Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Log-Analyse und Auswertung: Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 3 1 2 3
Alt 10.08.2013, 21:15   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Zitat:
HKLM\...\Run: [Nuance.ctfmngr] - C:\PROGRA~1\Nuance\NATURA~1\Program\ctfmngr.exe [46440 2009-02-13] (Nuance Communications, Inc.)
Kennst Du das?

Downloade dir bitte Windows Repair (All In One) von hier.
  • Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
  • Klicke auf Step 2 und drücke unter Check Disk auf Do It.

  • Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

  • Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

  • Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
  • Hake Restart System when Finished an.
  • Drücke Start.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.08.2013, 13:15   #17
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

vielen Dank für Deine Antwort.

Das von Dir eingefügte Zitat verweist auf die Spracherkennungssoftware Dragon Naturally Speaking und ist somit bekannt.

Bei Step 3 steht, dass für den Vorgang die XP-CD erforderlich ist - jetzt habe ich wahrscheinlich ein Problem: XP wurde damals beim Kauf von PC und Notebook rechtmäßig erworben, aber jetzt kann ich die CD leider nicht mehr finden (unverantwortlich, ich weiß). Kann ich irgendwie fortfahren, oder ist an dieser Stelle Schluss, und ich muss das Problem anders beheben? Ein Umstieg auf Win 7 ist zwar sowieso geplant, aber im Moment nicht mal eben zwischendurch machbar.

Versuchsweise habe ich den Rechner jetzt im normalen Modus gestartet: Bis jetzt ist die "Server ausgelastet..."-Meldung nicht erschienen, und die Programme lassen sich normal öffnen. Sollte das Problem womöglich behoben sein?

Grüße
Leo
__________________

Geändert von fisch_nrw (12.08.2013 um 13:38 Uhr)

Alt 12.08.2013, 17:16   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Ignorier Step 3, am wichtigsten ist der letzte Schritt wo du die Haken setzt, dort bitte am Besten alles anhaken und laufen lassen.
__________________
__________________
Alt 12.08.2013, 20:40   #19
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

OK, vielen Dank! Habe Windows Repair wie von Dir beschrieben durchlaufen lassen. Der Rechner wurde neu gestartet und verhält sich normal - keine Fehlermeldung, Programme lassen sich problemlos und zügig öffnen :-) Soll ich jetzt noch weitere Suchläufe/Maßnahmen durchführen?

Grüße
Leo
Geändert von fisch_nrw (12.08.2013 um 21:25 Uhr)

Alt 13.08.2013, 09:06   #20
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Also kannst Du jetzt im normalen Modus unterwegs sein?

Dann ab jetzt alles im normalen Modus:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 13.08.2013, 15:16   #21
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

erst einmal ein riesengroßes - anbei die Logs.

Ich würde sagen, keine Probleme mehr - bis auf die Tatsache, dass ich in Avira den Browserschutz und den E-Mail-Schutz nicht mehr aktivieren kann. Echtzeit-Scanner und Firewall sind an, aber bei den anderen Optionen wird nur ein Kreuz angezeigt, wenn ich sie wieder aktivieren will - muss ich mich dafür vielleicht noch mal als Administrator im abgesicherten Modus anmelden, wenn ich Avira dort deaktiviert habe?

Und dürfte ich Dich vielleicht noch kurz fragen, was Deine Empfehlung für einen möglichst guten Internet-Schutz wäre? Dass so etwas trotz regelmäßig aktualisierter Schutz-Software durchkommen kann, hat mich geschockt, zumal es ja offensichtlich mit den ganzen Spam-Mails gekommen ist. ESET war laut stiftung warentest 2013 Testsieger; wäre das Deiner Meinung nach eine zuverlässigere Lösung als Avira Internet Security?

Grüße
Leo

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=8116f3d2e73bc14ea1d00048cf05adb5
# engine=14752
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-13 01:13:47
# local_time=2013-08-13 03:13:47 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=299309
# found=0
# cleaned=0
# scan_time=17149
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.72  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Avira Internet Security    
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java 7 Update 25  
 Adobe Flash Player 	11.7.700.224  
 Adobe Reader 8 Adobe Reader out of Date! 
 Adobe Reader 10.1.6 Adobe Reader out of Date!  
 Mozilla Firefox (Firefox,. Firefox out of Date!  
 Mozilla Thunderbird (17.0.7) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013
Ran by User (administrator) on 13-08-2013 15:35:19
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
(AVM Berlin) C:\Programme\avmwlanstick\WlanNetService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
(Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
(Hewlett-Packard) C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
() C:\Programme\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\concentr.exe
(AVM Berlin) C:\Programme\avmwlanstick\wlangui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Electronic Arts) C:\Programme\Electronic Arts\EADM\Core.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Google) C:\Programme\Google\Drive\googledrivesync.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\wfcrun32.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
(TimePunch KG) C:\Programme\TimePunch2\TpWatcher.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
() C:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Google) C:\Programme\Google\Drive\googledrivesync.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\usrreq.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe [151552 2006-05-11] (Intel Corporation)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [843776 2006-05-01] (Analog Devices, Inc.)
HKLM\...\Run: [JMB36X Configure] - C:\WINDOWS\system32\JMRaidTool.exe [385024 2006-06-02] (JMicron Technology Corp.)
HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2005-01-12] (Cyberlink Corp.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [StatusClient] - C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe [36864 2002-12-16] (Hewlett-Packard)
HKLM\...\Run: [TomcatStartup] - C:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe [155648 2003-03-31] (Hewlett-Packard)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM\...\Run: [DNS7reminder] - C:\Programme\Nuance\NaturallySpeaking10\Ereg\Ereg.exe [259624 2007-04-16] (Nuance Communications, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [Nuance.ctfmngr] - C:\PROGRA~1\Nuance\NATURA~1\Program\ctfmngr.exe [46440 2009-02-13] (Nuance Communications, Inc.)
HKLM\...\Run: [Philips Device Listener] - C:\Programme\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe [380416 2011-01-25] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [17331200 2008-10-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [ConnectionCenter] - C:\Programme\Citrix\ICA Client\concentr.exe [300472 2010-05-12] (Citrix Systems, Inc.)
HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-06-24] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [EA Core] - C:\Programme\Electronic Arts\EADM\Core.exe [3342336 2009-09-03] (Electronic Arts)
HKCU\...\Run: [ASRockOCTuner] -  [x]
HKCU\...\Run: [ASRockIES] -  [x]
HKCU\...\Run: [zASRockInstantBoot] -  [x]
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-03-23] (Google Inc.)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-22] ()
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [19603048 2013-06-03] (Skype Technologies S.A.)
HKCU\...\Run: [GoogleDriveSync] - C:\Programme\Google\Drive\googledrivesync.exe [19676256 2013-06-06] (Google)
MountPoints2: {037474d0-9f34-11e1-b6de-0025227232b5} - I:\AutoRun.exe
MountPoints2: {270430eb-faeb-11db-9165-806d6172696f} - F:\Setup.exe
MountPoints2: {de9d164a-6c57-11e0-80f7-0009dd60f989} - I:\setup.exe
HKU\Administrator\...\RunOnce: [DeleteOnReboot] - C:\WINDOWS\DeleteOnReboot.bat [ 2013-08-10] ()
HKU\Administrator\...\RunOnce: [Report] - C:\AdwCleaner[S1].txt [ 2013-08-10] ()
HKU\Gast\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2009-01-05] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BlueSoleil.lnk
ShortcutTarget: BlueSoleil.lnk -> C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe (IVT Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Office-Bibliothek-Direktsuche.lnk
ShortcutTarget: Office-Bibliothek-Direktsuche.lnk -> C:\Programme\Office-Bibliothek\PCLib.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk
ShortcutTarget: phase-6 Reminder.lnk -> C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TimePunch Watcher.lnk
ShortcutTarget: TimePunch Watcher.lnk -> C:\Programme\TimePunch2\TpWatcher.exe (TimePunch KG)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Voctra Autostarter.lnk
ShortcutTarget: Voctra Autostarter.lnk -> C:\Programme\Voctra Azura\autostart.exe (jcs|tec)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\AZ 6-1.launcher.teens.lnk
ShortcutTarget: AZ 6-1.launcher.teens.lnk -> C:\Programme\AZ 6-1\Teens\az6-1.launcher.exe (No File)
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Product Registration.lnk
ShortcutTarget: Product Registration.lnk -> C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is-1M2GU.tmp\ATR1.exe (No File)
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\WISO Urteilsmonitor.lnk
ShortcutTarget: WISO Urteilsmonitor.lnk -> C:\Programme\WISO\Sparbuch 2008\urteilsmonitor.exe ()
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - DefaultScope {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6OyNMMHFgZ&i=26
SearchScopes: HKCU - {43834BE1-6499-473C-825F-0A69FB801535} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MS8TDF&pc=MS8TDF&src=IE-SearchBox
SearchScopes: HKCU - {4C00B7F1-B0A5-47CA-B17F-B7C818E10891} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^YYYYYY^YY^DE&apn_uid=429CE047-8A5C-47A5-BF50-EC6E06FCC567&apn_sauid=A98D7367-5FAD-48F7-9693-EDAF5A637160
SearchScopes: HKCU - {5B5CE435-0E86-47D2-942F-4A4AB2D5FAA9} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6OyNMMHFgZ&i=26
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} -  No File
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://express.foto.com/ImageUploader5.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1178353132436
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ipp - No CLSID Value - 
Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nppl3260;version=6.0.11.2536 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.2.2594 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1698 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @Sibelius.com/Scorch Plugin,version=6.2.0.88 - C:\Programme\Sibelius Software\Scorch\npsibelius.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: thehappycloud.com/HappyCloudPlugin - C:\Dokumente und Einstellungen\All Users\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com
FF Extension: No Name - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
FF Extension: toolbar - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\Extensions\toolbar@web.de.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR DefaultSearchURL: (Google) - https://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=fflb&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=rcs
CHR DefaultSuggestURL: (Google) - https://www.google.com/complete/search?q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (ScorchPlugin) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\plugins\NPSibelius.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Shockwave for Director) - C:\Programme\Mozilla Firefox\plugins\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Happy Cloud Plugin) - C:\Dokumente und Einstellungen\All Users\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Skype Click to Call) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.0.0.10297_0
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AntiVirFirewallService; C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe [654392 2013-06-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [371768 2013-06-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-06-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-24] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-06-24] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [132424 2009-03-26] (Apple Inc.)
R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [647680 2011-06-20] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-21] (Google Inc.)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe [90112 2006-05-11] (Intel Corporation)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-06-26] (Mozilla Foundation)
S2 NewServiceInstall1; C:\Programme\SDL International\T2007_FL\TT\Lng\Dialogs1031.lng [11264 2007-04-23] ()
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3048136 2012-06-19] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
S2 LinksysUpdater; "C:\Programme\Linksys\Linksys Updater\bin\LinksysUpdater.exe"  -s "C:\Programme\Linksys\Linksys Updater\conf\wrapper.conf" [x]
S2 PDFProFiltSrv; C:\Programme\Nuance\PDF Professional 8\PDFProFiltSrv.exe [x]

