Eine solche Meldung kommt ständig auf dem Bildschirm und dann kann man nichts anders, als herunterfahren. Hier sind meine Log-Files:
OTL.txt

OTL logfile created on: 14.03.2012 20:09:54 - Run 1
OTL by OldTimer - Version 3.2.37.0     Folder = C:\Documents and Settings\bko.BUL-AWT-43793\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,25 Gb Total Physical Memory | 0,54 Gb Available Physical Memory | 43,57% Memory free
1,86 Gb Paging File | 1,36 Gb Available in Paging File | 73,23% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 39,06 Gb Total Space | 11,49 Gb Free Space | 29,42% Space Free | Partition Type: NTFS
Drive D: | 39,06 Gb Total Space | 7,08 Gb Free Space | 18,14% Space Free | Partition Type: NTFS
Drive E: | 35,47 Gb Total Space | 31,44 Gb Free Space | 88,64% Space Free | Partition Type: NTFS
Drive H: | 19,53 Gb Total Space | 14,22 Gb Free Space | 72,78% Space Free | Partition Type: NTFS
Drive I: | 92,23 Gb Total Space | 59,60 Gb Free Space | 64,62% Space Free | Partition Type: FAT32
 
Computer Name: SERVICE | User Name: bko | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Documents and Settings\bko.BUL-AWT-43793\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Program Files\TotalCommander\TOTALCMD.EXE (C. Ghisler & Co.)
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (r_server) -- C:\Program Files\RAdmin\R_server.exe /service File not found
SRV - (Autodesk Licensing Service) -- C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe (Autodesk)
SRV - (WinDefend) -- C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation)
SRV - (NiExServ) -- C:\Program Files\NetInst\NiExServ.exe (enteo Software GmbH)
SRV - (NIAIServ) -- C:\Program Files\NetInst\NiAiServ.exe (enteo Software GmbH)
SRV - (SavRoam) -- C:\Program Files\Symantec AntiVirus\SavRoam.exe (symantec)
SRV - (Symantec AntiVirus) -- C:\Program Files\Symantec AntiVirus\Rtvscan.exe (Symantec Corporation)
SRV - (DefWatch) -- C:\Program Files\Symantec AntiVirus\DefWatch.exe (Symantec Corporation)
SRV - (SNDSrvc) -- C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (Symantec Corporation)
SRV - (ccSetMgr) -- C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (Symantec Corporation)
SRV - (ccPwdSvc) -- C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe (Symantec Corporation)
SRV - (ccEvtMgr) -- C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (Symantec Corporation)
SRV - (IPSECMON) -- C:\Program Files\WatchGuard\Mobile User VPN\IPSecMon.exe (SafeNet)
SRV - (IreIKE) -- C:\Program Files\WatchGuard\Mobile User VPN\IreIKE.exe (SafeNet)
SRV - (MvWebServer) -- C:\WINDOWS\system32\LexWebService.exe ()
SRV - (MvServer) -- C:\WINDOWS\system32\LexMvService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (HTCAND32) -- System32\Drivers\ANDROIDUSB.sys File not found
DRV - (Changer) --  File not found
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (teamviewervpn) -- C:\WINDOWS\system32\drivers\teamviewervpn.sys (TeamViewer GmbH)
DRV - (pneteth) -- C:\WINDOWS\system32\drivers\pneteth.sys (June Fabrics Technology Inc.)
DRV - (NAVEX15) -- C:\Program Files\Common Files\Symantec Shared\VirusDefs\20110502.002\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\Program Files\Common Files\Symantec Shared\VirusDefs\20110502.002\NAVENG.SYS (Symantec Corporation)
DRV - (MHIKEY10) -- C:\WINDOWS\system32\drivers\MHIKEY10.sys (Generic USB smartcard reader)
DRV - (cpuz134) -- C:\WINDOWS\system32\drivers\cpuz134_x32.sys (Windows (R) Win 7 DDK provider)
DRV - (cxbu0wdm) -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys (HID Global Corporation)
DRV - (mcdbus) -- C:\WINDOWS\system32\drivers\mcdbus.sys (MagicISO, Inc.)
DRV - (ZSMC303) -- C:\WINDOWS\system32\drivers\usbVM303.sys (Vimicro Corporation)
DRV - (WinUSB) -- C:\WINDOWS\system32\drivers\winusb.sys (Microsoft Corporation)
DRV - (vmfilter303) -- C:\WINDOWS\system32\drivers\vmfilter303.sys (Vimicro Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (SYMTDI) -- C:\WINDOWS\system32\drivers\symtdi.sys (Symantec Corporation)
DRV - (SYMREDRV) -- C:\WINDOWS\system32\drivers\symredrv.sys (Symantec Corporation)
DRV - (SymEvent) -- C:\Program Files\Symantec\SYMEVENT.SYS (Symantec Corporation)
DRV - (SAVRT) -- C:\Program Files\Symantec AntiVirus\savrt.sys (Symantec Corporation)
DRV - (SAVRTPEL) -- C:\Program Files\Symantec AntiVirus\Savrtpel.sys (Symantec Corporation)
DRV - (IPSECDRV) -- C:\WINDOWS\system32\drivers\IpSecDrv.sys (SafeNet)
DRV - (Crypto) -- C:\WINDOWS\System32\drivers\Crypto.sig ()
DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)
DRV - (DniVap) SafeNet WAN Miniport (VA) -- C:\WINDOWS\system32\drivers\vapnt.sys (Deterministic Networks Inc.)
DRV - (G400) -- C:\WINDOWS\system32\drivers\G400m.sys (Matrox Graphics Inc.)
DRV - (EL90XBC) -- C:\WINDOWS\system32\drivers\el90xbc5.sys (3Com Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mevabg.com/
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = bg
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 86 26 E5 8A 26 86 CB 01  [binary data]
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\.DEFAULT\..\SearchScopes\{E1609B4A-33D3-4224-9E8C-C6B776D616D0}: "URL" = hxxp://www.google.co.uk/search?hl=en&q={searchTerms}&meta=
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mevabg.com/
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = bg
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 86 26 E5 8A 26 86 CB 01  [binary data]
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-18\..\SearchScopes\{E1609B4A-33D3-4224-9E8C-C6B776D616D0}: "URL" = hxxp://www.google.co.uk/search?hl=en&q={searchTerms}&meta=
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=proxy.meva.de:8080;https=proxy.meva.de:8080;ftp=proxy.meva.de:8080;gopher=proxy.meva.de:8080;socks=proxy.meva.de:8080
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\SearchScopes,DefaultScope = {3F2951B8-ECFC-4AD6-A582-FD75693AE9B5}
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\SearchScopes\{3F2951B8-ECFC-4AD6-A582-FD75693AE9B5}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-1220945662-823518204-682003330-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
 
 
[2011.09.21 11:41:35 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2011.09.21 11:41:36 | 000,000,000 | ---D | M] ("B-Trust Smart Card Certificate") -- C:\Program Files\Mozilla Firefox\extensions\sc_cert_delete@b-trust.org
 
