013-11-17 12:28 - 00016798 _____ I:\WINDOWS\KB2862152.log
2013-11-14 12:54 - 2013-11-17 12:27 - 00022142 _____ I:\WINDOWS\KB2876331.log

==================== One Month Modified Files and Folders =======

2013-12-14 16:02 - 2012-05-07 15:49 - 00000422 ____H I:\WINDOWS\Tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job
2013-12-14 16:00 - 2012-04-02 15:23 - 00000884 _____ I:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-14 15:47 - 2012-02-23 17:39 - 00001218 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job
2013-12-14 15:44 - 2013-12-14 15:44 - 00000000 ____D I:\FRST
2013-12-14 15:28 - 2010-11-09 20:36 - 00032630 _____ I:\WINDOWS\SchedLgU.Txt
2013-12-14 15:25 - 2010-11-11 19:48 - 00001092 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-14 15:14 - 2010-11-09 20:32 - 01434319 _____ I:\WINDOWS\WindowsUpdate.log
2013-12-14 15:12 - 2010-11-11 19:06 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\.rainlendar2
2013-12-14 15:12 - 2010-11-09 21:11 - 00000000 ____D I:\WINDOWS\system32\ias
2013-12-14 15:10 - 2010-11-11 19:48 - 00001088 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-14 15:09 - 2010-11-09 20:36 - 00000006 ____H I:\WINDOWS\Tasks\SA.DAT
2013-12-14 15:09 - 2010-11-09 20:22 - 00000159 _____ I:\WINDOWS\wiadebug.log
2013-12-14 15:09 - 2010-11-09 20:22 - 00000050 _____ I:\WINDOWS\wiaservc.log
2013-12-14 14:33 - 2010-11-09 20:41 - 00000300 ___SH I:\Dokumente und Einstellungen\Kerstin\ntuser.ini
2013-12-14 14:33 - 2010-11-09 20:41 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin
2013-12-13 18:42 - 2012-02-23 17:39 - 00001166 _____ I:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job
2013-12-13 18:23 - 2010-12-28 14:31 - 00000000 ___RD I:\Dokumente und Einstellungen\Kerstin\Desktop\Programme
2013-12-13 18:12 - 2010-11-09 20:19 - 00000000 ___RD I:\Programme
2013-12-13 17:50 - 2010-11-11 19:47 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-13 17:42 - 2010-11-11 20:42 - 00000000 ____D I:\Programme\TuneUp Utilities 2008
2013-12-13 17:42 - 2010-11-11 20:41 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-12-13 17:41 - 2010-11-11 20:42 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2008
2013-12-13 17:41 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-13 17:31 - 2010-11-12 19:21 - 00000000 ____D I:\Programme\abrViewer.NET
2013-12-13 17:31 - 2010-11-09 20:41 - 00000000 ___RD I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme
2013-12-13 17:15 - 2010-11-09 20:18 - 03995832 _____ I:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 17:14 - 2004-08-04 13:00 - 00002206 _____ I:\WINDOWS\system32\wpa.dbl
2013-12-12 08:19 - 2013-12-12 08:19 - 00012739 _____ I:\WINDOWS\KB2898785-IE8.log
2013-12-12 08:19 - 2013-12-11 14:29 - 00010645 _____ I:\WINDOWS\KB2898715.log
2013-12-12 08:19 - 2012-04-11 06:50 - 00057017 _____ I:\WINDOWS\updspapi.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00972388 _____ I:\WINDOWS\setupapi.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00587347 _____ I:\WINDOWS\FaxSetup.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00280820 _____ I:\WINDOWS\ocgen.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00224107 _____ I:\WINDOWS\tsoc.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00194479 _____ I:\WINDOWS\comsetup.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00117970 _____ I:\WINDOWS\ntdtcsetup.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00093302 _____ I:\WINDOWS\iis6.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00032490 _____ I:\WINDOWS\ocmsn.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00029355 _____ I:\WINDOWS\msgsocm.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00001393 _____ I:\WINDOWS\imsins.log
2013-12-12 08:19 - 2012-03-14 07:52 - 00001393 _____ I:\WINDOWS\imsins.BAK
2013-12-12 08:19 - 2010-11-09 21:08 - 00000000 ____D I:\WINDOWS\ie8updates
2013-12-12 08:18 - 2013-12-12 08:18 - 00004920 _____ I:\WINDOWS\KB2904266.log
2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 08:18 - 2013-12-12 08:18 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 08:18 - 2013-08-15 06:56 - 00000000 ____D I:\WINDOWS\system32\MRT