==================== Drivers (Whitelisted) ====================

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2008-09-30] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-07-23] (Protect Software GmbH)
S3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R3 avfwim; C:\Windows\System32\DRIVERS\avfwim.sys [92448 2013-02-06] (Avira GmbH)
R1 avfwot; C:\Windows\System32\DRIVERS\avfwot.sys [113024 2013-02-06] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-21] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [34576 2007-03-05] (IVT Corporation.)
R3 BlueletSCOAudio; C:\Windows\System32\DRIVERS\BlueletSCOAudio.sys [27792 2007-03-05] (IVT Corporation.)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [18320 2007-03-05] (IVT Corporation.)
S3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [39184 2007-03-05] (IVT Corporation.)
R0 BTHidEnum; C:\Windows\System32\Drivers\vbtenum.sys [20880 2007-03-05] (IVT Corporation.)
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [35600 2007-03-05] (IVT Corporation.)
S3 BTNetFilter; C:\Programme\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys [22416 2006-11-22] (IVT Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
R2 hwpsgt; C:\Windows\System32\DRIVERS\hwpsgt.sys [137344 2008-12-12] ()
R0 JGOGO; C:\Windows\System32\DRIVERS\JGOGO.sys [6912 2006-02-07] (JMicron )
R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [43904 2006-08-04] (JMicron Technology Corp.)
R2 lemsgt; C:\Windows\System32\DRIVERS\lemsgt.sys [9472 2008-12-12] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 RTLE8023xp; C:\Windows\System32\DRIVERS\Rtenicxp.sys [120064 2009-01-22] (Realtek Semiconductor Corporation                           )
R2 RVIEG01; C:\Programme\Roland\Virtual Sound Canvas DXi\RVIEg01.sys [187992 2001-04-13] (Roland)
S3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
R1 SSHDRV65; C:\WINDOWS\system32\drivers\SSHDRV65.sys [120320 2007-05-15] ()
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [34448 2007-03-05] (IVT Corporation.)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [44304 2007-03-05] (IVT Corporation.)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x]
S4 hpt3xx; No ImagePath
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x]
S4 IntelIde; No ImagePath
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-13 15:30 - 2013-08-13 15:30 - 00001123 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\checkup.txt
2013-08-13 15:28 - 2013-08-13 15:28 - 00891115 _____ C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2013-08-13 10:44 - 2013-08-13 10:44 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-13 10:24 - 2013-08-13 10:24 - 03268369 _____ C:\Dokumente und Einstellungen\User\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-13 10:24 - 2013-08-13 10:24 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2013-08-12 20:45 - 2013-08-12 20:45 - 00005933 _____ C:\WINDOWS\system32\reset.log
2013-08-12 20:32 - 2013-08-12 21:07 - 00008930 _____ C:\WINDOWS\bitssetup.log
2013-08-12 19:31 - 2013-08-12 21:10 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-08-12 19:29 - 2013-08-12 19:29 - 00000000 ____D C:\RegBackup
2013-08-12 19:27 - 2013-08-12 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Tweaking.com - Windows Repair
2013-08-12 13:10 - 2013-08-12 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Tweaking.com - Windows Repair
2013-08-10 13:22 - 2013-08-10 13:22 - 00036257 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-08-10 13:19 - 2013-08-10 13:19 - 00001707 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-08-10 13:17 - 2013-08-10 13:17 - 00958418 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-08-10 13:17 - 2013-08-10 13:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-10 13:15 - 2013-08-10 13:15 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-10 13:14 - 2013-08-10 13:14 - 00015827 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Junkware Removal Tool.htm
2013-08-10 12:44 - 2013-08-10 12:44 - 00000398 _____ C:\WINDOWS\DeleteOnReboot.bat
2013-08-10 12:43 - 2013-08-10 12:44 - 00015235 _____ C:\AdwCleaner[S1].txt
2013-08-10 12:43 - 2013-08-10 12:43 - 00666633 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-08-10 11:25 - 2013-08-10 11:25 - 00000271 _____ C:\WINDOWS\nsw.log
2013-08-08 20:12 - 2013-08-08 20:12 - 00020859 _____ C:\ComboFix.txt
2013-08-08 19:52 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-08-08 19:52 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-08-08 19:52 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-08-08 19:52 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-08-08 13:30 - 2013-08-08 20:12 - 00000000 ____D C:\Qoobox
2013-08-08 13:30 - 2013-08-08 20:11 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-08 13:29 - 2013-08-08 09:51 - 05100713 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-08-07 21:04 - 2013-08-07 21:04 - 00041398 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Addition.txt
2013-08-07 21:02 - 2013-08-07 21:02 - 01229726 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-08-07 21:02 - 2013-08-07 21:02 - 00000000 ____D C:\FRST
2013-08-05 15:04 - 2013-08-05 15:04 - 00001706 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WISO Steuer-Sparbuch 2013.lnk
2013-07-28 15:35 - 2013-07-28 15:35 - 00113850 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\PP-46786mergeDE.tra
2013-07-17 12:01 - 2013-07-17 12:01 - 00081920 _____ C:\WINDOWS\Minidump\Mini071713-01.dmp

==================== One Month Modified Files and Folders =======

2013-08-13 15:34 - 2013-08-13 15:34 - 01068525 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-08-13 15:30 - 2013-08-13 15:30 - 00001123 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\checkup.txt
2013-08-13 15:28 - 2013-08-13 15:28 - 00891115 _____ C:\Dokumente und Einstellungen\User\Desktop\SecurityCheck.exe
2013-08-13 15:26 - 2007-05-05 10:19 - 01556339 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-13 15:26 - 2007-05-04 19:39 - 00000000 ____D C:\Programme
2013-08-13 15:24 - 2013-03-06 15:28 - 00000000 ___SD C:\Dokumente und Einstellungen\User\Eigene Dateien\Google Drive
2013-08-13 15:24 - 2012-06-25 13:49 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004UA.job
2013-08-13 15:18 - 2012-06-15 06:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-13 14:42 - 2010-07-21 18:23 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-13 10:44 - 2013-08-13 10:44 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-13 10:24 - 2013-08-13 10:24 - 03268369 _____ C:\Dokumente und Einstellungen\User\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-13 10:24 - 2013-08-13 10:24 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
2013-08-13 10:24 - 2007-05-04 18:50 - 00032524 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-13 10:19 - 2012-05-14 10:03 - 00679220 _____ C:\WINDOWS\setupapi.log
2013-08-13 10:14 - 2001-08-18 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-13 10:13 - 2010-07-21 18:23 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-13 10:13 - 2007-05-04 19:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-13 10:13 - 2007-05-04 19:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-13 10:13 - 2007-05-04 18:46 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-12 22:53 - 2007-05-04 18:52 - 00000300 ___SH C:\Dokumente und Einstellungen\User\ntuser.ini
2013-08-12 21:27 - 2007-10-04 10:57 - 00001311 _____ C:\WINDOWS\wiso.ini
2013-08-12 21:26 - 2007-10-11 13:50 - 00000066 _____ C:\WINDOWS\BBW_INFO.INI
2013-08-12 21:16 - 2007-05-04 19:39 - 01281378 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-12 21:13 - 2007-05-04 19:39 - 00411880 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-12 21:12 - 2007-05-13 15:34 - 00002904 _____ C:\WINDOWS\COM+.log
2013-08-12 21:10 - 2013-08-12 19:31 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-08-12 21:08 - 2007-05-04 18:44 - 00000000 ____D C:\WINDOWS\Registration
2013-08-12 21:07 - 2013-08-12 20:32 - 00008930 _____ C:\WINDOWS\bitssetup.log
2013-08-12 20:45 - 2013-08-12 20:45 - 00005933 _____ C:\WINDOWS\system32\reset.log
2013-08-12 20:44 - 2013-08-12 19:27 - 00000000 ____D C:\Dokumente und Einstellungen\User\Desktop\Tweaking.com - Windows Repair
2013-08-12 20:43 - 2007-05-04 18:46 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-08-12 20:43 - 2007-05-04 18:46 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-08-12 20:33 - 2007-05-04 18:45 - 00004658 _____ C:\WINDOWS\Windows Update.log
2013-08-12 19:29 - 2013-08-12 19:29 - 00000000 ____D C:\RegBackup
2013-08-12 19:29 - 2007-05-04 20:34 - 00000000 ____D C:\WINDOWS\repair
2013-08-12 19:17 - 2008-09-02 16:09 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-12 19:05 - 2012-09-12 10:44 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-08-12 14:32 - 2012-07-03 13:03 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-12 13:11 - 2013-08-12 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Tweaking.com - Windows Repair
2013-08-10 13:22 - 2013-08-10 13:22 - 00036257 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-08-10 13:19 - 2013-08-10 13:19 - 00001707 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-08-10 13:17 - 2013-08-10 13:17 - 00958418 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-08-10 13:17 - 2013-08-10 13:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-10 13:15 - 2013-08-10 13:15 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-10 13:15 - 2008-09-02 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-10 13:14 - 2013-08-10 13:14 - 00015827 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Junkware Removal Tool.htm
2013-08-10 12:44 - 2013-08-10 12:44 - 00000398 _____ C:\WINDOWS\DeleteOnReboot.bat
2013-08-10 12:44 - 2013-08-10 12:43 - 00015235 _____ C:\AdwCleaner[S1].txt
2013-08-10 12:44 - 2007-05-04 18:52 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü
2013-08-10 12:43 - 2013-08-10 12:43 - 00666633 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-08-10 12:37 - 2009-08-12 13:14 - 00000000 ___DC C:\WINDOWS\$NtUninstallKB973354$
2013-08-10 11:51 - 2012-11-19 18:44 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-10 11:51 - 2012-11-19 18:44 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 11:25 - 2013-08-10 11:25 - 00000271 _____ C:\WINDOWS\nsw.log
2013-08-10 10:08 - 2007-05-04 18:50 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-08 20:12 - 2013-08-08 20:12 - 00020859 _____ C:\ComboFix.txt
2013-08-08 20:12 - 2013-08-08 13:30 - 00000000 ____D C:\Qoobox
2013-08-08 20:11 - 2013-08-08 13:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-08 20:10 - 2001-08-18 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-08 19:59 - 2012-08-10 12:17 - 00325863 _____ C:\WINDOWS\avmfwlanci.log
2013-08-08 09:51 - 2013-08-08 13:29 - 05100713 ____R (Swearware) C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe
2013-08-07 21:04 - 2013-08-07 21:04 - 00041398 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Addition.txt
2013-08-07 21:02 - 2013-08-07 21:02 - 01229726 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-08-07 21:02 - 2013-08-07 21:02 - 00000000 ____D C:\FRST
2013-08-07 18:32 - 2013-01-04 07:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Büro
2013-08-07 09:48 - 2007-05-26 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Gast
2013-08-07 09:48 - 2007-05-04 18:50 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-07 09:41 - 2007-05-04 20:34 - 00000000 ____D C:\WINDOWS\Help
2013-08-07 05:59 - 2012-09-12 10:19 - 01499136 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\TimePunch.mdb
2013-08-07 05:48 - 2011-08-15 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Mein Steuer-Sparbuch Heute
2013-08-06 18:24 - 2012-06-25 13:49 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004Core.job
2013-08-05 15:17 - 2011-08-15 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Steuer-Sparbuch
2013-08-05 15:04 - 2013-08-05 15:04 - 00001706 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WISO Steuer-Sparbuch 2013.lnk
2013-08-05 15:01 - 2007-10-04 10:56 - 00000000 ____D C:\Programme\WISO
2013-08-05 15:01 - 2007-05-05 09:41 - 00000000 ____D C:\Programme\InstallShield Installation Information
2013-08-05 10:14 - 2009-06-08 09:04 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-08-05 09:29 - 2012-06-25 13:50 - 00002363 _____ C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
2013-07-28 16:54 - 2011-09-03 08:37 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-07-28 15:35 - 2013-07-28 15:35 - 00113850 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\PP-46786mergeDE.tra
2013-07-27 08:17 - 2009-06-08 23:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-17 12:01 - 2013-07-17 12:01 - 00081920 _____ C:\WINDOWS\Minidump\Mini071713-01.dmp
2013-07-17 12:01 - 2010-05-11 15:09 - 00000000 ____D C:\WINDOWS\Minidump

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2001-08-18 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2001-08-18 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Alt 13.08.2013, 18:15   #22
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Zitat:
bis auf die Tatsache, dass ich in Avira den Browserschutz und den E-Mail-Schutz nicht mehr aktivieren kann
Das bin ich Schuld

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.