O1 HOSTS File: ([2007.04.02 13:42:30 | 000,000,776 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 192.168.10.16	intranet 	intranet.meva.de
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O2 - BHO: (Support.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Support.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..\Toolbar\WebBrowser: (Support.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) File not found
O4 - HKLM..\Run: [Domino] C:\WINDOWS\Domino.exe (Vimicro)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [VMSnap3] C:\WINDOWS\vmsnap3.exe (ZSMCSNAP)
O4 - HKU\S-1-5-21-1220945662-823518204-682003330-1006..\Run: [SkypeM] C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype\Skype.exe (Transaction Software, D 81737 Munich)
O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\cv act sc interface RegisterTool.lnk = C:\Program Files\cv cryptovision\cv act sc interface\RegisterTool.exe (cv cryptovision GmbH)
O4 - Startup: C:\Documents and Settings\bko.BUL-AWT-43793\Start Menu\Programs\Startup\PdaNet Desktop.lnk = C:\Program Files\PdaNet for Android\PdaNetPC.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1220945662-823518204-682003330-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1220945662-823518204-682003330-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_22.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll ()
O9 - Extra 'Tools' menuitem : Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll ()
O15 - HKU\.DEFAULT\..Trusted Domains: fps-ni ([]* in Local intranet)
O15 - HKU\S-1-5-18\..Trusted Domains: fps-ni ([]* in Local intranet)
O15 - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..Trusted Domains: fps-ni ([]* in Local intranet)
O15 - HKU\S-1-5-21-1220945662-823518204-682003330-1006\..Trusted Domains: server ([]* in Local intranet)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/e/7/3/e7345c16-80aa-4488-ae10-9ac6be844f99/OGAControl.cab (Office Genuine Advantage Validation Tool)
O16 - DPF: {167248DA-0F88-4DE1-B4B1-45176751026D} https://aixbs.b-trust.org/wl-dl/bs/client_test2/js/renew/CertManX.cab (CertManX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/5/b/0/5b0d4654-aa20-495c-b89f-c1c34c691085/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {1E3F1348-4370-4BBE-A67A-CC7ED824CA85} hxxp://download.microsoft.com/download/7/4/9/749b0dc5-2175-4d5b-a6dd-9c4bc923683e/Selfhelpcontrol.cab (Microsoft Genuine Advantage Self Support Tool)
O16 - DPF: {4DB62416-BC86-4439-B5BA-366948F47C8D} https://aixbs.b-trust.org/wl-dl/bs/client_test2/js/sign/SCManagerX.cab (SCManagerX Control)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://download.bitdefender.com/resources/scan8/oscan8.cab (BDSCANONLINE Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174495503887 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} hxxp://www2.dotphoto.com/DPImageUploader.cab (Aurigma Image Uploader 3.5 Control)
O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} https://aixbs.b-trust.org/wl-dl/bs/client_test2/js/sign/capicom.dll (Settings Class)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} hxxp://service.futuremark.com/virtualmark/tc/MSC3.cab (Measurement Services Client v.3.12)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file:///C:/WINDOWS/Java/classes/xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{04E21032-AB7B-4A0C-A7A0-3DF32A65EA81}: DhcpNameServer = 192.168.10.16 192.168.10.22
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6134DBAB-3491-4210-9A95-113D5672AE66}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\saphtmlp {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - C:\Program Files\SAP\FrontEnd\Controls\SAPHTMLP.DLL (SAP AG, Walldorf)
O18 - Protocol\Handler\sapr3 {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - C:\Program Files\SAP\FrontEnd\Controls\SAPHTMLP.DLL (SAP AG, Walldorf)
O20 - AppInit_DLLs: (C:\PROGRA~1\NetInst\NiAMH.dll) - C:\Program Files\NetInst\NiAMH.dll (enteo Software GmbH)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\NavLogon: DllName - (C:\WINDOWS\system32\NavLogon.dll) - C:\WINDOWS\system32\NavLogon.dll (Symantec Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Program Files\Windows Defender\MpShHook.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.12.07 11:02:59 | 000,000,000 | ---D | M] - C:\Autodesk -- [ NTFS ]
O32 - AutoRun File - [2007.03.16 15:10:03 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.14 19:52:50 | 000,594,432 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\bko.BUL-AWT-43793\Desktop\OTL.exe
[2012.03.14 18:59:18 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.03.14 18:59:17 | 000,000,000 | ---D | C] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Malwarebytes
[2012.03.14 18:59:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.03.14 18:59:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2012.03.14 18:59:09 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.03.14 18:59:09 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.03.14 18:54:57 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2012.03.14 18:54:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\AskToolbar
[34 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.14 19:55:34 | 000,003,823 | ---- | M] () -- C:\WINDOWS\wincmd.ini
[2012.03.14 19:52:53 | 000,594,432 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\bko.BUL-AWT-43793\Desktop\OTL.exe
[2012.03.14 19:33:29 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2012.03.14 19:24:37 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.03.14 19:16:05 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.14 19:13:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.14 19:10:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.03.14 19:05:46 | 000,000,976 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.03.14 19:03:32 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{5101AFB1-81EC-4FED-99D5-E055F9BA49E9}.job
[2012.03.14 18:59:11 | 000,000,790 | ---- | M] () -- C:\Documents and Settings\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.14 06:34:00 | 000,000,980 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.03.12 19:53:13 | 000,002,267 | ---- | M] () -- C:\Documents and Settings\All Users\Desktop\Skype.lnk
[2012.03.11 10:02:00 | 000,001,052 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2012.03.06 20:26:37 | 002,653,492 | ---- | M] () -- C:\Documents and Settings\bko.BUL-AWT-43793\My Documents\Sabine_Sack.JPG
[2012.02.23 09:18:36 | 000,237,072 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MpSigStub.exe
[2012.02.22 19:46:28 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.02.16 19:45:11 | 000,357,920 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.02.16 19:09:30 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[34 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.14 18:59:11 | 000,000,790 | ---- | C] () -- C:\Documents and Settings\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.03.14 18:55:34 | 000,000,230 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.03.06 20:26:09 | 002,653,492 | ---- | C] () -- C:\Documents and Settings\bko.BUL-AWT-43793\My Documents\Sabine_Sack.JPG
[2012.02.16 19:04:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.16 19:04:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2012.01.30 21:30:36 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\setupfilter.exe
[2011.08.06 11:56:56 | 000,000,080 | RHS- | C] () -- C:\WINDOWS\System32\9A2F5526AC.dll
[2011.08.06 10:52:32 | 000,000,125 | ---- | C] () -- C:\WINDOWS\FlashDecompiler.INI
[2010.11.11 09:14:07 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2010.11.11 09:14:07 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2010.06.29 11:55:36 | 000,399,512 | ---- | C] () -- C:\Documents and Settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
[2010.06.22 08:47:30 | 000,001,061 | ---- | C] () -- C:\WINDOWS\LMAAE2DD.ini
 