2013-12-12 08:18 - 2010-11-13 12:25 - 00047636 _____ I:\WINDOWS\system32\TZLog.log
2013-12-12 08:12 - 2010-11-09 21:05 - 88123800 _____ (Microsoft Corporation) I:\WINDOWS\system32\MRT.exe
2013-12-12 08:11 - 2013-12-11 14:29 - 00009616 _____ I:\WINDOWS\KB2893294.log
2013-12-12 08:10 - 2013-12-12 08:10 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 08:06 - 2013-12-11 14:29 - 00010311 _____ I:\WINDOWS\KB2893984.log
2013-12-12 08:04 - 2013-12-12 08:04 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 07:52 - 2013-12-11 14:28 - 00008778 _____ I:\WINDOWS\KB2892075.log
2013-12-12 07:49 - 2013-12-12 07:49 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 14:58 - 2010-11-11 17:12 - 00002495 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Microsoft Word.lnk
2013-12-11 14:01 - 2012-04-02 15:23 - 00692616 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 14:01 - 2012-04-02 15:23 - 00071048 _____ (Adobe Systems Incorporated) I:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-10 18:04 - 2010-11-09 21:28 - 00000000 ____D I:\WINDOWS\system32\NtmsData
2013-12-10 18:03 - 2010-11-09 20:30 - 00000000 ____D I:\WINDOWS\Registration
2013-12-10 14:11 - 2011-11-13 10:35 - 00000000 ___RD I:\Rechnungen 2012
2013-12-10 11:52 - 2013-12-10 11:52 - 00000000 ____D I:\WINDOWS\ERUNT
2013-12-10 11:45 - 2013-12-10 11:44 - 00005188 _____ I:\AdwCleaner[R3].txt
2013-12-08 19:12 - 2010-11-09 20:31 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
2013-12-08 19:07 - 2013-12-08 19:07 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer
2013-12-08 19:02 - 2013-12-08 19:02 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery
2013-12-08 19:01 - 2013-12-08 19:01 - 00027648 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-12-08 19:01 - 2013-12-08 19:01 - 00003072 ____R I:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-12-08 19:01 - 2013-12-08 19:01 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux
2013-12-08 19:01 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Dokumente
2013-12-08 18:53 - 2013-12-08 18:44 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kodak
2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Programme\QuickTime
2013-12-08 18:52 - 2013-12-08 18:52 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-12-08 18:51 - 2013-12-08 18:51 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2013-12-08 18:51 - 2013-12-08 18:47 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kodak
2013-12-08 18:51 - 2013-12-08 18:46 - 00000000 ____D I:\Programme\Kodak
2013-12-08 18:51 - 2013-01-11 14:28 - 00018392 _____ I:\WINDOWS\DPINST.LOG
2013-12-08 18:51 - 2010-11-09 21:11 - 00000000 ____D I:\WINDOWS\Help
2013-12-08 18:49 - 2013-12-08 18:47 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Kodak
2013-12-08 18:47 - 2010-11-09 20:19 - 00000000 ___RD I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-08 18:46 - 2013-12-08 18:46 - 00000856 _____ I:\WINDOWS\WIC.log
2013-12-08 18:42 - 2013-12-07 17:58 - 00000000 ____D I:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP
2013-12-07 19:25 - 2011-02-14 08:07 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB929399$
2013-12-07 18:34 - 2010-11-09 20:41 - 00001608 _____ I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-07 18:22 - 2011-01-08 11:13 - 00001608 _____ I:\Dokumente und Einstellungen\Frank\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-07 18:22 - 2010-11-09 20:33 - 00001608 _____ I:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-07 18:22 - 2010-11-09 20:33 - 00001572 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2013-12-07 18:22 - 2010-11-09 20:33 - 00001516 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-07 18:01 - 2013-12-07 18:01 - 00000000 _____ I:\autoexec.bat
2013-12-07 17:59 - 2013-12-07 17:59 - 00000000 ____D I:\Programme\Enigma Software Group
2013-12-07 17:21 - 2013-12-05 14:21 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2013-12-07 17:21 - 2012-02-16 18:43 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2661637$
2013-12-07 13:07 - 2013-12-05 14:19 - 00000000 ____D I:\Programme\Pass-Widget
2013-12-05 19:36 - 2012-02-23 17:42 - 00002579 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Google Chrome.lnk