Ich empfehle Emsisoft.

Adobe und Firefox updaten.

Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 14.08.2013, 10:28   #23
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

alles erledigt, der PC läuft einwandfrei, keine weiteren Fragen :-)

Tausend Dank nochmals dafür, dass Du Dir die Zeit genommen hast, alle meine Posts und Fragen zu beantworten und mir so toll geholfen hast, den PC wieder in Ordnung zu bringen! Eigentlich unfassbar, dass es hier ein Forum gibt, in dem sich kompetente Menschen Zeit nehmen, einer weniger bedarften schädlingsgeplagten Masse aus der Patsche zu helfen. Meinen größten Respekt dafür!

Beste Grüße
Leo

Alt 14.08.2013, 19:33   #24
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 11:56   #25
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

nachdem dank Deiner Bereinigung wochenlang alles problemlos lief, wurde heute auf meinem PC die Meldung, um die es in diesem Thread die ganze Zeit ging ("Server ausgelastet...", wieder angezeigt. Auch das Verhalten war genau wie beim letzten Mal: Der PC reagiert extrem langsam bis gar nicht, Programme lassen sich nicht starten. Jedwede Bedienung ist nur im abgesicherten Modus möglich.

Könntest Du Dir das evtl. noch einmal ansehen? Und ist es OK, den alten Thread wieder aufzugreifen, oder soll ich einen neuen erstellen?

Gruß
Leo

Alt 05.09.2013, 13:47   #26
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


passt, poste bitte ein frisches FRST log
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 15:17   #27
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

OK, vielen Dank für Deine Antwort.

Da ich nicht rechtzeitig in den abgesicherten Modus geschaltet habe, ist der Rechner normal hochgefahren. Die Meldung "Server ausgelastet..." wurde dieses Mal nicht angezeigt, und alles scheint normal zu funktionieren. Ist vielleicht alles in Ordnung? Anbei die FRST.txt und, falls ebenfalls benötigt, die Addition.txt.

Gruß
Leo


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-09-2013
Ran by User (administrator) on HOME on 05-09-2013 16:06:37
Running from C:\Dokumente und Einstellungen\User\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(Emsisoft GmbH) C:\Programme\Online Armor\OAcat.exe
(Emsisoft GmbH) C:\Programme\Online Armor\oasrv.exe
(AVM Berlin) C:\Programme\avmwlanstick\WlanNetService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Linksys\Linksys Updater\bin\LinksysUpdater.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Oracle Corporation) C:\WINDOWS\system32\java.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe
(Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
(Hewlett-Packard) C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\concentr.exe
(AVM Berlin) C:\Programme\avmwlanstick\wlangui.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Emsisoft GmbH) C:\Programme\Online Armor\OAui.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\wfcrun32.exe
(Emsisoft GmbH) C:\programme\emsisoft anti-malware\a2guard.exe
() C:\Programme\Pando Networks\Media Booster\PMB.exe
(Emsisoft GmbH) C:\Programme\Online Armor\OAhlp.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
(TimePunch KG) C:\Programme\TimePunch2\TpWatcher.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
() C:\Programme\Opera\16.0.1196.62\opera_crashreporter.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe
(Opera Software) C:\Programme\Opera\16.0.1196.62\opera.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe [151552 2006-05-11] (Intel Corporation)
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [843776 2006-05-01] (Analog Devices, Inc.)
HKLM\...\Run: [JMB36X Configure] - C:\WINDOWS\system32\JMRaidTool.exe [385024 2006-06-02] (JMicron Technology Corp.)
HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2005-01-12] (Cyberlink Corp.)
HKLM\...\Run: [StatusClient] - C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe [36864 2002-12-16] (Hewlett-Packard)
HKLM\...\Run: [TomcatStartup] - C:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe [155648 2003-03-31] (Hewlett-Packard)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM\...\Run: [DNS7reminder] - C:\Programme\Nuance\NaturallySpeaking10\Ereg\Ereg.exe [259624 2007-04-16] (Nuance Communications, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [413696 2009-01-05] (Apple Inc.)
HKLM\...\Run: [Nuance.ctfmngr] - C:\PROGRA~1\Nuance\NATURA~1\Program\ctfmngr.exe [46440 2009-02-13] (Nuance Communications, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [17331200 2008-10-28] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ConnectionCenter] - C:\Programme\Citrix\ICA Client\concentr.exe [300472 2010-05-12] (Citrix Systems, Inc.)
HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [@OnlineArmor GUI] - C:\Programme\Online Armor\OAui.exe [2415104 2012-10-02] (Emsisoft GmbH)
HKLM\...\Run: [emsisoft anti-malware] - c:\programme\emsisoft anti-malware\a2guard.exe [4329920 2013-08-26] (Emsisoft GmbH)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [HonorAutoRunSetting] 1
HKLM\...\Policies\Explorer: [NoDriveAutoRun] 67108863
HKLM\...\Policies\Explorer: [NoDriveTypeAutoRun] 323
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [EA Core] - "C:\Programme\Electronic Arts\EADM\Core.exe" -silent [x]
HKCU\...\Run: [ASRockOCTuner] -  [x]
HKCU\...\Run: [ASRockIES] -  [x]
HKCU\...\Run: [zASRockInstantBoot] -  [x]
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-03-23] (Google Inc.)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-22] ()
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [19603048 2013-06-03] (Skype Technologies S.A.)
MountPoints2: {037474d0-9f34-11e1-b6de-0025227232b5} - I:\AutoRun.exe
MountPoints2: {270430eb-faeb-11db-9165-806d6172696f} - F:\Setup.exe
MountPoints2: {de9d164a-6c57-11e0-80f7-0009dd60f989} - I:\setup.exe
HKU\Gast\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2009-01-05] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BlueSoleil.lnk
ShortcutTarget: BlueSoleil.lnk -> C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe (IVT Corporation.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TimePunch Watcher.lnk
ShortcutTarget: TimePunch Watcher.lnk -> C:\Programme\TimePunch2\TpWatcher.exe (TimePunch KG)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\AZ 6-1.launcher.teens.lnk
ShortcutTarget: AZ 6-1.launcher.teens.lnk -> C:\Programme\AZ 6-1\Teens\az6-1.launcher.exe (No File)
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\Product Registration.lnk
ShortcutTarget: Product Registration.lnk -> C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\is-1M2GU.tmp\ATR1.exe (No File)
Startup: C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\WISO Urteilsmonitor.lnk
ShortcutTarget: WISO Urteilsmonitor.lnk -> C:\Programme\WISO\Sparbuch 2008\urteilsmonitor.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - DefaultScope {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6OyNMMHFgZ&i=26
SearchScopes: HKCU - {43834BE1-6499-473C-825F-0A69FB801535} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MS8TDF&pc=MS8TDF&src=IE-SearchBox
SearchScopes: HKCU - {4C00B7F1-B0A5-47CA-B17F-B7C818E10891} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^YYYYYY^YY^DE&apn_uid=429CE047-8A5C-47A5-BF50-EC6E06FCC567&apn_sauid=A98D7367-5FAD-48F7-9693-EDAF5A637160
SearchScopes: HKCU - {5B5CE435-0E86-47D2-942F-4A4AB2D5FAA9} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb174/?search={searchTerms}&loc=IB_DS&a=6OyNMMHFgZ&i=26
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU -No Name - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} -  No File
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://express.foto.com/ImageUploader5.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1178353132436
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellExecuteHooks: OA Shell Helper - {4F07DA45-8170-4859-9B5F-037EF2970034} - C:\PROGRA~1\ONLINE~3\oaevent.dll [366440 2012-10-02] (Emsisoft GmbH)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @Sibelius.com/Scorch Plugin,version=6.2.0.88 - C:\Programme\Sibelius Software\Scorch\npsibelius.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: thehappycloud.com/HappyCloudPlugin - C:\Dokumente und Einstellungen\All Users\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\searchplugins\webde-suche.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\Extensions\staged
FF Extension: toolbar - C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\br4lcdh8.default\Extensions\toolbar@web.de.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR DefaultSearchURL: (Google) - https://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=fflb&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=rcs
CHR DefaultSuggestURL: (Google) - https://www.google.com/complete/search?q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\28.0.1500.95\pdf.dll No File
CHR Plugin: (ScorchPlugin) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\plugins\NPSibelius.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Shockwave for Director) - C:\Programme\Mozilla Firefox\plugins\np32dsw.dll (Adobe Systems, Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll No File
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll No File
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Happy Cloud Plugin) - C:\Dokumente und Einstellungen\All Users\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Skype Click to Call) - C:\DOKUME~1\User\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.0.0.10297_0
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [4159464 2013-08-26] (Emsisoft GmbH)
R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [647680 2011-06-20] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-21] (Google Inc.)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe [90112 2006-05-11] (Intel Corporation)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
S2 NewServiceInstall1; C:\Programme\SDL International\T2007_FL\TT\Lng\Dialogs1031.lng [11264 2007-04-23] ()
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2009-07-13] ()
R2 OAcat; C:\Programme\Online Armor\OAcat.exe [216072 2012-10-02] (Emsisoft GmbH)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3048136 2012-06-19] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
R2 SvcOnlineArmor; C:\Programme\Online Armor\oasrv.exe [4463864 2012-10-02] (Emsisoft GmbH)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
R2 LinksysUpdater; "C:\Programme\Linksys\Linksys Updater\bin\LinksysUpdater.exe"  -s "C:\Programme\Linksys\Linksys Updater\conf\wrapper.conf" [x]
S2 PDFProFiltSrv; C:\Programme\Nuance\PDF Professional 8\PDFProFiltSrv.exe [x]