========== LOP Check ==========
 
[2007.03.30 15:28:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Autodesk
[2007.03.30 15:27:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\servonic
[2007.03.23 09:17:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator.MEVA\Application Data\Autodesk
[2007.03.23 08:56:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator.MEVA\Application Data\servonic
[2009.05.30 09:55:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Autodesk
[2011.08.06 10:52:32 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\AutoUpdate
[2010.06.09 08:48:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\GARMIN
[2009.11.20 16:09:06 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\ICQ
[2007.04.17 09:05:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
[2008.08.28 16:09:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PixelPlanet
[2011.08.06 10:56:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2007.03.23 10:11:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko\Application Data\Autodesk
[2007.03.22 11:29:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko\Application Data\servonic
[2010.06.09 09:31:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\anpo.republika.pl
[2009.05.30 09:55:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Autodesk
[2011.09.28 08:45:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\B-Trust Combo
[2011.02.28 12:04:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\BitTorrent
[2011.08.04 11:49:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Dekart
[2011.08.06 10:54:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Eltima Software
[2010.06.09 09:27:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\fltk.org
[2011.08.06 10:42:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\FMA
[2010.06.09 08:49:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\GARMIN
[2011.10.12 08:36:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\gtk-2.0
[2011.01.10 08:53:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\ImgBurn
[2009.07.29 12:14:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\kompozer.net
[2007.06.28 08:04:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Leadertech
[2011.08.06 09:19:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Mael
[2011.11.09 09:25:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\MyPhoneExplorer
[2007.03.30 15:39:52 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\servonic
[2007.04.05 12:57:47 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Simply Super Software
[2012.02.18 17:14:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\TeamViewer
[2010.10.28 15:28:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\Teleca
[2012.02.03 06:56:18 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\uTorrent
[2007.04.24 14:19:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\bko.BUL-AWT-43793\Application Data\XnView
[2007.03.30 07:27:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\edvx\Application Data\servonic
[2012.03.14 19:33:29 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\Tasks\MP Scheduled Scan.job
[2012.03.14 19:10:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2012.03.14 19:03:32 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{5101AFB1-81EC-4FED-99D5-E055F9BA49E9}.job
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2011.11.13 12:29:49 | 000,001,921 | ---- | M] ()(C:\Documents and Settings\All Users\Desktop\Google ????.lnk) -- C:\Documents and Settings\All Users\Desktop\Google Земя.lnk
[2011.11.13 12:29:49 | 000,001,921 | ---- | C] ()(C:\Documents and Settings\All Users\Desktop\Google ????.lnk) -- C:\Documents and Settings\All Users\Desktop\Google Земя.lnk
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 98 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DED17083
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:CB0AACC9

< End of report >
         

Extras.txt

OTL Extras logfile created on: 14.03.2012 20:09:54 - Run 1
OTL by OldTimer - Version 3.2.37.0     Folder = C:\Documents and Settings\bko.BUL-AWT-43793\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,25 Gb Total Physical Memory | 0,54 Gb Available Physical Memory | 43,57% Memory free
1,86 Gb Paging File | 1,36 Gb Available in Paging File | 73,23% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 39,06 Gb Total Space | 11,49 Gb Free Space | 29,42% Space Free | Partition Type: NTFS
Drive D: | 39,06 Gb Total Space | 7,08 Gb Free Space | 18,14% Space Free | Partition Type: NTFS
Drive E: | 35,47 Gb Total Space | 31,44 Gb Free Space | 88,64% Space Free | Partition Type: NTFS
Drive H: | 19,53 Gb Total Space | 14,22 Gb Free Space | 72,78% Space Free | Partition Type: NTFS
Drive I: | 92,23 Gb Total Space | 59,60 Gb Free Space | 64,62% Space Free | Partition Type: FAT32
 
Computer Name: SERVICE | User Name: bko | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_USERS\.DEFAULT\SOFTWARE\Classes\<extension>]
.scr [@ = AutoCADScriptFile] -- "" "%1"
 
[HKEY_USERS\S-1-5-18\SOFTWARE\Classes\<extension>]
.scr [@ = AutoCADScriptFile] -- "" "%1"
 