2013-12-05 17:19 - 2011-01-08 11:13 - 00000190 ___SH I:\Dokumente und Einstellungen\Frank\ntuser.ini
2013-12-05 17:19 - 2011-01-08 11:13 - 00000000 ____D I:\Dokumente und Einstellungen\Frank
2013-12-05 16:40 - 2013-12-05 16:40 - 00000000 ____D I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira
2013-12-05 16:37 - 2012-05-06 09:27 - 00222728 _____ I:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2013-12-05 16:37 - 2010-11-10 06:54 - 00000400 _____ I:\WINDOWS\ODBC.INI
2013-12-05 14:28 - 2013-12-05 14:28 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam
2013-12-05 14:28 - 2013-12-05 14:23 - 00000000 _____ I:\end
2013-12-05 14:24 - 2013-12-05 14:24 - 00000000 ____D I:\925aec4e2351213c7515e7
2013-12-05 14:21 - 2013-12-05 14:21 - 00000000 ____D I:\Programme\Mobogenie
2013-12-05 14:20 - 2010-11-11 19:30 - 00001015 _____ I:\Dokumente und Einstellungen\Kerstin\Desktop\Internet Explorer.lnk
2013-12-05 14:20 - 2010-11-09 20:41 - 00000981 _____ I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Internet Explorer.lnk
2013-12-05 14:00 - 2013-08-14 13:51 - 00090400 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-30 10:12 - 2013-11-30 10:09 - 00002347 _____ I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-30 10:09 - 2013-11-30 10:09 - 00001723 _____ I:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-11-30 10:09 - 2010-11-10 07:01 - 00000000 ____D I:\Programme\Gemeinsame Dateien\Adobe
2013-11-30 10:08 - 2010-11-10 07:03 - 00000000 ____D I:\Programme\Adobe
2013-11-30 10:07 - 2010-11-10 07:21 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-30 09:57 - 2013-11-30 09:57 - 00264616 _____ (Oracle Corporation) I:\WINDOWS\system32\javaws.exe
2013-11-30 09:57 - 2013-11-30 09:57 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-30 09:57 - 2010-12-16 16:58 - 00145408 _____ (Oracle Corporation) I:\WINDOWS\system32\javacpl.cpl
2013-11-30 09:56 - 2010-11-26 19:16 - 00000000 ____D I:\Programme\Java
2013-11-30 09:47 - 2010-11-15 13:30 - 00000000 ____D I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Corel
2013-11-30 09:42 - 2010-11-15 13:29 - 00000952 ___SH I:\WINDOWS\system32\KGyGaAvL.sys
2013-11-24 11:52 - 2011-02-16 10:20 - 00000000 ___RD I:\Haus
2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Programme\FireFly Studios
2013-11-21 17:19 - 2013-11-21 17:19 - 00000000 ____D I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FireFly Studios
2013-11-21 17:19 - 2011-01-02 19:56 - 00000000 ___HD I:\Programme\InstallShield Installation Information
2013-11-21 17:18 - 2011-01-02 19:55 - 00000000 ____D I:\Programme\Gemeinsame Dateien\InstallShield
2013-11-21 17:06 - 2013-03-29 11:24 - 00000000 ____D I:\DUNE2000
2013-11-19 14:39 - 2013-08-14 13:51 - 00137208 _____ (Avira Operations GmbH & Co. KG) I:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-17 12:30 - 2013-11-17 12:30 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2868626$
2013-11-17 12:30 - 2013-11-14 13:03 - 00013260 _____ I:\WINDOWS\KB2868626.log
2013-11-17 12:29 - 2013-11-17 12:29 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2900986$
2013-11-17 12:29 - 2013-11-17 12:28 - 00004812 _____ I:\WINDOWS\KB2900986.log
2013-11-17 12:28 - 2013-11-17 12:28 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2862152$
2013-11-17 12:28 - 2013-11-14 12:58 - 00016798 _____ I:\WINDOWS\KB2862152.log
2013-11-17 12:27 - 2013-11-14 12:54 - 00022142 _____ I:\WINDOWS\KB2876331.log
2013-11-17 12:26 - 2013-11-15 15:00 - 00000000 __HDC I:\WINDOWS\$NtUninstallKB2876331$
2013-11-17 12:16 - 2004-08-04 13:00 - 00000603 _____ I:\WINDOWS\win.ini
2013-11-17 12:16 - 2004-08-04 13:00 - 00000227 _____ I:\WINDOWS\system.ini
2013-11-17 09:23 - 2013-11-15 14:42 - 00022121 _____ I:\WINDOWS\KB2888505-IE8.log
2013-11-17 08:40 - 2013-11-17 08:36 - 00000000 ____D I:\23cb1120c7ebe234fa60a9ba
2013-11-15 15:14 - 2010-11-09 20:36 - 00000000 __SHD I:\Dokumente und Einstellungen\NetworkService
2013-11-15 15:14 - 2010-11-09 20:36 - 00000000 __SHD I:\Dokumente und Einstellungen\LocalService
2013-11-15 15:12 - 2013-11-15 07:31 - 00000000 ____D I:\97edb6c2d8f02c8875302c7cb7405b7e