==================== Drivers (Whitelisted) ====================

R3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-26] (Emsisoft GmbH)
R1 A2DDA; C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Programme\Emsisoft Anti-Malware\a2dix86.sys [37856 2012-04-30] (Emsisoft GmbH)
R1 a2util; C:\Programme\Emsisoft Anti-Malware\a2util32.sys [14432 2013-03-28] (Emsisoft GmbH)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2008-09-30] (Protect Software GmbH)
R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-07-23] (Protect Software GmbH)
S3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [34576 2007-03-05] (IVT Corporation.)
R3 BlueletSCOAudio; C:\Windows\System32\DRIVERS\BlueletSCOAudio.sys [27792 2007-03-05] (IVT Corporation.)
R3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [18320 2007-03-05] (IVT Corporation.)
S3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [39184 2007-03-05] (IVT Corporation.)
R0 BTHidEnum; C:\Windows\System32\Drivers\vbtenum.sys [20880 2007-03-05] (IVT Corporation.)
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [35600 2007-03-05] (IVT Corporation.)
S3 BTNetFilter; C:\Programme\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys [22416 2006-11-22] (IVT Corporation.)
R3 cleanhlp; C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-08-26] (Emsisoft GmbH)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
R2 hwpsgt; C:\Windows\System32\DRIVERS\hwpsgt.sys [137344 2008-12-12] ()
R0 JGOGO; C:\Windows\System32\DRIVERS\JGOGO.sys [6912 2006-02-07] (JMicron )
R0 JRAID; C:\Windows\System32\DRIVERS\jraid.sys [43904 2006-08-04] (JMicron Technology Corp.)
R2 lemsgt; C:\Windows\System32\DRIVERS\lemsgt.sys [9472 2008-12-12] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R1 OADevice; C:\WINDOWS\system32\drivers\OADriver.sys [208320 2012-10-02] ()
R1 oahlpXX; C:\WINDOWS\system32\drivers\oahlp32.sys [44992 2012-10-02] ()
R1 OAmon; C:\WINDOWS\system32\drivers\OAmon.sys [27648 2012-10-02] (Emsisoft)
R1 OAnet; C:\WINDOWS\system32\drivers\OAnet.sys [31920 2012-10-02] (Emsisoft)
R2 RVIEG01; C:\Programme\Roland\Virtual Sound Canvas DXi\RVIEg01.sys [187992 2001-04-13] (Roland)
S3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
R1 SSHDRV65; C:\WINDOWS\system32\drivers\SSHDRV65.sys [120320 2007-05-15] ()
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [34448 2007-03-05] (IVT Corporation.)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [44304 2007-03-05] (IVT Corporation.)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [x]
S4 hpt3xx; No ImagePath
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [x]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-05 16:04 - 2013-09-05 16:04 - 01080319 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-08-28 10:00 - 2013-08-28 10:00 - 00004298 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 10:00 - 2013-08-28 10:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-15 17:43 - 2013-09-03 08:56 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-08-14 22:52 - 2013-08-14 22:54 - 00013627 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-14 22:36 - 2013-08-14 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-14 22:36 - 2013-08-14 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-14 22:35 - 2013-08-14 22:35 - 00005665 _____ C:\WINDOWS\KB2863058.log
2013-08-14 22:35 - 2013-08-14 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-14 22:34 - 2013-08-14 22:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 22:14 - 2013-08-14 22:36 - 00011752 _____ C:\WINDOWS\KB2859537.log
2013-08-14 22:14 - 2013-08-14 22:36 - 00010937 _____ C:\WINDOWS\KB2850869.log
2013-08-14 17:47 - 2013-08-14 17:47 - 00000190 _____ C:\drwtsn32.log
2013-08-14 15:03 - 2013-09-05 15:49 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-14 15:03 - 2013-08-16 13:03 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-14 15:03 - 2013-08-16 13:03 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-14 14:46 - 2013-08-14 14:56 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\FileZilla
2013-08-14 14:46 - 2013-08-14 14:46 - 00001028 _____ C:\Dokumente und Einstellungen\User\Desktop\Filezilla.lnk
2013-08-14 14:37 - 2013-08-14 18:58 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-14 13:34 - 2013-08-14 13:34 - 00227096 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\avira_registry_cleaner_de.exe
2013-08-14 12:16 - 2013-08-15 12:17 - 00000000 ____D C:\Programme\Online Armor
2013-08-14 12:16 - 2013-08-14 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\OnlineArmor
2013-08-14 12:16 - 2012-10-02 15:03 - 00044992 _____ C:\WINDOWS\system32\Drivers\oahlp32.sys
2013-08-14 12:16 - 2012-10-02 15:02 - 00208320 _____ C:\WINDOWS\system32\Drivers\OADriver.sys
2013-08-14 12:16 - 2012-10-02 15:02 - 00031920 _____ (Emsisoft) C:\WINDOWS\system32\Drivers\OAnet.sys
2013-08-14 12:16 - 2012-10-02 15:02 - 00027648 _____ (Emsisoft) C:\WINDOWS\system32\Drivers\OAmon.sys
2013-08-14 11:54 - 2013-08-14 11:54 - 00000744 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-08-14 11:53 - 2013-09-05 15:48 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-08-14 11:53 - 2013-08-14 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Anti-Malware
2013-08-14 11:49 - 2013-08-14 11:50 - 217712336 _____ (Emsisoft GmbH                                               ) C:\Dokumente und Einstellungen\User\Eigene Dateien\EmsisoftInternetSecuritySetup.exe
2013-08-14 11:47 - 2013-09-05 15:55 - 00000000 ____D C:\Programme\Opera
2013-08-14 11:47 - 2013-08-14 11:47 - 00000647 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
2013-08-14 11:47 - 2013-08-14 11:47 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Opera Software
2013-08-13 21:00 - 2013-08-13 21:01 - 00000928 _____ C:\DelFix.txt
2013-08-13 20:57 - 2013-09-05 15:44 - 00000268 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1957994488-1645522239-725345543-1004.job
2013-08-13 20:57 - 2013-09-03 20:57 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1957994488-1645522239-725345543-1004.job
2013-08-13 20:08 - 2013-08-13 20:08 - 00001720 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-08-13 20:07 - 2013-08-13 20:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-13 15:30 - 2013-08-13 15:30 - 00001123 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\checkup.txt
2013-08-13 10:44 - 2013-08-13 10:44 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-12 20:45 - 2013-08-12 20:45 - 00005933 _____ C:\WINDOWS\system32\reset.log
2013-08-12 20:32 - 2013-08-12 21:07 - 00008930 _____ C:\WINDOWS\bitssetup.log
2013-08-12 19:31 - 2013-08-12 21:10 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-08-12 19:29 - 2013-08-12 19:29 - 00000000 ____D C:\RegBackup
2013-08-10 13:17 - 2013-08-13 21:00 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-10 13:15 - 2013-08-10 13:15 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-10 12:44 - 2013-08-10 12:44 - 00000398 _____ C:\WINDOWS\DeleteOnReboot.bat
2013-08-10 11:25 - 2013-08-10 11:25 - 00000271 _____ C:\WINDOWS\nsw.log
2013-08-08 13:30 - 2013-08-08 20:11 - 00000000 ____D C:\WINDOWS\erdnt