[HKEY_USERS\S-1-5-21-1220945662-823518204-682003330-1006\SOFTWARE\Classes\<extension>]
.scr [@ = AutoCADScriptFile] -- "" "%1"
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"4899:TCP" = 4899:TCP:*:Enabled:RAdmin
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe" = C:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- ()
"C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
"C:\Program Files\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe" = C:\Program Files\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe:*:Enabled:hpqphotocrm.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)
"C:\Program Files\HP\HP Software Update\HPWUCli.exe" = C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:hpwucli.exe -- (Hewlett-Packard)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\WatchGuard\Mobile User VPN\Vpn.exe" = C:\Program Files\WatchGuard\Mobile User VPN\Vpn.exe:*:Enabled:VPN Connection Manager -- (SafeNet)
"C:\Program Files\RAdmin\R_server.exe" = C:\Program Files\RAdmin\R_server.exe:*:Enabled:R_server
"C:\Program Files\WatchGuard\Mobile User VPN\CmonApp.exe" = C:\Program Files\WatchGuard\Mobile User VPN\CmonApp.exe:*:Enabled:CMon Test Application -- (SafeNet)
"C:\Program Files\Symantec Client Security\Symantec AntiVirus\VPC32.exe" = C:\Program Files\Symantec Client Security\Symantec AntiVirus\VPC32.exe:*:Enabled:Symantec AntiVirus
"C:\Program Files\WatchGuard\Mobile User VPN\ViewLog.exe" = C:\Program Files\WatchGuard\Mobile User VPN\ViewLog.exe:*:Enabled:ViewLog -- (SafeNet)
"C:\Program Files\BitTorrent\bittorrent.exe" = C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"C:\Program Files\TotalCommander\TOTALCMD.EXE" = C:\Program Files\TotalCommander\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows -- (C. Ghisler & Co.)
"C:\Program Files\Common Files\XPressUpdate\XPressUpdate.exe" = C:\Program Files\Common Files\XPressUpdate\XPressUpdate.exe:*:Enabled:XPressUpdate
"C:\Program Files\ICQ6\ICQ.exe" = C:\Program Files\ICQ6\ICQ.exe:*:Enabled:ICQ6
"C:\Program Files\Java\jre6\bin\java.exe" = C:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Documents and Settings\bko.BUL-AWT-43793\temp\TeamViewer\Version5\TeamViewer.exe" = C:\Documents and Settings\bko.BUL-AWT-43793\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer -- (TeamViewer GmbH)
"C:\Program Files\WinHTTrack\WinHTTrack.exe" = C:\Program Files\WinHTTrack\WinHTTrack.exe:*:Enabled:WinHTTrack Website Copier, Web Site mirroring for professional and private purposes -- (HTTrack)
"C:\Program Files\Google\Google Earth\client\googleearth.exe" = C:\Program Files\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"C:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe" = C:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- ()
"C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
"C:\Program Files\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe" = C:\Program Files\Common Files\HP\Digital Imaging\Bin\hpqPhotoCrm.exe:*:Enabled:hpqphotocrm.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe:*:Enabled:hpqsudi.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe:*:Enabled:hpqpsapp.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe:*:Enabled:hpqpse.exe -- (Hewlett-Packard Development Co. L.P.)
"C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.)
"C:\Program Files\HP\HP Software Update\HPWUCli.exe" = C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:hpwucli.exe -- (Hewlett-Packard)
"C:\Program Files\uTorrent\uTorrent.exe" = C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Program Files\TeamViewer\Version7\TeamViewer.exe" = C:\Program Files\TeamViewer\Version7\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe" = C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 22
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update
"{31A559C1-9E4D-423B-9DD3-34A6C5398752}" = HTC BMP USB Driver
"{3248F0A8-6813-11D6-A77B-00B0D0160010}" = Java(TM) SE Runtime Environment 6 Update 1
"{34E4EE2F-F9C1-48E7-80ED-4C3C4553A5AE}" = RAdmin2.0 o. Viewer
"{350C97B0-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3533B9EB-BE15-4C5F-8726-0150B12CAA6A}" = cv act sc/interface 5.0.0 - user edition
"{3B4C85FA-E312-11D7-BCF5-00105A24FEA8}" = Mobile User VPN
"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg
"{43D7324B-9C5A-4D43-8EAD-0D667AB7B314}" = DOC
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{4DDEADA8-25B8-41CB-9989-8F16D50A8E9C}" = OMNIKEY 3x21 PC/SC Driver
"{4F905C32-B72B-4EC9-91CD-1AC76BC88D3F}" = Migration LASER 6.5.2 bis
"{55D9E026-DCB0-46FF-B60A-68B972228CF6}" = Autodesk Design Review 2010
"{5783F2D7-5004-0407-0002-0060B0CE6BBA}" = Autodesk Architectural Desktop 2007 - Deutsch
"{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}" = Google Земя
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{848AC794-8B81-440A-81AE-6474337DB527}" = Symantec AntiVirus
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{87ABA03D-8F69-4A1C-A40E-626DC56D93E1}" = CRM-Tools
"{90110409-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{901E0402-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Bulgarian User Interface Pack
"{901E0407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 German User Interface Pack
"{903B0409-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Project Professional 2003
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B362566-EC1B-4700-BB9C-EC661BDE2175}" = DocProc
"{A06275F4-324B-4E85-95E6-87B2CD729401}" = Windows Defender
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A654A805-41D9-40C7-AA46-4AF04F044D61}" = Adobe® Photoshop® Album Starter Edition 3.2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1033-7B44-A83000000003}" = Adobe Reader 8.3.1
"{AC76BA86-7AD7-5464-3428-800000000003}" = Spelling Dictionaries Support For Adobe Reader 8
"{AC76BA86-7AD7-5760-0000-800000000003}" = Japanese Fonts Support For Adobe Reader 8
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE3B8E96-B0AF-4871-9178-1519B58E3A93}" = A4 TECH PC Camera H
"{D79113E7-274C-470B-BD46-01B10219DF6A}" = HPPhotosmartEssential
"{E3B67F67-F1BA-4709-96CE-72E92A8BF5E3}" = hpg2410
"{E5B04674-1885-4B08-BAE7-ECDEC1F84677}" = HP Scanjet G2410 and 2400
"{e7394a0f-3f80-45b1-87fc-abcd51893246}" = Python 2.6.4
"7-Zip" = 7-Zip 4.45 beta
"9397EA7527D5597E900F76DDCF42A1DEDCBDC288" = Windows Driver Package - Dekart (DEKART38) SmartCardReader  (11/21/2007 1.0.5.9)
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe® Photoshop® Album Starter Edition 3.2" = Adobe® Photoshop® Album Starter Edition 3.2
"Audacity_is1" = Audacity 1.2.6
"Autodesk Design Review 2010" = Autodesk Design Review 2010
"B-Trust Combo Lite_is1" = B-Trust Combo Lite 1.7
"Bulgarian(Phonetic)" = BulgarianPhonetic XP by G. Atanasov
"CCleaner" = CCleaner (remove only)
"combolite" = B-Trust Combo Lite Context Menu Plugin 1.0 (Remove Only)
"CommView for WiFi PPC" = CommView for WiFi PPC
"CPUID CPU-Z_is1" = CPUID CPU-Z 1.56
"FreePDF_XP" = FreePDF XP (Remove only)
"Google Updater" = Google Updater
"HP Imaging Device Functions" = HP Imaging Device Functions 13.0
"HP Photosmart Essential" = HP Photosmart Essential 3.5
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPOCR" = OCR Software by I.R.I.S. 13.0
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"IE7-MUI" = Windows Internet Explorer 7 Multilingual User Interface (MUI)
"ie8" = Windows Internet Explorer 8
"ImgBurn" = ImgBurn
"InstallShield_{43D7324B-9C5A-4D43-8EAD-0D667AB7B314}" = DOC
"InstallShield_{4F905C32-B72B-4EC9-91CD-1AC76BC88D3F}" = Migration LASER 6.5.2 bis
"IrfanView" = IrfanView (remove only)
"Lexmark Printer Software Uninstall" = Lexmark Drucker-Software deinstallieren
"LiveUpdate" = LiveUpdate 2.0 (Symantec Corporation)
"MagicDisc 2.7.106" = MagicDisc 2.7.106
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"Measurement Services Client" = Futuremark Measurement Services Client
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MPE" = MyPhoneExplorer
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PdaNet_is1" = PdaNet for Android 3.02
"PROSet" = Intel(R) PRO Network Adapters and Drivers
"pycairo-py2.6" = Python 2.6 pycairo-1.4.12
"pygobject-py2.6" = Python 2.6 pygobject-2.14.2
"pygtk-py2.6" = Python 2.6 pygtk-2.12.1
"SAPFrontend" = SAP Front End
"TeamViewer 7" = TeamViewer 7
"Tweak UI 2.10" = Tweak UI
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.11
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WIC" = Windows Imaging Component
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.7
"WinHTTrack Website Copier_is1" = WinHTTrack Website Copier 3.43-9C
"winusb0100" = Microsoft WinUsb 1.0
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XP Codec Pack" = XP Codec Pack
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1220945662-823518204-682003330-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{79A765E1-C399-405B-85AF-466F52E918B0}" = Support.com Toolbar Updater
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 14.03.2012 14:03:52 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 512000 (0x000000000007d000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:53 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 557056 (0x0000000000088000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:54 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 5718016 (0x0000000000574000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:55 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 65536 (0x0000000000010000) für 8192 (0x00002000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:56 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 548864 (0x0000000000086000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:57 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 385024 (0x000000000005e000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:03:58 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 155648 (0x0000000000026000) für 8192 (0x00002000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:04:00 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 303104 (0x000000000004a000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:04:01 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 139264 (0x0000000000022000) für 8192 (0x00002000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
Error - 14.03.2012 14:04:03 | Computer Name = SERVICE | Source = ESENT | ID = 482
Description = HelpSvc (3696) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\InstalledSKUs\Professional_32_0407\Database\HCdata.edb"
 bei Offset 32768 (0x0000000000008000) für 4096 (0x00001000) Bytes zu schreiben,
 ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler
 -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die 
Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt
 werden.
 