Some content of TEMP:
====================
I:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\avgnt.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\7.8.20.2-EasyShrx.Dll
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\avgnt.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\dotnetfx.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\installerp.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\instloffer.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\lpi.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\Mobogenie_Setup_2.1.19_555.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\SHSetup.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\softwareupdater.exe
I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Temp\WajamC.exe


==================== Bamital & volsnap Check =================

I:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

I:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

I:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

I:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

I:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

I:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

I:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
Seitenanfang Seitenende
14.12.2013, 17:45
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#8 AdwCleaner
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suchen und warte, bis der Suchlauf abgeschlossen ist.
Klicke nun auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

Junkware Removal Tool
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.


Downloade Dir bitte Junkware Removal Tool auf deinen Desktop.

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Das Tool wird sich öffnen und mit dem Scan beginnen.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Malwarebytes Anti-Malware
Downloade Dir bitte Malwarebytes Anti-Malware
Installiere das Programm in den vorgegebenen Pfad.
Windows Vista und höher: mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
Wenn das Update beendet wurde, aktiviere - Vollständigen Suchlauf Durchführen
drücke auf Scannen.
Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden
__________
MfG Argus
Seitenanfang Seitenende
15.12.2013, 13:04
...neu hier

Themenstarter

Beiträge: 10
#9 Hallo ,bereits nach dem ADWCleaner erscheint Aartemis nicht mehr als Startseite, habe alle 3 Sachen drüberlaufen lassen, obwohl ich diese schon mal laufen lies. Hier die Log:


# AdwCleaner v3.015 - Bericht erstellt am 15/12/2013 um 11:47:44
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Kerstin - FRANKUNDKERSTIN
# Gestartet von : I:\Eigene Dateien\neue Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : I:\Programme\Delta
Ordner Gelöscht : I:\Programme\Pass-Widget
Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Wajam
Ordner Gelöscht : I:\DOKUME~1\Kerstin\LOKALE~1\Temp\Wajam
Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Systweak
Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@babylon.com
Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\Extensions\ffxtlbr@delta.com
[!] Ordner Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Datei Gelöscht : I:\END
Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\user.js
Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx
Datei Gelöscht : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage-journal

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Desktop\Internet Explorer.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
Verknüpfung Desinfiziert : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fbdagnimlohkpamglloopgfnoiijpmoj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322532229}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366536629}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\PassWidget
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\aartemisSoftware
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\SoftwareUpdater
Schlüssel Gelöscht : HKLM\Software\Vittalia
Schlüssel Gelöscht : HKLM\Software\Wajam

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Mozilla Firefox v9.0.1 (de)

[ Datei : I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default\prefs.js ]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://aartemis.com/newtab/?type=nt&ts=1386249567&from=vit&uid=WDCXWD2500AAJB-00J3A0_WD-WCAV2V40659306593");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "aartemis");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "aartemis");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://mystart.incredimail.com/?a=1ex6A6pL6lJ");

-\\ Google Chrome v

[ Datei : I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9534 octets] - [15/12/2013 11:38:31]
AdwCleaner[S0].txt - [7996 octets] - [15/12/2013 11:47:44]

########## EOF - I:\AdwCleaner\AdwCleaner[S0].txt - [8056 octets] ##########

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Kerstin on 15.12.2013 at 12:11:39,48
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin.1



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.12.2013 at 12:31:40,76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.12.15.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Kerstin :: FRANKUNDKERSTIN [Administrator]

Schutz: Aktiviert

15.12.2013 12:35:01
mbam-log-2013-12-15 (12-35-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 254043
Laufzeit: 11 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\AppID\OKitSpace.DLL (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\OKitSpace (PUP.Optional.OKitSpace.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

eventuell kann mir jemand noch sagen, was ich vom PC ohne Probleme hauen kann, die ersten Sachen habe ich schon runter, traue mich aber immer nicht so richtig, da ich mit so einer Aktion schon mal den PC abgeschossen habe.
Lg Kerstin
Seitenanfang Seitenende
15.12.2013, 15:47
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#10 Downloade Dir bitte Zoek.exe auf deinenDesktop.
Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
Starte Zoek.exe mit einem Doppelklick.
Nun klicke auf "Run script" Es kommt ein Pop-Up und klicke OK
Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter C:\
Poste es