==================== One Month Modified Files and Folders =======

2013-09-05 16:06 - 2013-09-05 16:06 - 00000000 ____D C:\FRST
2013-09-05 16:04 - 2013-09-05 16:04 - 01080319 _____ (Farbar) C:\Dokumente und Einstellungen\User\Desktop\FRST.exe
2013-09-05 15:55 - 2013-08-14 11:47 - 00000000 ____D C:\Programme\Opera
2013-09-05 15:49 - 2013-08-14 15:03 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-05 15:48 - 2013-08-14 11:53 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-09-05 15:48 - 2012-05-14 10:03 - 00699507 _____ C:\WINDOWS\setupapi.log
2013-09-05 15:48 - 2007-05-04 19:39 - 00194359 _____ C:\WINDOWS\setupact.log
2013-09-05 15:46 - 2007-05-05 10:19 - 02082894 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-05 15:45 - 2007-05-04 19:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-05 15:45 - 2007-05-04 19:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-05 15:45 - 2001-08-18 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-05 15:44 - 2013-08-13 20:57 - 00000268 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1957994488-1645522239-725345543-1004.job
2013-09-05 15:44 - 2010-07-21 18:23 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 15:44 - 2007-05-04 18:46 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-05 11:04 - 2007-05-04 18:50 - 00032408 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-05 11:03 - 2007-05-04 18:52 - 00000300 ___SH C:\Dokumente und Einstellungen\User\ntuser.ini
2013-09-05 10:42 - 2010-07-21 18:23 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 10:34 - 2012-09-12 10:19 - 01507328 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\TimePunch.mdb
2013-09-05 10:24 - 2012-06-25 13:49 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004UA.job
2013-09-04 18:24 - 2012-06-25 13:49 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004Core.job
2013-09-04 17:29 - 2012-06-25 13:50 - 00002363 _____ C:\Dokumente und Einstellungen\User\Desktop\Google Chrome.lnk
2013-09-03 20:57 - 2013-08-13 20:57 - 00000276 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1957994488-1645522239-725345543-1004.job
2013-09-03 08:56 - 2013-08-15 17:43 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-01 13:07 - 2007-05-11 22:08 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Privat
2013-09-01 11:17 - 2013-01-04 07:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Büro
2013-09-01 11:16 - 2007-05-11 22:08 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Büro 2012
2013-08-30 14:35 - 2007-10-04 10:57 - 00001311 _____ C:\WINDOWS\wiso.ini
2013-08-28 10:00 - 2013-08-28 10:00 - 00004298 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 10:00 - 2013-08-28 10:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 10:00 - 2007-05-04 19:39 - 03121557 _____ C:\WINDOWS\FaxSetup.log
2013-08-28 10:00 - 2007-05-04 19:39 - 01544559 _____ C:\WINDOWS\ocgen.log
2013-08-28 10:00 - 2007-05-04 19:39 - 01210339 _____ C:\WINDOWS\tsoc.log
2013-08-28 10:00 - 2007-05-04 19:39 - 01008632 _____ C:\WINDOWS\comsetup.log
2013-08-28 10:00 - 2007-05-04 19:39 - 00615486 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-28 10:00 - 2007-05-04 19:39 - 00488845 _____ C:\WINDOWS\iis6.log
2013-08-28 10:00 - 2007-05-04 19:39 - 00165965 _____ C:\WINDOWS\ocmsn.log
2013-08-28 10:00 - 2007-05-04 19:39 - 00158085 _____ C:\WINDOWS\msgsocm.log
2013-08-28 10:00 - 2007-05-04 19:39 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-27 17:58 - 2009-06-08 09:04 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2013-08-17 08:17 - 2009-06-08 23:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-08-16 13:03 - 2013-08-14 15:03 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-16 13:03 - 2013-08-14 15:03 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-16 13:01 - 2007-05-11 09:37 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Programme
2013-08-15 15:39 - 2007-06-08 12:55 - 00109192 _____ C:\Dokumente und Einstellungen\User\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-08-15 12:17 - 2013-08-14 12:16 - 00000000 ____D C:\Programme\Online Armor
2013-08-15 09:44 - 2007-05-06 10:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-14 22:54 - 2013-08-14 22:52 - 00013627 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-14 22:54 - 2007-05-05 10:28 - 00366654 _____ C:\WINDOWS\updspapi.log
2013-08-14 22:54 - 2007-05-04 19:39 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-14 22:53 - 2009-06-11 15:44 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-14 22:52 - 2013-07-12 10:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-14 22:47 - 2007-05-05 10:28 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-14 22:40 - 2007-05-04 19:39 - 01257918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-14 22:36 - 2013-08-14 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-14 22:36 - 2013-08-14 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-14 22:36 - 2013-08-14 22:14 - 00011752 _____ C:\WINDOWS\KB2859537.log
2013-08-14 22:36 - 2013-08-14 22:14 - 00010937 _____ C:\WINDOWS\KB2850869.log
2013-08-14 22:35 - 2013-08-14 22:35 - 00005665 _____ C:\WINDOWS\KB2863058.log
2013-08-14 22:35 - 2013-08-14 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-14 22:35 - 2007-05-05 12:19 - 00887632 _____ C:\WINDOWS\system32\TZLog.log
2013-08-14 22:34 - 2013-08-14 22:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-14 18:58 - 2013-08-14 14:37 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-14 18:58 - 2007-05-04 19:39 - 00000000 ____D C:\Programme
2013-08-14 17:47 - 2013-08-14 17:47 - 00000190 _____ C:\drwtsn32.log
2013-08-14 15:43 - 2007-05-04 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\User\Netzwerkumgebung
2013-08-14 14:56 - 2013-08-14 14:46 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\FileZilla
2013-08-14 14:46 - 2013-08-14 14:46 - 00001028 _____ C:\Dokumente und Einstellungen\User\Desktop\Filezilla.lnk
2013-08-14 13:34 - 2013-08-14 13:34 - 00227096 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\avira_registry_cleaner_de.exe
2013-08-14 12:21 - 2009-10-16 18:20 - 00000000 ____D C:\Programme\GameSpy Arcade
2013-08-14 12:16 - 2013-08-14 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\OnlineArmor
2013-08-14 11:54 - 2013-08-14 11:54 - 00000744 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-08-14 11:53 - 2013-08-14 11:53 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Anti-Malware
2013-08-14 11:50 - 2013-08-14 11:49 - 217712336 _____ (Emsisoft GmbH                                               ) C:\Dokumente und Einstellungen\User\Eigene Dateien\EmsisoftInternetSecuritySetup.exe
2013-08-14 11:47 - 2013-08-14 11:47 - 00000647 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
2013-08-14 11:47 - 2013-08-14 11:47 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Opera Software
2013-08-14 11:13 - 2013-03-06 15:28 - 00000000 ___SD C:\Dokumente und Einstellungen\User\Eigene Dateien\Google Drive
2013-08-13 22:18 - 2007-05-04 19:39 - 00403120 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-13 22:06 - 2011-04-21 22:43 - 00000000 ____D C:\Programme\Philips
2013-08-13 22:04 - 2007-05-27 10:41 - 00000000 ____D C:\Programme\Real
2013-08-13 22:04 - 2007-05-27 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real
2013-08-13 22:02 - 2007-06-04 07:24 - 00000000 ____D C:\Programme\Office-Bibliothek
2013-08-13 22:02 - 2007-05-05 09:41 - 00000000 ____D C:\Programme\InstallShield Installation Information
2013-08-13 22:01 - 2007-05-05 14:06 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Ahead
2013-08-13 22:01 - 2007-05-05 14:06 - 00000000 ____D C:\Programme\Ahead
2013-08-13 22:00 - 2013-01-16 16:05 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-13 21:31 - 2012-07-06 17:18 - 00000000 ____D C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
2013-08-13 21:31 - 2012-07-06 17:15 - 00000000 ____D C:\Programme\Amazon
2013-08-13 21:31 - 2009-07-28 16:13 - 00000000 ____D C:\Programme\Electronic Arts
2013-08-13 21:31 - 2007-05-04 18:50 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-13 21:01 - 2013-08-13 21:00 - 00000928 _____ C:\DelFix.txt
2013-08-13 21:01 - 2007-05-04 18:44 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-08-13 21:00 - 2013-08-10 13:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-13 20:55 - 2003-03-18 20:14 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2013-08-13 20:55 - 2003-02-21 04:42 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2013-08-13 20:45 - 2007-05-04 18:50 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-08-13 20:39 - 2008-09-02 16:09 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-08-13 20:31 - 2001-08-18 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-13 20:12 - 2013-01-21 18:06 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Audible
2013-08-13 20:08 - 2013-08-13 20:08 - 00001720 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-08-13 20:08 - 2013-08-13 20:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-08-13 20:07 - 2007-05-05 12:47 - 00000000 ____D C:\Programme\Adobe
2013-08-13 15:30 - 2013-08-13 15:30 - 00001123 _____ C:\Dokumente und Einstellungen\User\Eigene Dateien\checkup.txt
2013-08-13 10:44 - 2013-08-13 10:44 - 00001893 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
2013-08-12 21:26 - 2007-10-11 13:50 - 00000066 _____ C:\WINDOWS\BBW_INFO.INI
2013-08-12 21:12 - 2007-05-13 15:34 - 00002904 _____ C:\WINDOWS\COM+.log
2013-08-12 21:10 - 2013-08-12 19:31 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-08-12 21:08 - 2007-05-04 18:44 - 00000000 ____D C:\WINDOWS\Registration
2013-08-12 21:07 - 2013-08-12 20:32 - 00008930 _____ C:\WINDOWS\bitssetup.log
2013-08-12 20:45 - 2013-08-12 20:45 - 00005933 _____ C:\WINDOWS\system32\reset.log
2013-08-12 20:43 - 2007-05-04 18:46 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-08-12 20:43 - 2007-05-04 18:46 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-08-12 20:33 - 2007-05-04 18:45 - 00004658 _____ C:\WINDOWS\Windows Update.log
2013-08-12 19:29 - 2013-08-12 19:29 - 00000000 ____D C:\RegBackup
2013-08-12 19:29 - 2007-05-04 20:34 - 00000000 ____D C:\WINDOWS\repair
2013-08-12 14:32 - 2012-07-03 13:03 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-10 13:15 - 2013-08-10 13:15 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\PrivacIE
2013-08-10 13:15 - 2008-09-02 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-08-10 12:44 - 2013-08-10 12:44 - 00000398 _____ C:\WINDOWS\DeleteOnReboot.bat
2013-08-10 12:44 - 2007-05-04 18:52 - 00000000 ___RD C:\Dokumente und Einstellungen\User\Startmenü
2013-08-10 12:37 - 2009-08-12 13:14 - 00000000 ___DC C:\WINDOWS\$NtUninstallKB973354$
2013-08-10 11:51 - 2012-11-19 18:44 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-10 11:51 - 2012-11-19 18:44 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-10 11:25 - 2013-08-10 11:25 - 00000271 _____ C:\WINDOWS\nsw.log
2013-08-08 20:11 - 2013-08-08 13:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-08-08 19:59 - 2012-08-10 12:17 - 00325863 _____ C:\WINDOWS\avmfwlanci.log
2013-08-07 09:48 - 2007-05-26 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Gast
2013-08-07 09:41 - 2007-05-04 20:34 - 00000000 ____D C:\WINDOWS\Help
2013-08-07 05:48 - 2011-08-15 11:55 - 00000000 ____D C:\Dokumente und Einstellungen\User\Eigene Dateien\Mein Steuer-Sparbuch Heute

Files to move or delete:
====================
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI7202\kernel32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI7202\psapi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI7202\shell32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\kernel32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\mfc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\mfc90u.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\mfcm90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\mfcm90u.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\psapi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\python27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\pythoncom27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\PyWinTypes27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\shell32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxbase294u_net_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxbase294u_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxmsw294u_adv_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxmsw294u_core_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxmsw294u_html_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI20362\wxmsw294u_webview_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\kernel32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\mfc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\mfc90u.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\mfcm90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\mfcm90u.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\psapi.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\python27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\pythoncom27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\PyWinTypes27.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\shell32.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxbase294u_net_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxbase294u_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxmsw294u_adv_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxmsw294u_core_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxmsw294u_html_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\_MEI1562\wxmsw294u_webview_vc90.dll
C:\DOKUME~1\User\LOKALE~1\Temp\MozUpdater\updater.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\d3dcompiler_46.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\ffmpegsumo.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\icudt.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\launcher.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\launcher_lib.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\libEGL.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\libGLESv2.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\msvcp100.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\msvcr100.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\npTestNetscapePlugIn.dll
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\opera.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\Opera_16.0.1196.73_Autoupdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\opera_autoupdate.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\opera_crashreporter.exe
C:\DOKUME~1\User\LOKALE~1\Temp\CProgrammeOpera\installing\wow_helper.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2001-08-18 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2001-08-18 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2001-08-18 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2001-08-18 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2001-08-18 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-09-2013
Ran by User at 2013-09-05 16:08:27
Running from C:\Dokumente und Einstellungen\User\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Access 97rt PAN EURO G
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Shockwave Player (Version: 10.2.0.22)
Apple Software Update (Version: 2.1.1.116)
ASRock IES v2.0.8
ASRock InstantBoot v1.23
ASRock OC Tuner v2.2.93
Attansic Giga Ethernet Utility (Version: 1.0)
Attansic L1 Gigabit Ethernet Driver
AVM FRITZ!Box Dokumentation
AVM FRITZ!WLAN
Band-in-a-Box 2007 Deutsche Sprachunterstützung
Bluesoleil2.6.0.1 Release 070402 (Version: 2.6.0.1 Release 070402)
Bonjour (Version: 1.0.106)
CDBurnerXP (Version: 4.3.8.2568)
Citrix Online Plug-in - Web (Version: 12.0.3.6)
Citrix Online Plug-in (DV) (Version: 12.0.3.6)
Citrix Online Plug-in (HDX) (Version: 12.0.3.6)
Citrix Online Plug-in (USB) (Version: 12.0.3.6)
Citrix Online Plug-in (Web) (Version: 12.0.3.6)
Compatibility Pack für 2007 Office System (Version: 12.0.6514.5001)
Dir-It! (Version: 4.00.0000)
dm-Fotowelt
Dragon NaturallySpeaking 10 (Version: 10.0.200)
Electronic Arts Product Registration (Version: 1.01.0000)
ElsterFormular (Version: 14.1.20130301)
Emsisoft Anti-Malware (Version: 8.0)
FreeCommander 2008.06c (Version: 2008.06c)
Google Chrome (HKCU Version: 29.0.1547.66)
Google Drive (Version: 1.11.4865.2530)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
GoToMeeting 5.1.0.880 (HKCU Version: 5.1.0.880)
Happy Cloud Client (HKCU Version: 1.342)
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
hp LaserJet 1010 Series (Version: 3.00.0000)
Idiom WorldServer Desktop Workbench (Version: 9.0.1.54)
Intel(R) Matrix Storage Manager
Ipswitch WS_FTP Professional 2006 (Version: 10.0)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
JRAID (Version: 1.00.0000)
Linksys Updater (Version: 1.2.8018.413)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 German Language Pack
Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft National Language Support Downlevel APIs
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0)
Microsoft Office XP Small Business (Version: 10.0.2701.01)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Primary Interoperability Assemblies 2005 (Version: 8.0.50727.42)
Microsoft ReportViewer 2010 Redistributable (Version: 10.0.30319)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable - KB2467175 (Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2005 SP1 CRT Redistributable (Version: 1.00.0000)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0)
NVIDIA Drivers (Version: 1.10)
NVIDIA nView Desktop Manager (Version: 6.14.10.00)
Online Armor 6.0 (Version: 6.0)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Opera Stable 16.0.1196.73 (Version: 16.0.1196.73)
Pando Media Booster (Version: 2.6.0.8)
PG Music DirectX Plugins 1.3.4.1
PowerDVD
QuickTime (Version: 7.60.92.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.23.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5730)
SDL MultiTerm 2007 Desktop (Version: 7.50.444)
SDL MultiTerm SideBySide Tools (Version: 1.0.181)
SDL Passolo 2009 Essential SR3 (Version: SDL Passolo 2009 Essential SR3)
SDL Trados 2007 Freelance (Version: 8.1.826)
SDL Trados Studio 2009 SP3 (Version: 1.3.2307.0)
SDL Trados Synergy 2007 (Version: 2.1.96.0)
SDLX (Version: 9.1.7025)
Sentinel Protection Installer 7.2.2 (Version: 7.2.2)
Sibelius Scorch (Firefox, Opera, Netscape, Chrome only) (Version: 6.2.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype Click to Call (Version: 6.0.10297)
Skype™ 6.5 (Version: 6.5.158)
SoundMAX (Version: 5.10.01.4530)
TextCount 6.0 (Version: 6.0)
TimePunch ONE 2.2.1008.0
Transit NXT (Version: 4.0.6.1079.19.1)
Transit XV (Version: 1.01.0333)
Tstream Editor
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB978506) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Virtual Sound Canvas DXi
Visual C++ Runtime for Dragon NaturallySpeaking (Version: 10.00.200.017)
WebFldrs XP (Version: 9.50.5318)
WebTransit XV Add-on (Version: 2.4.3.597)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0018.5)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Imaging Component (Version: 3.0.0.0)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Presentation Foundation (Version: 3.0.6920.0)
Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)
Windows Search 4.0 (Version: 04.00.6001.503)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
WISO Sparbuch 2007 (HKCU Version: 14.00.0000)
WISO Sparbuch 2008 (HKCU Version: 15.00.0000)
WISO Sparbuch 2009 (Version: 16.00.6228)
WISO Steuer-Sparbuch 2011 (Version: 18.00.6928)
WISO Steuer-Sparbuch 2012 (Version: 19.00.7303)
WISO Steuer-Sparbuch 2013 (Version: 20.00.8137)
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
XPL Spelling Checker (Version: 1.0.0)
 