[ System Events ]
Error - 14.03.2012 14:08:43 | Computer Name = SERVICE | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 14.03.2012 14:09:58 | Computer Name = SERVICE | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 14.03.2012 14:09:58 | Computer Name = SERVICE | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 14.03.2012 14:09:58 | Computer Name = SERVICE | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 14.03.2012 14:09:58 | Computer Name = SERVICE | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 14.03.2012 14:10:47 | Computer Name = SERVICE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Parallel port driver" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
Error - 14.03.2012 14:10:47 | Computer Name = SERVICE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Remote Administrator Service" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%3
 
Error - 14.03.2012 14:15:04 | Computer Name = SERVICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Fips  intelppm  SAVRT  SYMTDI
 
Error - 14.03.2012 14:16:22 | Computer Name = SERVICE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 14.03.2012 14:52:42 | Computer Name = SERVICE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
 
< End of report >
         

Malwarebytes log-File

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.14.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
bko :: SERVICE [Administrator]

14.03.2012 19:25:03
mbam-log-2012-03-14 (20-27-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 452515
Laufzeit: 48 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SkypeM (Trojan.Ransom) -> Daten: C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype\Skype.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Program Files\RAdmin12\AdmDll.dll_ (PUP.RemoteAdmin) -> Keine Aktion durchgeführt.
C:\Program Files\RAdmin12\raddrv.dll (PUP.RemoteAdmin) -> Keine Aktion durchgeführt.
C:\Program Files\RAdmin12\R_server.ekse_ (Malware.Tool) -> Keine Aktion durchgeführt.
C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Temp\ms0cfg32.exe (Exploit.Drop.CFG) -> Keine Aktion durchgeführt.
C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype\Skype.exe (Trojan.Ransom) -> Keine Aktion durchgeführt.

(Ende)
         

Ich brauche Hilfe. Danke im Voraus!

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKU\S-1-5-21-1220945662-823518204-682003330-1006..\Run: [SkypeM] C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype\Skype.exe
(Transaction Software, D 81737 Munich)
 :Files
C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Danke!

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1220945662-823518204-682003330-1006\Software\Microsoft\Windows\CurrentVersion\Run\\SkypeM not found.
File C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Application Data\Skype\Skype.exe not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrator
 
User: Administrator.MEVA
 
User: All Users
 
User: bko
 
User: bko.BUL-AWT-43793
->Flash cache emptied: 487 bytes
 
User: BKO~1~BUL
 
User: Default User
->Flash cache emptied: 56504 bytes
 
User: edvx
 
User: LocalService
 
User: netinstall
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 95404 bytes
->Temporary Internet Files folder emptied: 828292 bytes
 
User: Administrator.MEVA
->Temp folder emptied: 131715911 bytes
->Temporary Internet Files folder emptied: 3711051 bytes
 
User: All Users
 
User: bko
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 3771705 bytes
 
User: bko.BUL-AWT-43793
->Temp folder emptied: 607293870 bytes
->Temporary Internet Files folder emptied: 58309879 bytes
->Java cache emptied: 1072692 bytes
->Flash cache emptied: 0 bytes
 
User: BKO~1~BUL
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 46586 bytes
->Flash cache emptied: 0 bytes
 
User: edvx
->Temp folder emptied: 854006 bytes
->Temporary Internet Files folder emptied: 993538 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 112094 bytes
 
User: netinstall
->Temp folder emptied: 822 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 1941674 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4782507 bytes
%systemroot%\System32 .tmp files removed: 7463 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5624959 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 198492292 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 973,00 mb
 
 
OTL by OldTimer - Version 3.2.37.0 log created on 03142012_212933

Files\Folders moved on Reboot...
C:\Documents and Settings\bko.BUL-AWT-43793\Local Settings\Temp\WCESLog.log moved successfully.

Registry entries deleted on Reboot...
         

Die Zip-Datei - wie es umgeschrieben ist.

danke für den upload

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Die gewuenschte Log-Datei:

ComboFix 12-03-15.03 - bko 15.03.2012  20:38:22.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1033.18.1279.304 [GMT 1:00]
ausgeführt von:: c:\documents and settings\bko.BUL-AWT-43793\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\All Users\Application Data\TEMP\DFC5A2B2.TMP
c:\documents and settings\bko.BUL-AWT-43793\WINDOWS
c:\program files\xp-AntiSpy
c:\program files\xp-AntiSpy\MSCREATE.DIR
c:\program files\xp-AntiSpy\Uninstall.exe
c:\program files\xp-AntiSpy\xp-AntiSpy.chm
c:\program files\xp-AntiSpy\xp-AntiSpy.exe
c:\program files\xp-AntiSpy\xp-AntiSpy.url
c:\windows\IsUn0407.exe
c:\windows\system32\9A2F5526AC.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-15 bis 2012-03-15  ))))))))))))))))))))))))))))))
.
.
2012-03-14 20:29 . 2012-03-14 20:42	--------	d-----w-	C:\_OTL
2012-03-14 17:59 . 2012-03-14 17:59	--------	d-----w-	c:\documents and settings\bko.BUL-AWT-43793\Application Data\Malwarebytes
2012-03-14 17:59 . 2012-03-14 17:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-03-14 17:59 . 2012-03-14 17:59	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-03-14 17:59 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-14 17:54 . 2012-03-14 17:55	--------	d-----w-	c:\program files\Ask.com
2012-03-14 17:54 . 2012-03-14 18:01	--------	d-----w-	c:\documents and settings\bko.BUL-AWT-43793\Local Settings\Application Data\AskToolbar
2012-03-13 22:26 . 2012-02-08 06:03	6552120	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{C63DB589-261D-413D-91A4-AD5A50086279}\mpengine.dll
2012-02-16 18:04 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-02-16 18:04 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-23 08:18 . 2009-10-05 06:11	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-02-22 18:46 . 2011-06-24 07:32	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-08 06:03 . 2007-10-16 07:28	6552120	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-01-12 16:53 . 2004-08-03 22:17	1859968	----a-w-	c:\windows\system32\win32k.sys
2011-12-17 19:46 . 2004-08-03 23:56	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-12-17 19:46 . 2004-08-03 23:56	916992	----a-w-	c:\windows\system32\wininet.dll
2011-12-17 19:46 . 2004-08-03 23:56	43520	----a-w-	c:\windows\system32\licmgr10.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-01-03 15:31	1514152	----a-w-	c:\program files\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-01-03 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2012-01-03 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2011-05-09 49208]
"VMSnap3"="c:\windows\VMSnap3.EXE" [2006-08-30 49152]
"Domino"="c:\windows\Domino.EXE" [2006-06-28 49152]
"ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2012-01-03 1391272]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-03-22 39264]
.
c:\documents and settings\bko.BUL-AWT-43793\Start Menu\Programs\Startup\
PdaNet Desktop.lnk - c:\program files\PdaNet for Android\PdaNetPC.exe [2011-11-9 480880]
.
c:\documents and settings\All Users\Start Menu\Programs\Startup\
cv act sc interface RegisterTool.lnk - c:\program files\cv cryptovision\cv act sc interface\RegisterTool.exe [2010-12-15 4527616]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\NetInst\NiAMH.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-1202660629-1343024091-1801674531-2684\Scripts\Logon\0\0]
"Script"=meva_run2.VBS
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\S-1-5-21-1202660629-1343024091-1801674531-500\Scripts\Logon\0\0]
"Script"=meva_run2.VBS
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
.
[HKLM\~\startupfolder\C:^Documents and Settings^bko.BUL-AWT-43793^Start Menu^Programs^Startup^MagicDisc.lnk]
path=c:\documents and settings\bko.BUL-AWT-43793\Start Menu\Programs\Startup\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 18:59	937920	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
2004-02-29 13:44	66680	----a-w-	c:\program files\Common Files\Symantec Shared\ccApp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 00:12	15360	----a-w-	c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2007-06-26 17:27	312320	----a-w-	c:\program files\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-11-13 10:39	1289000	----a-w-	c:\program files\Microsoft ActiveSync\wcescomm.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerS]
2001-08-03 15:56	159800	----a-w-	c:\windows\PowerS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vptray]
2004-03-12 12:18	124128	----a-w-	c:\progra~1\SYMANT~1\VPTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\WatchGuard\\Mobile User VPN\\Vpn.exe"=
"c:\\Program Files\\WatchGuard\\Mobile User VPN\\CmonApp.exe"=
"c:\\Program Files\\WatchGuard\\Mobile User VPN\\ViewLog.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\TotalCommander\\TOTALCMD.EXE"=
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"c:\\Documents and Settings\\bko.BUL-AWT-43793\\temp\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\WinHTTrack\\WinHTTrack.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\Common Files\\HP\\Digital Imaging\\Bin\\hpqPhotoCrm.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\TeamViewer\\Version7\\TeamViewer.exe"=
"c:\\Program Files\\TeamViewer\\Version7\\TeamViewer_Service.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [11.12.2010 14:54 20328]
R2 Crypto;Crypto;c:\windows\system32\drivers\Crypto.sys [22.03.2007 11:44 217088]
R2 IPSECDRV;SafeNet IPSec Plugin;c:\windows\system32\drivers\IpSecDrv.sys [22.03.2007 11:44 114232]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03.11.2006 17:19 13592]
R3 NIAIServ;NetInstall Service;c:\program files\NetInst\NiAiServ.exe [22.03.2007 11:07 157304]
R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [02.02.2012 20:58 25088]
R3 vmfilter303;vmfilter303;c:\windows\system32\drivers\vmfilter303.sys [30.01.2012 21:30 428160]
S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [18.01.2011 10:56 136176]
S2 NiExServ;NetInstall Executive;c:\program files\NetInst\NiExServ.exe [22.03.2007 11:07 132728]
S2 r_server;Remote Administrator Service;"c:\program files\RAdmin\R_server.exe" /service --> c:\program files\RAdmin\R_server.exe [?]
S3 cxbu0wdm;OMNIKEY 6121;c:\windows\system32\drivers\cxbu0wdm.sys [21.09.2011 11:41 115712]
S3 DniVap;SafeNet WAN Miniport (VA);c:\windows\system32\drivers\vapnt.sys [22.03.2007 11:44 36188]
S3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys --> c:\windows\system32\Drivers\ANDROIDUSB.sys [?]
S3 MHIKEY10;MHIKEY10;c:\windows\system32\drivers\MHIKEY10.sys [10.02.2011 03:34 51968]
S3 pneteth;PdaNet Broadband;c:\windows\system32\drivers\pneteth.sys [09.11.2011 08:36 13312]
S3 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [12.03.2004 13:18 169192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-11 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-08-27 08:41]
.
2012-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-18 09:55]
.
2012-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-18 09:55]
.
2012-03-15 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 16:20]
.
2012-03-15 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\program files\Ask.com\UpdateTask.exe [2012-01-03 15:31]
.
2012-03-15 c:\windows\Tasks\User_Feed_Synchronization-{5101AFB1-81EC-4FED-99D5-E055F9BA49E9}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 01:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab
DPF: {167248DA-0F88-4DE1-B4B1-45176751026D} - hxxps://aixbs.b-trust.org/wl-dl/bs/client_test2/js/renew/CertManX.cab
DPF: {4DB62416-BC86-4439-B5BA-366948F47C8D} - hxxps://aixbs.b-trust.org/wl-dl/bs/client_test2/js/sign/SCManagerX.cab
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-BigDog303 - c:\windows\VM303_STI.EXE
MSConfigStartUp-Adobe Photo Downloader - c:\program files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
MSConfigStartUp-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-15 20:46
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  BigDog303 = c:\windows\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)????????????????0?????????@?????????????? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\
.
[HKEY_LOCAL_MACHINE\software\H+H Software GmbH\Virtual CD 5\Settings]
@DACL=(02 0000)
"VCDDrivesNo"="1"
"VCDDriveLetters"="G"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1288)
c:\progra~1\NetInst\NiAMH.dll
.
- - - - - - - > 'lsass.exe'(1344)
c:\progra~1\NetInst\NiAMH.dll
.
Zeit der Fertigstellung: 2012-03-15  20:48:45
ComboFix-quarantined-files.txt  2012-03-15 19:48
.
Vor Suchlauf: 12.645.023.744 bytes free
Nach Suchlauf: 12.803.657.728 bytes free
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DA70CD8AFED2F6B629A1BC9875D9BA65
         

lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Danke für die ausführliche Hilfe!