Nachteil von Windows ist,wenn Du via Software Programme entfernst,Daten auf C:\ hängen bleiben und auch in die Registry.
Benutze darum Revo Uninstaller Free http://www.revouninstaller.com/start_freeware_download.html
Auch hier muss man ein bissel aufpassen.
Bei der Registry nur das Fett gedruckte anhaaken und wenn gefragt wird "Rechner neu starten" verweigeren,erst Revo Uninstaller


__________
MfG Argus
Seitenanfang Seitenende
16.12.2013, 09:17
...neu hier

Themenstarter

Beiträge: 10
#11 Hallo, das Programm läuft nicht, es bleibt der gleiche Bildschirm und nichts tut sich. es kam die Meldung hoch nicht für 32bit geeignet, außerdem bei meinem Antivirus Avira lässt sich der Emailschutz nicht aktivieren, ich soll ein Spywareprogramm löschen, welches von den ganzen ist damit gemeint, diese Warnung tauchte gestern auf.
Habe ich nun noch was drauf, der rechner läuft besser oder muss ich noch mehr tools runterladen und Logdateien posten?
Lg Kerstin
Dieser Beitrag wurde am 16.12.2013 um 15:47 Uhr von Fireangel editiert.
Seitenanfang Seitenende
16.12.2013, 19:09
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#12 Entferne Zoek wieder

Entferne mit hilfe von Revo
Google Update Helper
J2SE Runtime Environment 5.0 Update 17 (Version: 1.5.0.170)
Saubere Dein PC mit CCleaner

Installiere die letzte version von Java http://www.java.com/de/

Scanne dein Rechner mit HitmanPro
Downloade Dir bitte HitmanPro 32-Bit
zum Desktop
Scanne erst mit HMP ob etwas gefunden wird ,wenn das Bild HMP rot wird die Lizenz aktivieren und nochmals scannen



Wenn mal wieder sowas vorbei fliegt vergiss es

Die benutzten Tools kannst wieder entfernen


__________
MfG Argus
Seitenanfang Seitenende
18.12.2013, 15:10
...neu hier

Themenstarter

Beiträge: 10
#13 Hallo, ich habe Google Update Helper nicht gefunden ,das andere habe ich gelöscht.
Mit HMP habe ich alles gescannt, er hat nichts gefunden, doch das Bild wurde nicht rot, und ich kann die Lizenz nicht aktivieren, immer wenn ich den Key anklicke, kommt Ziel- und Quelldatein sind gleich.
Wie bekomme ich den Emailschutz wieder an?
Lg Kerstin
Seitenanfang Seitenende
18.12.2013, 19:52
Ehrenmitglied
Avatar Argus

Beiträge: 6028
#14 Versuch es doch nochmal mit "zoek.exe"
Es dauert bis zu eine halbe Stunde bis "Zoek" fertig ist
Poste das log
__________
MfG Argus
Seitenanfang Seitenende
19.12.2013, 10:03
...neu hier

Themenstarter

Beiträge: 10
#15 Hallo, nun gings auf einmal ganz schnell, hier das Log, Lg Kerstin


Zoek.exe v5.0.0.0 Updated 18-December-2013
Tool run by Kerstin on 19.12.2013 at 9:51:57,45.
Microsoft Windows XP Home Edition 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: I:\Dokumente und Einstellungen\Kerstin\Desktop\zoek.exe [Scan all users] [Quick Scan]

==== Older Logs ======================

I:\zoek-results2013-12-15-162452.log 435 bytes
I:\zoek-results2013-12-16-082324.log 408 bytes