==================== Restore Points  =========================

13-08-2013 19:01:08 Systemprüfpunkt
13-08-2013 19:35:49 Apple Mobile Device Support wird entfernt
13-08-2013 20:07:13 Removed Spelling Dictionaries Support For Adobe Reader 8
14-08-2013 10:16:22 Online Armor Installation
14-08-2013 20:26:42 Software Distribution Service 3.0
16-08-2013 05:47:48 Systemprüfpunkt
17-08-2013 06:33:15 Systemprüfpunkt
26-08-2013 10:56:58 Systemprüfpunkt
27-08-2013 12:35:54 Systemprüfpunkt
28-08-2013 08:00:23 Software Distribution Service 3.0
29-08-2013 08:27:35 Systemprüfpunkt
30-08-2013 09:47:40 Systemprüfpunkt
31-08-2013 09:55:14 Systemprüfpunkt
01-09-2013 10:15:47 Systemprüfpunkt
02-09-2013 13:13:10 Systemprüfpunkt
03-09-2013 14:43:09 Systemprüfpunkt
04-09-2013 14:47:08 Systemprüfpunkt

==================== Hosts content: ==========================

2001-08-18 14:00 - 2013-08-13 20:31 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004Core.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-1645522239-725345543-1004UA.job => C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1957994488-1645522239-725345543-1004.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1957994488-1645522239-725345543-1004.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2007-05-05 10:35 - 2008-04-14 04:20 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2013-08-14 11:53 - 2013-08-26 12:37 - 01000968 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2engine.dll
2013-08-14 11:54 - 2012-09-19 05:32 - 00113904 _____ (BitDefender) C:\Programme\Emsisoft Anti-Malware\bdcore.dll
2013-08-14 11:53 - 2013-06-08 18:03 - 00066248 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2core32.dll
2013-08-14 11:53 - 2012-04-30 18:45 - 00131672 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2dix86.dll
2013-08-14 11:53 - 2013-08-26 12:36 - 03856584 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2update.dll
2013-08-26 12:37 - 2013-08-26 12:37 - 00199096 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\evcdiff.dll
2013-08-14 11:53 - 2013-08-29 13:44 - 00752768 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\clean32.dll
2013-08-14 11:53 - 2013-08-26 12:37 - 00136280 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\CleanHlp32.dll
2013-08-14 11:53 - 2013-08-29 13:44 - 00214496 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\frme32.dll
2013-08-14 11:53 - 2013-08-26 12:37 - 00133712 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2acc.dll
2013-08-14 11:53 - 2012-04-09 13:51 - 00229288 _____ (Emsisoft GmbH) C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2WSC.dll
2013-08-14 11:53 - 2013-08-26 12:36 - 03646464 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2framework.dll
2007-05-05 10:26 - 2009-02-09 12:51 - 00401408 _____ (Microsoft Corporation) c:\windows\system32\rpcss.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00082432 _____ (Microsoft Corporation) c:\windows\system32\WS2_32.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00019968 _____ (Microsoft Corporation) c:\windows\system32\WS2HELP.dll
2007-05-04 18:43 - 2008-04-14 04:22 - 00297472 _____ (Microsoft Corporation) c:\windows\system32\termsrv.dll
2007-05-04 18:43 - 2008-04-14 04:22 - 00011264 _____ (Microsoft Corporation) c:\windows\system32\ICAAPI.dll
2001-08-18 14:00 - 2008-04-14 07:52 - 00989696 _____ (Microsoft Corporation) c:\windows\system32\SETUPAPI.dll
2001-08-18 14:00 - 2012-08-24 15:53 - 00177664 _____ (Microsoft Corporation) c:\windows\system32\WINTRUST.dll
2002-09-23 15:10 - 2012-06-01 18:50 - 00606208 _____ (Microsoft Corporation) c:\windows\system32\CRYPT32.dll
2001-08-18 14:00 - 2009-09-04 23:03 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\MSASN1.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\AUTHZ.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00116224 _____ (Microsoft Corporation) c:\windows\system32\mstlsapi.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\ACTIVEDS.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00143360 _____ (Microsoft Corporation) c:\windows\system32\adsldpc.dll
2007-05-05 10:27 - 2012-07-06 15:59 - 00337920 _____ (Microsoft Corporation) c:\windows\system32\NETAPI32.dll
2001-08-18 14:00 - 2009-07-17 21:01 - 00058880 _____ (Microsoft Corporation) c:\windows\system32\ATL.DLL
2001-08-18 14:00 - 2009-07-28 01:16 - 00135680 _____ (Microsoft Corporation) c:\windows\system32\shsvcs.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00127488 _____ (Microsoft Corporation) c:\windows\system32\dhcpcsvc.dll
2001-08-18 14:00 - 2011-03-03 08:54 - 00149504 _____ (Microsoft Corporation) c:\windows\system32\DNSAPI.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00095744 _____ (Microsoft Corporation) c:\windows\system32\iphlpapi.dll
2007-05-04 18:44 - 2008-04-14 04:22 - 00193536 _____ (Microsoft Corporation) c:\windows\system32\schedsvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00067072 _____ (Microsoft Corporation) c:\windows\system32\NTDSAPI.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00018432 _____ (Microsoft Corporation) c:\windows\system32\WTSAPI32.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00042496 _____ (Microsoft Corporation) c:\windows\system32\audiosrv.dll
2001-08-18 14:00 - 2009-06-10 08:14 - 00132096 _____ (Microsoft Corporation) c:\windows\system32\wkssvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00062464 _____ (Microsoft Corporation) c:\windows\system32\cryptsvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00198144 _____ (Microsoft Corporation) c:\windows\system32\certcli.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00530944 _____ (Microsoft Corporation) c:\windows\system32\CRYPTUI.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 01094144 _____ (Microsoft Corporation) c:\windows\system32\ESENT.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00024064 _____ (Microsoft Corp.) c:\windows\system32\dmserver.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00023040 _____ (Microsoft Corporation) c:\windows\system32\ersvc.dll
2007-05-05 10:26 - 2008-07-07 22:26 - 00253952 _____ (Microsoft Corporation) c:\windows\system32\es.dll
2001-08-18 14:00 - 2010-08-27 07:57 - 00099840 _____ (Microsoft Corporation) c:\windows\system32\srvsvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00198144 _____ (Microsoft Corporation) c:\windows\system32\netman.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00087040 _____ (Microsoft Corporation) c:\windows\system32\MPRAPI.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00044032 _____ (Microsoft Corporation) c:\windows\system32\rtutils.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 01722880 _____ (Microsoft Corporation) c:\windows\system32\netshell.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00165376 _____ (Microsoft Corporation) c:\windows\system32\credui.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00026112 _____ (Microsoft Corporation) c:\windows\system32\dot3api.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00009216 _____ (Microsoft Corporation) c:\windows\system32\dot3dlg.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00145408 _____ (Microsoft Corporation) c:\windows\system32\OneX.DLL
2008-10-07 07:15 - 2008-04-14 04:22 - 00126976 _____ (Microsoft Corporation) c:\windows\system32\eappcfg.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00413696 _____ (Microsoft Corporation) c:\windows\system32\MSVCP60.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00040960 _____ (Microsoft Corporation) c:\windows\system32\eappprxy.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00237056 _____ (Microsoft Corporation) c:\windows\system32\RASAPI32.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00061440 _____ (Microsoft Corporation) c:\windows\system32\rasman.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00181760 _____ (Microsoft Corporation) c:\windows\system32\TAPI32.dll
2001-08-18 06:54 - 2008-04-14 04:22 - 00052736 _____ (Microsoft Corporation) c:\windows\system32\WZCSAPI.DLL
2001-08-18 06:54 - 2008-04-14 04:22 - 00483840 _____ (Microsoft Corporation) c:\windows\system32\WZCSvc.DLL
2001-08-18 14:00 - 2008-04-14 04:21 - 00005632 _____ (Microsoft Corporation) c:\windows\system32\WMI.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00030720 _____ (Microsoft Corporation) c:\windows\system32\EapolQec.dll
2008-10-07 07:15 - 2008-04-14 04:22 - 00076800 _____ (Microsoft Corporation) c:\windows\system32\QUtil.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00018944 _____ (Microsoft Corporation) c:\windows\system32\seclogon.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00039424 _____ (Microsoft Corporation) c:\windows\system32\sens.dll
2007-05-04 18:44 - 2008-04-14 04:22 - 00171520 _____ (Microsoft Corporation) c:\windows\system32\srsvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00017408 _____ (Microsoft Corporation) c:\windows\system32\POWRPROF.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00090112 _____ (Microsoft Corporation) c:\windows\system32\trkwks.dll
2007-05-04 18:43 - 2008-04-14 04:22 - 00006656 _____ (Microsoft Corporation) c:\windows\system32\wuauserv.dll
2007-05-05 10:27 - 2012-07-06 15:59 - 00078336 _____ (Microsoft Corporation) c:\windows\system32\browser.dll
2007-05-05 10:27 - 2008-04-14 04:22 - 00334336 _____ (Microsoft Corporation) c:\windows\system32\ipnathlp.dll
2007-05-05 10:35 - 2008-04-14 04:22 - 00080896 _____ (Microsoft Corporation) c:\windows\system32\wscsvc.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 02843136 _____ (Microsoft Corporation) c:\windows\system32\msi.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00249856 _____ (Microsoft Corporation) c:\windows\system32\tapisrv.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00023040 _____ (Microsoft Corporation) c:\windows\system32\PSAPI.DLL
2007-05-06 09:27 - 2008-04-14 04:22 - 00021504 _____ (Microsoft Corporation) c:\windows\system32\hidserv.dll
2006-09-28 18:56 - 2006-09-28 18:56 - 00055808 _____ (Microsoft Corporation) c:\windows\system32\wudfsvc.dll
2006-09-28 18:56 - 2006-09-28 18:56 - 00165376 _____ (Microsoft Corporation) c:\windows\system32\WUDFPlatform.dll
2013-08-14 12:16 - 2012-10-02 15:03 - 00906208 _____ (Emsisoft GmbH) C:\Programme\Online Armor\EmsiCryptApi.dll
2013-08-14 11:53 - 2013-06-01 18:02 - 00199136 _____ (Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2hooks32.dll
2013-08-14 12:16 - 2012-10-02 15:02 - 01174496 _____ (Emsisoft GmbH) C:\Programme\Online Armor\OAwatch.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00434176 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
2010-01-11 23:17 - 2010-01-11 23:17 - 13666408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2006-10-22 12:22 - 2006-10-22 12:22 - 00270336 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL
2006-10-22 12:22 - 2013-02-08 05:02 - 02389504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi.dll
2010-03-08 17:28 - 2010-01-07 00:27 - 00473704 _____ () C:\Programme\NVIDIA Corporation\nView\nvshell.dll
2013-08-14 12:16 - 2012-10-02 15:02 - 00366440 _____ (Emsisoft GmbH) C:\Programme\Online Armor\oaevent.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00040960 _____ (Hewlett-Packard) C:\WINDOWS\system32\HPBMMON.DLL
2002-08-14 13:34 - 2002-08-14 13:34 - 00032768 _____ (HP) C:\WINDOWS\system32\hppamon0.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00058368 _____ (Hewlett-Packard) C:\WINDOWS\system32\hpdomon.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00094274 _____ () C:\WINDOWS\system32\HPBHealr.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00049152 _____ (Zenographics, Inc.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\IMFPrint.DLL
2003-08-29 11:24 - 2003-08-29 11:24 - 00028672 _____ (Zenographics, Inc.) C:\WINDOWS\system32\Imf32.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00024576 _____ (Zenographics, Inc.) C:\WINDOWS\system32\ZTAG32.dll
2003-08-29 11:24 - 2003-08-29 11:24 - 00086016 _____ (Zenographics, Inc.) C:\WINDOWS\system32\ZSPOOL.dll
2007-05-06 10:31 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2012-08-10 12:17 - 2010-10-22 02:00 - 00197120 _____ (AVM GmbH) C:\Programme\avmwlanstick\avmwlapi.dll
2012-08-10 12:17 - 2010-10-22 02:00 - 00331776 _____ (AVM Berlin) C:\Programme\avmwlanstick\avmsysnet.dll
2007-05-04 18:45 - 2008-04-14 04:22 - 00409088 _____ (Microsoft Corporation) c:\windows\system32\qmgr.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00025088 _____ (Microsoft Corporation) c:\windows\system32\SHFOLDER.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00053760 _____ (Microsoft Corporation) c:\windows\system32\WINSTA.dll
2007-05-05 10:20 - 2011-11-16 16:21 - 00354816 _____ (Microsoft Corporation) c:\windows\system32\WINHTTP.dll
2007-05-05 10:35 - 2008-04-14 04:22 - 00015872 _____ (Microsoft Corporation) c:\windows\system32\w3ssl.dll
2007-05-04 18:43 - 2008-04-14 04:22 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiaprpl.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 03322792 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\client\jvm.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00039848 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\verify.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00120232 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\java.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00066984 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\zip.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 01174952 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\awt.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00075176 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\net.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00050088 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\nio.dll