7-Zip 4.45 beta		14.03.2012 notwendig		
A4 TECH PC Camera H	A4 TECH	31.01.2012		2007.11.12 notwendig
Adobe AIR	Adobe Systems Inc.	29.10.2010		2.0.3.13070 unbekannt
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	15.03.2012		11.1.102.62 notwendig
Adobe Reader 8.3.1	Adobe Systems Incorporated	15.09.2011	92,5MB	8.3.1 notwendig
Audacity 1.2.6		15.03.2012 notwendig		
Autodesk Architectural Desktop 2007 - Deutsch	Autodesk	23.03.2007	1.853MB	5.0.272.0 notwendig
Autodesk Design Review 2010	Autodesk, Inc.	30.05.2009		10.0.0.108 notwendig
B-Trust Combo Lite 1.7	BORICA - BANKSERVICE JSC	28.09.2011		1.7.0.2 notwendig
B-Trust Combo Lite Context Menu Plugin 1.0 (Remove Only)		15.03.2012 notwendig	 	
BulgarianPhonetic XP by G. Atanasov		16.03.2012 notwendig		
CCleaner	Piriform	16.03.2012		3.16 notwendig
CommView for WiFi PPC		15.03.2012 notwendig		
Compatibility Pack für 2007 Office System	Microsoft Corporation	29.06.2010	77,2MB	12.0.6514.5001 notwendig
CPUID CPU-Z 1.56		11.12.2010 notwendig		
CRM-Tools				unbekannt
cv act sc/interface 5.0.0 - user edition	cv cryptovision gmbh	21.09.2011	20,6MB	5.0.0 notwendig
DOC	Your Company Name	13.07.2007		1.0.0 unbekannt
FreePDF XP (Remove only)		15.03.2012		notwendig
Futuremark Measurement Services Client		15.03.2012	notwendig	
GIMP 2.6.7		11.11.2009		notwendig
Google Updater	Google Inc.	16.03.2012		2.4.2432.1652 notwendig
Google Земя	Google	13.11.2011	92,8MB	6.1.0.5001 notwendig
HP Imaging Device Functions 13.0	HP	15.03.2012		13.0 notwendig
HP Photosmart Essential 3.5	HP	15.03.2012		3.5 notwendig
HP Scanjet G2410 and 2400	HP	15.03.2012		13.0 notwendig
HP Solution Center 13.0	HP	15.03.2012		13.0 notwendig
HP Update	Hewlett-Packard	22.08.2011	3,98MB	5.003.001.001notwendig
HTC BMP USB Driver	HTC	29.10.2010	0,35MB	1.0.5375 notwendig
ImgBurn	LIGHTNING UK!	10.01.2011		2.5.4.0 notwendig
Intel(R) PRO Network Adapters and Drivers			notwendig	
IrfanView (remove only)	Irfan Skiljan	14.03.2012		4.30 notwendig
Japanese Fonts Support For Adobe Reader 8	Adobe Systems	15.10.2009	18,8MB	8.0 notwendig
Java(TM) 6 Update 22	Sun Microsystems, Inc.	15.12.2008	90,5MB	6.0.220 notwendig
Java(TM) SE Runtime Environment 6 Update 1	Sun Microsystems, Inc.	27.04.2007	134,1MB	1.6.0.10 notwendig
Lexmark Drucker-Software deinstallieren		15.03.2012		notwendig
LiveUpdate 2.0 (Symantec Corporation)	Symantec Corporation	16.03.2012		2.0.39.0 notwendig
MagicDisc 2.7.106		15.03.2012		notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000	Malwarebytes Corporation	14.03.2012		1.60.1.1000 notwendig
Microsoft .NET Framework 1.1		30.01.2012		unbekannt
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	16.02.2012	1.008MB	2.2.30729 unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	30.05.2009	6,30MB	2.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	23.06.2010	209MB	3.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	30.05.2009	37,5MB	3.2.30729 unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	15.03.2012	unbekannt	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	30.01.2012	unbekannt	
Microsoft ActiveSync	Microsoft Corporation	09.09.2010	18,2MB	4.5.5096.0 notwendig
Microsoft Base Smart Card Cryptographic Service Provider Package	Microsoft Corporation	15.03.2012	notwendig	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	22.03.2007		1 notwendig
Microsoft Office 2003 Bulgarian User Interface Pack	Microsoft Corporation	11.06.2007	127,4MB	11.0.5614.0 notwendig
Microsoft Office 2003 German User Interface Pack	Microsoft Corporation	11.06.2007	358MB	11.0.5614.0 notwendig
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.06.2007	637MB	11.0.5614.0 notwendig
Microsoft Office Project Professional 2003	Microsoft Corporation	31.01.2011	236MB	11.0.8173.0 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	22.03.2007	notwendig	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	30.05.2009	5,21MB	8.0.56336 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	30.05.2009	10,3MB	9.0.30729 notwendig
Microsoft WinUsb 1.0	Microsoft Corporation	09.11.2011		notwendig
Migration LASER 6.5.2 bis	Automobiles Citroën	13.07.2007		6.5.2 unnötig
Mobile User VPN		15.03.2012		unnötig
MSXML 4.0 SP2 (KB927978)	Microsoft Corporation	03.04.2007	2,56MB	4.20.9841.0 unbekannt
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	15.08.2007	2,62MB	4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	12.11.2008	2,67MB	4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	25.11.2009	2,77MB	4.20.9876.0 unbekannt
MSXML 4.0 SP3 Parser	Microsoft Corporation	29.10.2010	2,87MB	4.30.2100.0 unbekannt
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	01.11.2010	2,99MB	4.30.2107.0 unbekannt
MSXML 6 Service Pack 2 (KB954459)	Microsoft Corporation	12.11.2008	1,33MB	6.20.1099.0 unbekannt
MyPhoneExplorer	F.J. Wechselberger	15.03.2012		1.8.2 notwendig
OCR Software by I.R.I.S. 13.0	HP	15.03.2012		13.0 unnötig
OMNIKEY 3x21 PC/SC Driver	HID Global GmbH	21.09.2011	0,13MB	3.0.1.0 notwendig
PdaNet for Android 3.02	June Fabrics Technology Inc	09.11.2011		notwendig
Python 2.6 pycairo-1.4.12		15.03.2012		notwendig
Python 2.6 pygobject-2.14.2		15.03.2012		notwendig
Python 2.6 pygtk-2.12.1		15.03.2012		notwendig
Python 2.6.4	Python Software Foundation	11.11.2009	49,3MB	2.6.4150 notwendig
RAdmin2.0 o. Viewer				unnötig
SAP Front End	SAP AG	15.03.2012		6.20 Compilation 6 unbekannt	
Skype™ 5.5	Skype Technologies S.A.	20.12.2011	17,0MB	5.5.124 notwendig
Spelling Dictionaries Support For Adobe Reader 8	Adobe Systems	27.06.2007	32,5MB	8.0.0 notwendig
Support.com Toolbar	Ask.com	14.03.2012	3,38MB	1.14.1.0 unbekannt	
Support.com Toolbar Updater	Ask.com	14.03.2012		1.2.0.20007 unbekannt	
Symantec AntiVirus	Symantec Corporation	03.07.2007	46,5MB	9.0.0.338 notwendig
TeamViewer 7	TeamViewer	15.03.2012		7.0.12541 notwendig
Tweak UI		15.03.2012		unbekannt	
VLC media player 1.1.11	VideoLAN	15.03.2012		1.1.11 notwendig
Winamp	Nullsoft, Inc	14.03.2012		5.572 notwendig
Windows Defender	Microsoft Corporation	16.10.2007	9,57MB	1.1.1593.21 notwendig
Windows Driver Package - Dekart (DEKART38) SmartCardReader  (11/21/2007 1.0.5.9)	Dekart	15.03.2012		11/21/2007 1.0.5.9 notwendig
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	25.06.2008 notwendig		
Windows Internet Explorer 8	Microsoft Corporation	22.05.2009		20090308.140743 notwendig
Windows Media Format 11 runtime		15.03.2012		notwendig
Windows Media Player 11		15.03.2012		notwendig
Windows XP Service Pack 3	Microsoft Corporation	04.09.2009		20080414.031525 notwendig
WinHTTrack Website Copier 3.43-9C	HTTrack	19.04.2010		3.43.9 notwendig
XP Codec Pack		15.03.2012		notwendig
µTorrent		15.03.2012		3.0.0 notwendig
         

deinstaliere:
Adobe AIR
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
DOC Your
Java: beide
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
Migration
OCR
RAdmin2.0
Spelling Dictionaries
Support.com : beide


Symantec AntiVirus : welche version nutzt du da, sieht irgendwie alt aus.
ist die noch upgrade fähig, also kostenlos? bitte prüfe und berichte :-)

deinstaliere:
Tweak
öffne otl bereinigen neustart.
öffne ccleaner, analysieren, ccleaner starten, pc neustarten, testen wie er läuft

Alles Moegliches ist erledigt.
Ich konnte die folgende Programme nicht deinstalieren:
DOC - Fehler bei der Deinstallation
Tweak UI - Fehler bei irgendwelchem Script
RAdmin Viewer 2.0 - wurde per Net-Install gemacht und sucht Netz, welcher nicht existiert
Migration ... - Das weiss ich schon, was ist, aber seit lange ist nicht auf dem Rechner
Symantec habe ich deinstaliert. Was fuer AntiVirus-Software werden Sie mir empfehlen - kostenlos - Avira AntiVirus?