==== Files Recently Created / Modified ======================

====== I:\WINDOWS ====
2013-12-18 12:43:16 E83CC3D313A6947910C0BE59A72881AC 1409 ----a-w- I:\WINDOWS\QTFont.for
2013-12-18 12:43:15 DBA91CD5A3A68302967C03213E52BDE8 54156 ---ha-w- I:\WINDOWS\QTFont.qfn
====== I:\DOKUME~1\Kerstin\LOKALE~1\Temp ====
====== Java Cache =====
====== I:\WINDOWS\system32 =====
2013-12-17 13:23:52 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\WINDOWS\System32\javaws.exe
2013-12-17 13:23:25 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\WINDOWS\System32\javaw.exe
2013-12-17 13:23:25 9BF46C7F21E75FA0BB03AA93368CC66C 94632 ----a-w- I:\WINDOWS\System32\WindowsAccessBridge.dll
2013-12-17 13:23:25 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\WINDOWS\System32\java.exe
====== I:\WINDOWS\system32\drivers =====
====== I:\WINDOWS\Tasks ======
====== I:\WINDOWS\Temp ======
======= I:\Programme =====
2013-12-17 13:04:37 -------- d-----w- I:\Programme\VS Revo Group
2013-12-08 17:52:00 -------- d-----w- I:\Programme\QuickTime
2013-12-08 17:47:12 -------- d-----w- I:\Programme\Gemeinsame Dateien\Kodak
2013-12-08 17:46:51 -------- d-----w- I:\Programme\Kodak
2013-12-07 16:59:02 -------- d-----w- I:\Programme\Enigma Software Group
2013-12-05 13:21:40 -------- d-----w- I:\Programme\Mobogenie
2013-11-21 16:19:32 -------- d-----w- I:\Programme\FireFly Studios
======= I: =====
2013-12-15 16:31:03 ACE902086C9A02BE7382174F984B07EE 181 ----a-w- I:\runcheck.txt
2013-12-10 10:44:42 0883DCD46E9FFC1130DC5B924BCCDACD 5188 ----a-w- I:\AdwCleaner[R3].txt
2013-12-07 17:01:57 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- I:\autoexec.bat
====== I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten ======
2013-12-08 18:07:53 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Apple Computer
2013-12-08 18:02:08 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\KodakGallery
2013-12-08 18:01:09 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Skinux
2013-12-08 17:51:48 -------- d-----w- I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2013-12-05 15:40:39 -------- d-----w- I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Avira
2013-12-05 15:37:20 -------- d-----w- I:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Duden
====== I:\Dokumente und Einstellungen\Kerstin ======
2013-12-17 13:18:18 -------- d--h--r- I:\Dokumente und Einstellungen\Kerstin\Recent

====== I: exe-files ==
2013-12-17 13:23:52 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\WINDOWS\system32\javaws.exe
2013-12-17 13:23:25 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\WINDOWS\system32\javaw.exe
2013-12-17 13:23:25 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\WINDOWS\system32\java.exe
2013-12-17 13:22:58 CC27986F45EF9FD700BC347355B002B3 15784 ----a-w- I:\Programme\Java\jre7\bin\rmid.exe
2013-12-17 13:22:58 738AF811C60870FB218D47C628D350AA 15784 ----a-w- I:\Programme\Java\jre7\bin\rmiregistry.exe
2013-12-17 13:22:58 707BFE32E04720B9D50562669A30F86C 49064 ----a-w- I:\Programme\Java\jre7\bin\ssvagent.exe
2013-12-17 13:22:58 555651269833A415E1F9E594E8DD829F 146344 ----a-w- I:\Programme\Java\jre7\bin\unpack200.exe
2013-12-17 13:22:58 54A30377949D4984EE72C5510C58B83D 16296 ----a-w- I:\Programme\Java\jre7\bin\tnameserv.exe
2013-12-17 13:22:58 3FB1EAAB3CD35126D1F3B9A0A5B7B2DC 15784 ----a-w- I:\Programme\Java\jre7\bin\policytool.exe
2013-12-17 13:22:58 15EBB4D4B54FCE42D8CB116145BB7EBA 15784 ----a-w- I:\Programme\Java\jre7\bin\servertool.exe
2013-12-17 13:22:57 CE10E75E10EB6952A7D813FA587EC632 15784 ----a-w- I:\Programme\Java\jre7\bin\ktab.exe
2013-12-17 13:22:57 CBFE91C51D4FA69FE9D140ABEB7E51DC 15784 ----a-w- I:\Programme\Java\jre7\bin\kinit.exe
2013-12-17 13:22:57 5FA3FFE74E893E8A9443C2CF3DFA7A64 15784 ----a-w- I:\Programme\Java\jre7\bin\pack200.exe
2013-12-17 13:22:57 5721DA732075E01569A287767CBCFA5A 15784 ----a-w- I:\Programme\Java\jre7\bin\klist.exe
2013-12-17 13:22:57 464358DE0429ABB319DFE3F5E5C85F77 15784 ----a-w- I:\Programme\Java\jre7\bin\orbd.exe
2013-12-17 13:22:56 80A79264302910C7C24BA7E44267EFEF 182696 ----a-w- I:\Programme\Java\jre7\bin\jqs.exe
2013-12-17 13:22:56 7F55715977ECF32633857F16980F008E 52648 ----a-w- I:\Programme\Java\jre7\bin\jp2launcher.exe
2013-12-17 13:22:56 7814B0A3E6FE8FFF31B7108D16FC4591 15784 ----a-w- I:\Programme\Java\jre7\bin\keytool.exe
2013-12-17 13:22:55 DC1342498BEE7EF1646E9D63138B69CC 175016 ----a-w- I:\Programme\Java\jre7\bin\javaw.exe
2013-12-17 13:22:55 A9743D2D69B80800FEA5F24E7C4B02B3 48040 ----a-w- I:\Programme\Java\jre7\bin\jabswitch.exe
2013-12-17 13:22:55 9223A2810B73069F4A03A636052EF14A 264616 ----a-w- I:\Programme\Java\jre7\bin\javaws.exe
2013-12-17 13:22:55 83D790AA563347A026771D50E3D07A9B 66984 ----a-w- I:\Programme\Java\jre7\bin\javacpl.exe
2013-12-17 13:22:55 658633D255FEF154EA1CB8705B4468C5 174504 ----a-w- I:\Programme\Java\jre7\bin\java.exe
2013-12-17 13:22:55 2F7EBCD8FB6557997F0583508FFFE6B1 15784 ----a-w- I:\Programme\Java\jre7\bin\java-rmi.exe
2013-12-17 13:19:45 15D87D5EAD5FA2C59640FD55A69C2370 915368 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\chromeinstall-7u45.exe
2013-12-17 13:04:40 761102A9B90EC601E8B3071120063D74 87550 ----a-w- I:\Programme\VS Revo Group\Revo Uninstaller\uninst.exe
2013-12-17 13:03:54 4F99CAE27FFD46712E65C21444AACDFC 2623656 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\revosetup.exe
2013-12-15 10:38:03 693E44D7B4F5FD5532DD2B47731C5F90 1226802 ----a-w- I:\Eigene Dateien\neue Dateien\Downloads\adwcleaner.exe
2013-12-13 16:25:08 1ACCA74287FE5D7449FBB2B9F0C83341 309328 ----a-w- I:\Programme\Google\Google Toolbar\Component\GoogleToolbarUser_32_D053C89A9DB0461F.exe
2013-12-13 16:25:03 228A4633D638F7EEA6400D5ED5274397 1071696 ----a-w- I:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_231F3FD17DB59CFD.exe
2013-12-13 16:24:17 BD5A28471F81D492D21A381610672411 531424 ----a-w- I:\Programme\Google\Update\Download\{F69EABDD-A4BB-4555-BE7E-1EA5F59BBA24}\7.5.4805.320\GoogleToolbarInstaller_updater_signed.exe
=== I: other files ==
2013-12-19 08:14:08 FE418EB468B9CD57FA19B21D54DC2654 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131219-Rainlendar2Backup.zip
2013-12-18 06:35:41 7BB33C91990C2A05DF6768D255B8C119 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131218-Rainlendar2Backup.zip
2013-12-17 13:22:59 0A35B7026416325DE4A3EEC131F6EE2C 18636 ----a-w- I:\Programme\Java\jre7\lib\deploy\ffjcext.zip
2013-12-17 12:42:06 D660D6199E2F7A438F96FC43232E3868 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131217-Rainlendar2Backup.zip
2013-12-16 08:05:21 FFDFF094232DC5260A6141ADA669F8A8 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131216-Rainlendar2Backup.zip
2013-12-15 09:22:42 B5BFA4D0B73F3EDF038A90E5C3C0F275 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131215-Rainlendar2Backup.zip
2013-12-14 08:46:33 41ADE8ED9EDA86BAC6C00E78F1B97020 8482 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131214-Rainlendar2Backup.zip
2013-12-13 16:19:23 F06AF5C9072D2EEA51C951211E12DC7B 8435 ----a-w- I:\Dokumente und Einstellungen\Kerstin\.rainlendar2\backups\20131213-Rainlendar2Backup.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE"
"Duden Korrektor SysTray"="I:\Programme\Duden\Duden-Rechtschreibprfung\DKTray.exe"

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-21-602162358-1417001333-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\ctfmon.exe"
"swg"="I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
"MSMSGS"="I:\Programme\Messenger\msmsgs.exe /background"
"IncrediMail"="I:\Programme\IncrediMail\bin\IncMail.exe /c"
"Rainlendar2"="I:\Programme\Rainlendar2\Rainlendar2.exe"
"Google Update"="I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe /c"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\CTFMON.EXE"
"Duden Korrektor SysTray"="I:\Programme\Duden\Duden-Rechtschreibprfung\DKTray.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="I:\Programme\Avira\AntiVir Desktop\avgnt.exe /min"
"Adobe ARM"="I:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"QuickTime Task"="I:\Programme\QuickTime\QTTask.exe -atboottime"
"Corel Photo Downloader"="I:\Programme\Gemeinsame Dateien\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe -startup"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="I:\WINDOWS\system32\ctfmon.exe"
"swg"="I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
"MSMSGS"="I:\Programme\Messenger\msmsgs.exe /background"
"IncrediMail"="I:\Programme\IncrediMail\bin\IncMail.exe /c"
"Rainlendar2"="I:\Programme\Rainlendar2\Rainlendar2.exe"
"Google Update"="I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe /c"

==== Startup Registry Disabled ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"=""
"hkey"="HKLM"
"command"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="AdobeARM"
"hkey"="HKLM"
"command"="\"I:\\Programme\\Gemeinsame Dateien\\Adobe\\ARM\\1.0\\AdobeARM.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Reader_sl"
"hkey"="HKLM"
"command"="\"I:\\Programme\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Corel File Shell Monitor]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="CorelIOMonitor"
"hkey"="HKLM"
"command"="I:\\Programme\\Corel\\Corel Paint Shop Pro Photo X2\\CorelIOMonitor.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Corel Photo Downloader]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Corel Photo Downloader"
"hkey"="HKLM"
"command"="\"I:\\Programme\\Gemeinsame Dateien\\Corel\\Corel PhotoDownloader\\Corel Photo Downloader.exe\" -startup"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Update]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="GoogleUpdate"
"hkey"="HKCU"
"command"="\"I:\\Dokumente und Einstellungen\\Kerstin\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Update\\GoogleUpdate.exe\" /c"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSMSGS]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="msmsgs"
"hkey"="HKCU"
"command"="\"I:\\Programme\\Messenger\\msmsgs.exe\" /background"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="jusched"
"hkey"="HKLM"
"command"="\"I:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YMailAdvisor]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="YMailAdvisor"
"hkey"="HKLM"
"command"="\"I:\\Programme\\Yahoo!\\Common\\YMailAdvisor.exe\""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\I:^Dokumente und Einstellungen^All Users^Startmen^Programme^Autostart^Microsoft Office.lnk]
"path"="I:\\Dokumente und Einstellungen\\All Users\\Startmen\\Programme\\Autostart\\Microsoft Office.lnk"
"backup"="I:\\WINDOWS\\pss\\Microsoft Office.lnkCommon Startup"
"command"="I:\\PROGRA~1\\MICROS~2\\Office10\\OSA.EXE -b -l"
"item"="Microsoft Office"


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-]
"Adobe ARM"="\"I:\\Programme\\Gemeinsame Dateien\\Adobe\\ARM\\1.0\\AdobeARM.exe\""
"Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"


==== Task Scheduler Jobs ======================

I:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ I:@I:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe []
I:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job --a------ [Undetermined Task]
I:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job --a------ I:\Programme\Google\Update\GoogleUpdate.exe [11.11.2010 19:47]
I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004Core.job --a------ I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [02.02.2012 09:25]
I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1417001333-725345543-1004UA.job --a------ I:\Dokumente und Einstellungen\Kerstin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [02.02.2012 09:25]
I:\WINDOWS\tasks\User_Feed_Synchronization-{45607888-CD93-44D5-9910-EDBEEECB3D74}.job --ah----- I:\WINDOWS\system32\msfeedssync.exe [08.03.2009 04:31]

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"OKitSpace@OKitSpace.es"="I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox" []
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}"="I:\Programme\V-bates\Firefox" []
[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions]
"{c362da27-dd14-43ef-b6c5-ff9afcf14396}"="I:\Programme\Pass-Widget\136.xpi" []

==== Firefox Extensions ======================

ProfilePath: I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\Mozilla\Firefox\Profiles\63gjrltq.default
- Undetermined - I:\Dokumente und Einstellungen\Kerstin\Anwendungsdaten\okitSpace\Firefox
- Undetermined - I:\Programme\Web Assistant\Firefox
- Undetermined - %ProfilePath%\extensions\{990af1c2-5a27-4460-8149-ecc6bc122af3}

==== Firefox Plugins ======================


==== Chrome Look ======================

YouTube - Kerstin - Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Google Search - Kerstin - Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
tattoo girl - Kerstin - Default\Extensions\janipibkfadimhhgeklofaganodhfekj
Google Wallet - Kerstin - Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Gmail - Kerstin - Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== EOF on 19.12.2013 at 10:00:08,10 ======================
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
  • »
  • »
  • »
  • »
  • »