2008-01-18 14:17 - 2008-01-18 14:17 - 00081920 _____ () C:\Programme\Linksys\Linksys Updater\lib\wrapper.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00123816 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\sunec.dll
2013-06-27 08:44 - 2013-06-27 08:44 - 00025512 _____ (Oracle Corporation) C:\Programme\Java\jre7\bin\sunmscapi.dll
2006-03-14 07:22 - 2006-03-14 07:22 - 00058944 _____ (SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\MD5CHAP.dll
2001-08-18 14:00 - 2008-04-14 04:22 - 00334336 _____ (Microsoft Corporation) c:\windows\system32\wiaservc.dll
2001-08-18 14:00 - 2008-04-14 04:20 - 00016896 _____ (Microsoft Corporation) c:\windows\system32\CFGMGR32.dll
2001-08-18 14:00 - 2008-04-14 07:52 - 00989696 _____ (Microsoft Corporation) c:\windows\system32\setupapi.DLL
2001-08-18 14:00 - 2008-06-24 18:42 - 00074240 _____ (Microsoft Corporation) c:\windows\system32\mscms.dll
2008-05-26 23:23 - 2008-05-26 23:23 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\de-de\tQuery.dll.mui
2002-12-13 08:39 - 2002-12-13 08:39 - 00077824 _____ (Hewlett-Packard) C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\hpptui0.dll
2010-05-12 17:41 - 2010-05-12 17:41 - 00255416 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\ctxmui.dll
2010-05-12 17:42 - 2010-05-12 17:42 - 00124344 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\CCMSDK.dll
2010-05-12 17:38 - 2010-05-12 17:38 - 00011192 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\ctxmuiUI.DLL
2010-05-12 17:39 - 2010-05-12 17:39 - 00427448 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\concenUI.DLL
2010-05-12 17:41 - 2010-05-12 17:41 - 00022968 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\CCMProxy.dll
2010-05-12 17:57 - 2010-05-12 17:57 - 00087480 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\ProgressNotificationCommon.dll
2010-05-12 17:59 - 2010-05-12 17:59 - 00048064 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\WFCWINN.dll
2010-05-12 17:50 - 2010-05-12 17:50 - 00028600 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\acrdlg.dll
2010-05-12 17:47 - 2010-05-12 17:47 - 00095672 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\statuin.dll
2010-05-12 17:42 - 2010-05-12 17:42 - 00091576 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\confmgr.dll
2010-05-12 17:42 - 2010-05-12 17:42 - 00022464 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\ctxlogging.dll
2010-05-12 17:42 - 2010-05-12 17:42 - 00031160 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\icafile.dll
2010-05-12 17:51 - 2010-05-12 17:51 - 00472504 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\CST.dll
2010-05-12 17:38 - 2010-05-12 17:38 - 00019896 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\ProgressNotificationCommonUI.dll
2010-05-12 17:39 - 2010-05-12 17:39 - 00075192 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\statuiUI.DLL
2010-05-12 17:38 - 2010-05-12 17:38 - 00103864 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\CSTUI.DLL
2010-05-12 17:39 - 2010-05-12 17:39 - 00124352 _____ (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\resource\de\wfcrunUI.DLL
2013-08-14 11:53 - 2013-08-26 12:36 - 03646464 _____ (Emsisoft GmbH) C:\programme\emsisoft anti-malware\a2framework.dll
2012-12-22 16:40 - 2012-12-22 16:40 - 00228984 _____ (BugSplat, LLC) C:\Programme\Pando Networks\Media Booster\BugSplat.dll
2007-05-05 09:42 - 2008-04-14 04:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-06-03 16:21 - 2013-06-03 16:21 - 00088680 ____R (Skype Technologies) C:\Programme\Skype\Updater\Updater.dll
2007-04-02 15:35 - 2007-04-02 15:35 - 00114761 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\setup.dll
2007-04-02 15:39 - 2007-04-02 15:39 - 00295001 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\btpcfg.dll
2007-04-02 15:33 - 2007-04-02 15:33 - 00131147 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\btwin.dll
2007-04-02 15:33 - 2007-04-02 15:33 - 00110661 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\versit.dll
2007-04-02 15:37 - 2007-04-02 15:37 - 02338816 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\btpres.dll
2007-03-09 14:38 - 2007-03-09 14:38 - 00056080 _____ (IVT Corporation.) C:\Programme\IVT Corporation\BlueSoleil\Driver\USB\btcusb.dll
2004-08-10 21:52 - 2006-10-18 20:05 - 00232448 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\l3codecp.acm
2001-08-18 14:00 - 2008-04-14 04:20 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\imaadp32.acm
2001-08-18 14:00 - 2008-04-14 04:20 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\msadp32.acm
2001-08-18 14:00 - 2001-08-18 14:00 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg711.acm
2001-08-18 14:00 - 2001-08-18 14:00 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msgsm32.acm
2001-08-18 14:00 - 2001-08-18 14:00 - 00008192 _____ (DSP GROUP, INC.) C:\WINDOWS\system32\tssoft32.acm
2001-08-18 14:00 - 2001-08-18 14:00 - 00015360 _____ () C:\WINDOWS\system32\tsd32.dll
2007-05-04 18:44 - 2001-08-18 14:00 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg723.acm
2001-08-18 14:00 - 2009-09-01 16:46 - 00282654 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaud32.acm
2001-08-18 14:00 - 2008-04-14 04:21 - 00086016 _____ (Sipro Lab Telecom Inc.) C:\WINDOWS\system32\sl_anet.acm
2001-08-18 14:00 - 2008-04-14 04:23 - 00199680 _____ (Intel Corporation) C:\WINDOWS\System32\iac25_32.ax
2001-08-18 14:00 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2007-05-04 18:43 - 2008-04-14 03:54 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\System32\wbem\WMIApRes.dll
2007-05-04 18:43 - 2008-04-14 04:22 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiprov.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 01742848 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\sal3.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00085504 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\uwinapi.dll
2012-08-13 11:51 - 2012-11-14 13:20 - 00271872 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\sofficeapp.dll
2012-08-10 17:51 - 2012-11-14 13:19 - 01048064 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\comphelpMSC.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00439808 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\cppuhelper3MSC.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00013824 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\salhelper3MSC.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00152064 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\cppu3.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00597504 _____ (STLport Consulting, Inc.) C:\Programme\OpenOffice.org 3\URE\bin\stlport_vc7145.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00358400 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\ucbhelper4MSC.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00094720 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\vos3MSC.dll
2012-08-13 11:51 - 2012-11-14 13:19 - 00139776 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\deploymentmisc.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00589312 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\tl.dll
2012-08-10 17:51 - 2012-11-14 13:19 - 00705536 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\basegfx.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00027136 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\i18nisolang1MSC.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00952320 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\utl.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00531968 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\xcr.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 02995200 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\sfx.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00407552 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\fwe.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00159232 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\fwi.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00835072 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\svl.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00257536 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\sot.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 03118592 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\svt.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00067072 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\i18nutilMSC.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00951808 _____ (IBM Corporation and others) C:\Programme\OpenOffice.org 3\program\icuuc40.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 13914112 _____ (IBM Corporation and others) C:\Programme\OpenOffice.org 3\program\icudt40.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00093696 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\jvmfwk3.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00985088 _____ () C:\Programme\OpenOffice.org 3\program\libxml2.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 02364416 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\tk.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 03496960 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\vcl.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00029696 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\i18npaper.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00086528 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\sax.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 01772032 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\sb.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00052224 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\msci_uno.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00499712 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\bootstrap.uno.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00093184 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\reg3.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00053760 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\store3.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00035328 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\xmlreader.dll
2012-08-10 17:50 - 2012-11-14 13:19 - 00375808 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\configmgr.uno.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00024064 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\localebe1.uno.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00092672 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\URE\bin\stocservices.uno.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00210944 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\ucb1.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 01777664 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\fwk.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 00258560 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\ucpfile1.dll
2012-08-10 17:51 - 2012-11-14 13:20 - 01317376 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\i18npool.uno.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 01071616 _____ (IBM Corporation and others) C:\Programme\OpenOffice.org 3\program\icuin40.dll
2012-08-10 17:50 - 2012-11-14 13:20 - 00286720 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\oleautobridge.uno.dll
2012-08-10 17:51 - 2012-11-14 13:19 - 00148480 _____ (Apache Software Foundation) C:\Programme\OpenOffice.org 3\program\emser.dll
2013-08-28 07:30 - 2013-08-23 12:07 - 09968480 _____ (The ICU Project) C:\Programme\Opera\16.0.1196.62\icudt.dll
2013-08-28 07:30 - 2013-08-23 12:07 - 00868704 _____ () C:\Programme\Opera\16.0.1196.62\ffmpegsumo.dll
2013-08-16 13:02 - 2013-08-16 13:03 - 16166280 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll
2013-08-28 07:30 - 2013-08-23 12:07 - 00887136 _____ () C:\Programme\Opera\16.0.1196.62\libglesv2.dll
2013-08-28 07:30 - 2013-08-23 12:07 - 00109408 _____ () C:\Programme\Opera\16.0.1196.62\libegl.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Dokumente und Einstellungen\User\Eigene Dateien\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E977-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/04/2013 02:17:54 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/04/2013 02:17:53 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/03/2013 06:37:14 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/02/2013 04:08:16 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\263905.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (09/02/2013 04:08:16 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\263905.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/30/2013 04:57:43 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\USER\EIGENE DATEIEN\BÜRO 2012\AUFTRÄGE 2012\LANDWIRTSCHAFTSVERLAG\NEUE GARTENDEKO AUS BETON\SV-SE\~$UE GARTENDEKO AUS BETON.DOC> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/30/2013 04:57:43 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\SV-SE.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/29/2013 11:15:13 AM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\262735.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (08/28/2013 07:03:09 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung WINWORD.EXE, Version 10.0.2627.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (08/28/2013 07:03:09 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung WINWORD.EXE, Version 10.0.2627.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (09/05/2013 03:45:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PDFProFiltSrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/05/2013 03:45:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NewServiceInstall1" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%193

Error: (09/05/2013 11:17:59 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:17:47 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:17:35 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:16:53 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:16:41 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:16:29 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:15:47 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding

Error: (09/05/2013 11:15:35 AM) (Source: DCOM) (User: HOME)
Description: Ein DCOM-Server konnte nicht gestartet werden: {5A5AA0AA-1DEB-4683-96B0-B43301E83971}.
Fehler:
"%%5"
aufgetreten beim Starten dieses Befehls:
C:\WINDOWS\system32\HPBPRO.EXE -Embedding


Microsoft Office Sessions:
=========================
Error: (09/04/2013 02:17:54 PM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (09/04/2013 02:17:53 PM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000

Error: (09/03/2013 06:37:14 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/02/2013 04:08:16 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\263905.LNK

Error: (09/02/2013 04:08:16 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\263905.LNK

Error: (08/30/2013 04:57:43 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\USER\EIGENE DATEIEN\BÜRO 2012\AUFTRÄGE 2012\LANDWIRTSCHAFTSVERLAG\NEUE GARTENDEKO AUS BETON\SV-SE\~$UE GARTENDEKO AUS BETON.DOC

Error: (08/30/2013 04:57:43 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\SV-SE.LNK

Error: (08/29/2013 11:15:13 AM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\USER\RECENT\262735.LNK

Error: (08/28/2013 07:03:09 PM) (Source: Application Hang)(User: )
Description: WINWORD.EXE10.0.2627.0hungapp0.0.0.000000000

Error: (08/28/2013 07:03:09 PM) (Source: Application Hang)(User: )
Description: WINWORD.EXE10.0.2627.0hungapp0.0.0.000000000


==================== Memory info =========================== 

Percentage of memory in use: 76%
Total physical RAM: 2047.23 MB
Available physical RAM: 487.43 MB
Total Pagefile: 3942.96 MB
Available Pagefile: 2273.57 MB
Total Virtual: 2047.88 MB
Available Virtual: 1940.7 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:93.09 GB) (Free:28.7 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:93.21 GB) (Free:80.33 GB) NTFS
Drive g: (System) (Fixed) (Total:93.09 GB) (Free:59.96 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive h: (Daten) (Fixed) (Total:93.21 GB) (Free:93.12 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 186 GB) (Disk ID: 04610460)
Partition 1: (Active) - (Size=93 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=93 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 186 GB) (Disk ID: 7A6C8802)
Partition 1: (Active) - (Size=93 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=93 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Alt 05.09.2013, 20:03   #28
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Virtueller Arbeitsspeicher:

Um den einzustellen gehst du in der Systemsteuerung auf System -> Erweitert -> Systemleistungsoptionen -> Ändern. Dort stellst du bei Anfangsgröße so viel ich weiß deine Größe vom (Arbeitsspeicher * 1,33) ein, du solltest 2GB haben. Bei der maximalen Größe gibst du das dreifache vom Arbeitsspeicher ein.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.09.2013, 21:23   #29
fisch_nrw
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Hallo schrauber,

die Werte lassen sich nicht ändern. Im Moment ist Folgendes eingegeben:

Anfangsgröße: 2046
Maximale Größe: 4092

Aber heißt das erst mal, dass zumindest keine Malware auf dem Rechner ist?

Gruß
Leo

Alt 06.09.2013, 09:49   #30
schrauber
/// the machine
/// TB-Ausbilder
 
Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Standard

Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


Malware ist es nicht. Ich denke ne verbogene Einstellung. Mach mal bitte Screenshot davon.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 3 1 2 3

Themen zu Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402
aktiv, datei, einstellungen, exp/cve-2011-3402, folge, internet, lib, log, malware, nicht mehr, problem, programme, schutz, security, sp3, starten, tr/spy.zbot.nnse, tr/spy.zbot.nyis.1, tr/strictor.34797, trojan, virus, windows, xp-rechner, zugriff


« Win8 , gqs.donedrive.net | ohne mein zutun wird "http://wisersearch.com/?channel=de" als Startseite ausgeführt. »


Ähnliche Themen: Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402


  1. Win 7 64 bit: Avira meldet "EXP/CVE-2012-1723.A1"
    Log-Analyse und Auswertung - 26.01.2014 (7)
  2. "EXP/CVE-2011-3402' [exploit]" heute gefunden und (bereits länger) "Server ist ausgelastet" Meldung
    Log-Analyse und Auswertung - 17.12.2013 (3)
  3. Win 7, Fehlermeldung:"Server ausgelastet" & plötzlich sehr langsam - Virus?
    Log-Analyse und Auswertung - 07.12.2013 (27)
  4. "Server ausgelastet", Toolbar eingefrorern und booten dauert lange
    Plagegeister aller Art und deren Bekämpfung - 30.11.2013 (23)
  5. "Server ist ausgelastet" - "Dieser Vorgang kann nicht ausgeführt werden,da die andere Anwendung aktiv ist.
    Log-Analyse und Auswertung - 29.11.2013 (23)
  6. Win XP: Meldung "Server ausgelastet..." 2
    Log-Analyse und Auswertung - 14.10.2013 (5)
  7. "Server ist ausgelastet" - "Dieser Vorgang kann nicht ausgeführt werden,da die andere Anwendung aktiv ist.
    Diskussionsforum - 30.07.2013 (7)
  8. Fehlermeldung "Server ist ausgelastet" erscheint gleich nach dem Start
    Plagegeister aller Art und deren Bekämpfung - 24.07.2013 (21)
  9. Computer manchmal extrem langsam, "Server ist ausgelastet"-Meldung
    Plagegeister aller Art und deren Bekämpfung - 14.07.2013 (7)
  10. Avira meldet EXP/CVE-2011-3402.G
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (13)
  11. Stress mit "HEUR:Exploit.Java.CVE-2012-1723.gen"
    Log-Analyse und Auswertung - 24.06.2013 (23)
  12. Meldung "Server ist ausgelastet" beim Starten des Rechners
    Plagegeister aller Art und deren Bekämpfung - 07.06.2013 (9)
  13. Trojaner: "HEUR:Exploit.Java.CVE-2012-1723.gen" in c:\documents and settings\ela\appdata\local\temp\jar_cache8475908429309578927.tmp
    Plagegeister aller Art und deren Bekämpfung - 08.04.2013 (6)
  14. Meldung "Server ist ausgelastet" beim Programmstart
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (5)
  15. Virus "exp/cve-2012-1723.A.597" von antivir gefunden; malware-bytes findet nichts
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (29)
  16. Avira findet "EXP/2012-1723.FD" - was ist zu tun?
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (9)
  17. Avira findet EXP/CVE-2012-1723.A28
    Log-Analyse und Auswertung - 10.08.2012 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 - Zitat: HKLM\...\Run: [Nuance.ctfmngr] - C:\PROGRA~1\Nuance\NATURA~1\Program\ctfmngr.exe [46440 2009-02-13] (Nuance Communications, Inc.) Kennst Du das? Downloade dir bitte Windows Repair (All In One) von hier . Installiere das Programm. Starte es, nachdem - Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402...
Archiv
Du betrachtest: Win XP: Meldung "Server ausgelastet...", Avira findet EXP/CVE-2012-1723.A.4222 und EXP/CVE-2011-3402 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129