Von dem Desktop sind OTL.exe und ComboFix verschwunden.

Ich bin Ihnen sehr dankbar, dass Sie fuer meinen Rechner so viel gemacht haben.

Ich habe noch einige Programme deinstaliert. Das ist, was geblieben ist:

7-Zip 4.45 beta		14.03.2012		
A4 TECH PC Camera H	A4 TECH	31.01.2012		2007.11.12
Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	17.03.2012		11.1.102.63
Adobe Reader X (10.1.2) - Deutsch	Adobe Systems Incorporated	17.03.2012	122,3MB	10.1.2
Audacity 1.2.6		17.03.2012		
Autodesk Architectural Desktop 2007 - Deutsch	Autodesk	23.03.2007	1.853MB	5.0.272.0
Autodesk Design Review 2010	Autodesk, Inc.	30.05.2009		10.0.0.108
B-Trust Combo Lite 1.7	BORICA - BANKSERVICE JSC	28.09.2011		1.7.0.2
B-Trust Combo Lite Context Menu Plugin 1.0 (Remove Only)		17.03.2012		
BulgarianPhonetic XP by G. Atanasov		17.03.2012		
CCleaner	Piriform	17.03.2012		3.16
CommView for WiFi PPC		17.03.2012		
Compatibility Pack für 2007 Office System	Microsoft Corporation	29.06.2010	77,2MB	12.0.6514.5001
CPUID CPU-Z 1.56		11.12.2010		
CRM-Tools				
cv act sc/interface 5.0.0 - user edition	cv cryptovision gmbh	21.09.2011	20,6MB	5.0.0
DOC	Your Company Name	13.07.2007		1.0.0
FreePDF XP (Remove only)		15.03.2012		
Futuremark Measurement Services Client		17.03.2012		
GIMP 2.6.7		11.11.2009		
Google Updater	Google Inc.	17.03.2012		2.4.2432.1652
Google Земя	Google	13.11.2011	92,8MB	6.1.0.5001
HP Imaging Device Functions 13.0	HP	17.03.2012		13.0
HP Photosmart Essential 3.5	HP	17.03.2012		3.5
HP Scanjet G2410 and 2400	HP	17.03.2012		13.0
HP Solution Center 13.0	HP	17.03.2012		13.0
HP Update	Hewlett-Packard	22.08.2011	3,98MB	5.003.001.001
HTC BMP USB Driver	HTC	29.10.2010	0,35MB	1.0.5375
ImgBurn	LIGHTNING UK!	10.01.2011		2.5.4.0
Intel(R) PRO Network Adapters and Drivers				
IrfanView (remove only)	Irfan Skiljan	17.03.2012		4.30
Java(TM) 6 Update 31	Oracle	17.03.2012	91,3MB	6.0.310
Lexmark Drucker-Software deinstallieren		17.03.2012		
MagicDisc 2.7.106		17.03.2012		
Malwarebytes Anti-Malware Version 1.60.1.1000	Malwarebytes Corporation	14.03.2012		1.60.1.1000
Microsoft .NET Framework 1.1		30.01.2012		
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	16.02.2012	1.008MB	2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	30.05.2009	6,30MB	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	23.06.2010	209MB	3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	30.05.2009	37,5MB	3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	17.03.2012		
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	30.01.2012		
Microsoft ActiveSync	Microsoft Corporation	09.09.2010	18,2MB	4.5.5096.0
Microsoft Base Smart Card Cryptographic Service Provider Package	Microsoft Corporation	17.03.2012		
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	22.03.2007		1
Microsoft Office 2003 Bulgarian User Interface Pack	Microsoft Corporation	11.06.2007	127,4MB	11.0.5614.0
Microsoft Office 2003 German User Interface Pack	Microsoft Corporation	11.06.2007	358MB	11.0.5614.0
Microsoft Office Professional Edition 2003	Microsoft Corporation	11.06.2007	637MB	11.0.5614.0
Microsoft Office Project Professional 2003	Microsoft Corporation	31.01.2011	236MB	11.0.8173.0
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	22.03.2007		
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	30.05.2009	5,21MB	8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	30.05.2009	10,3MB	9.0.30729
Microsoft WinUsb 1.0	Microsoft Corporation	09.11.2011		
Migration LASER 6.5.2 bis	Automobiles Citroën	13.07.2007		6.5.2
MSXML 4.0 SP2 (KB927978)	Microsoft Corporation	03.04.2007	2,56MB	4.20.9841.0
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	15.08.2007	2,62MB	4.20.9848.0
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	12.11.2008	2,67MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	25.11.2009	2,77MB	4.20.9876.0
MSXML 4.0 SP3 Parser	Microsoft Corporation	29.10.2010	2,87MB	4.30.2100.0
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	01.11.2010	2,99MB	4.30.2107.0
MSXML 6 Service Pack 2 (KB954459)	Microsoft Corporation	12.11.2008	1,33MB	6.20.1099.0
MyPhoneExplorer	F.J. Wechselberger	17.03.2012		1.8.2
OMNIKEY 3x21 PC/SC Driver	HID Global GmbH	21.09.2011	0,13MB	3.0.1.0
PdaNet for Android 3.02	June Fabrics Technology Inc	09.11.2011		
Python 2.6 pycairo-1.4.12		17.03.2012		
Python 2.6 pygobject-2.14.2		17.03.2012		
Python 2.6 pygtk-2.12.1		17.03.2012		
Python 2.6.4	Python Software Foundation	11.11.2009	49,3MB	2.6.4150
RAdmin2.0 o. Viewer				
Skype™ 5.5	Skype Technologies S.A.	20.12.2011	17,0MB	5.5.124
TeamViewer 7	TeamViewer	17.03.2012		7.0.12541
Tweak UI		17.03.2012		
VLC media player 1.1.11	VideoLAN	17.03.2012		1.1.11
Winamp	Nullsoft, Inc	17.03.2012		5.572 
Windows Defender	Microsoft Corporation	16.10.2007	9,57MB	1.1.1593.21
Windows Driver Package - Dekart (DEKART38) SmartCardReader  (11/21/2007 1.0.5.9)	Dekart	17.03.2012		11/21/2007 1.0.5.9
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	25.06.2008		
Windows Internet Explorer 8	Microsoft Corporation	22.05.2009		20090308.140743
Windows Media Format 11 runtime		17.03.2012		
Windows Media Player 11		17.03.2012		
Windows XP Service Pack 3	Microsoft Corporation	04.09.2009		20080414.031525
WinHTTrack Website Copier 3.43-9C	HTTrack	19.04.2010		3.43.9
XP Codec Pack		17.03.2012		
µTorrent		17.03.2012		3.0.0
         

die deinstalationen mal mit revo versuchen:
http://www.hijackthis-forum.de/tipps...installer.html
dann den pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
aus der passage xp:
- konfigurieren der automatischen updates.
- datenausführungsverhinderung für alle prozesse.
und windows dienste konfigurieren.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser