Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verbindungsversuch auf URL joyrideengend.net

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 18.09.2013, 10:27   #1
max202
 
Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net



Hallo zusammen,

ich habe ein Problem mit einem Rechner, der sich ständig versucht mit der URL joyrideengend.net/wel/file.php zu verbinden.

Auf diesem Rechner ist TrendMicro installiert was die Aktion auch zuverlässig (Gott sei Dank) blockt.

Temporär habe ich auf unserem Router erstmal alle IPs die ich von joyrideengend aufgelöst habe belockt und nun treten die Verbindungsverscuhe auch nicht mehr auf, jedoch muss ja noch was auf dem Rechner vorhanden sein.

Ich habe auch schon FRST ausgeführt, hier die Logfiles:

FRST.txt
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Lager (administrator) on ESL-PC03 on 18-09-2013 11:12:19
Running from C:\Dokumente und Einstellungen\Lager\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmProxy.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\BM\TMBMSRV.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\PROGRAMME\UPS\WSTD\UPSNA1Msgr.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(The OpenSSL Project, hxxp://www.openssl.org/) C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo\qepya.exe
(Microsoft Corporation) C:\Programme\MICROSOFT SQL SERVER\80\TOOLS\BINN\sqlmangr.exe
(United Parcel Service, Inc.) C:\Programme\UPS\WSTD\WSTDMessaging.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\EXCEL.EXE
(UPS) C:\Programme\UPS\WSTD\WorldShipTD.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
() c:\programme\ups\wstd\upslnkmg.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SetRefresh] - C:\Programme\Compaq\SetRefresh\SetRefresh.exe [525824 2003-11-20] (Hewlett-Packard Company)
HKLM\...\Run: [QuickTime Task] - C:\WINDOWS\system32\qttask.exe [98304 2009-04-16] (Apple Computer, Inc.)
HKLM\...\Run: [Tweak UI] - RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NA1Messenger] - C:\PROGRAMME\UPS\WSTD\UPSNA1Msgr.exe [30744 2013-03-07] ()
HKLM\...\Run: [OfficeScanNT Monitor] - C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe [1373056 2012-12-18] (Trend Micro Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Udzayw] - C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo\qepya.exe [281088 2012-04-20] (The OpenSSL Project, hxxp://www.openssl.org/)
MountPoints2: {36442f23-e34d-11df-977f-002264c0358b} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE  .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Service Manager.lnk
ShortcutTarget: Service Manager.lnk -> C:\Programme\MICROSOFT SQL SERVER\80\TOOLS\BINN\sqlmangr.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\UPS WorldShip Messaging Utility.lnk
ShortcutTarget: UPS WorldShip Messaging Utility.lnk -> C:\Programme\UPS\WSTD\WSTDMessaging.exe (United Parcel Service, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\UPS WorldShip PLD Reminder Utility.lnk
ShortcutTarget: UPS WorldShip PLD Reminder Utility.lnk -> C:\Programme\UPS\WSTD\wstdPldReminder.exe (UPS)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\Client Server Security Agent\TmIEPlg.dll (Trend Micro Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM -  No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {00134F72-5284-44F7-95A8-52A619F70751} hxxp://asterix/officescan/console/ClientInstall/WinNTChk.cab
DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} hxxp://asterix/officescan/console/ClientInstall/setup.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239837290953
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {9BBB3919-F518-4D06-8209-299FC243FC2A} hxxp://asterix/SMB/console/html/root/AtxEnc.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\Client Server Security Agent\TmIEPlg.dll (Trend Micro Inc.)
Tcpip\Parameters: [DhcpNameServer] 172.20.0.10 172.20.0.11

========================== Services (Whitelisted) =================

R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe [65536 2004-12-13] (The Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe [1527893 2004-12-13] (The Firebird Project)
S2 gupdate1c9beb184fc9c6a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
R2 MSSQL$UPSWSDBSERVER; C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe [9158656 2008-12-18] (Microsoft Corporation)
S3 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe [73728 2005-05-03] (Microsoft Corporation)
R2 ntrtscan; C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe [2275336 2012-12-18] (Trend Micro Inc.)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 SQLAgent$UPSWSDBSERVER; C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlagent.EXE [323584 2005-05-03] (Microsoft Corporation)
R3 TMBMServer; C:\Programme\Trend Micro\BM\TMBMSRV.exe [345648 2012-10-30] (Trend Micro Inc.)
R2 tmlisten; C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe [2288976 2012-12-18] (Trend Micro Inc.)
R3 TmProxy; C:\Programme\Trend Micro\Client Server Security Agent\TmProxy.exe [689712 2012-08-08] (Trend Micro Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
S3 i81x; C:\Windows\System32\DRIVERS\i81xnt5.sys [161020 2004-08-03] (Intel(R) Corporation)
S3 iAimFP0; C:\Windows\System32\DRIVERS\wADV01nt.sys [12415 2004-08-03] (Intel(R) Corporation)
S3 iAimFP1; C:\Windows\System32\DRIVERS\wADV02NT.sys [12127 2004-08-03] (Intel(R) Corporation)
S3 iAimFP2; C:\Windows\System32\DRIVERS\wADV05NT.sys [11775 2004-08-03] (Intel(R) Corporation)
S3 iAimFP3; C:\Windows\System32\DRIVERS\wSiINTxx.sys [12063 2004-08-03] (Intel(R) Corporation)
S3 iAimFP4; C:\Windows\System32\DRIVERS\wVchNTxx.sys [19455 2004-08-03] (Intel(R) Corporation)
S3 iAimFP5; C:\Windows\System32\DRIVERS\wADV07nt.sys [11807 2004-08-03] (Intel(R) Corporation)
S3 iAimFP6; C:\Windows\System32\DRIVERS\wADV08nt.sys [11295 2004-08-03] (Intel(R) Corporation)
S3 iAimFP7; C:\Windows\System32\DRIVERS\wADV09nt.sys [11871 2004-08-03] (Intel(R) Corporation)
S3 iAimTV0; C:\Windows\System32\DRIVERS\wATV01nt.sys [29311 2004-08-03] (Intel(R) Corporation)
S3 iAimTV1; C:\Windows\System32\DRIVERS\wATV02NT.sys [19551 2004-08-03] (Intel(R) Corporation)
S3 iAimTV3; C:\Windows\System32\DRIVERS\wATV04nt.sys [33599 2004-08-03] (Intel(R) Corporation)
S3 iAimTV4; C:\Windows\System32\DRIVERS\wCh7xxNT.sys [23615 2004-08-03] (Intel(R) Corporation)
S3 iAimTV5; C:\Windows\System32\DRIVERS\wATV10nt.sys [25471 2004-08-03] (Intel(R) Corporation)
S3 iAimTV6; C:\Windows\System32\DRIVERS\wATV06nt.sys [22271 2004-08-03] (Intel(R) Corporation)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S4 Symmpi; C:\Windows\system32\DRIVERS\symmpi.sys [28416 2002-04-04] (LSI Logic)
R2 tmactmon; C:\WINDOWS\system32\drivers\tmactmon.sys [74600 2012-10-30] (Trend Micro Inc.)
R2 tmcomm; C:\WINDOWS\system32\drivers\tmcomm.sys [258976 2012-11-13] (Trend Micro Inc.)
R2 tmevtmgr; C:\WINDOWS\system32\drivers\tmevtmgr.sys [62728 2012-10-30] (Trend Micro Inc.)
R2 TmFilter; C:\Programme\Trend Micro\Client Server Security Agent\TmXPFlt.sys [264504 2012-12-04] (Trend Micro Inc.)
R2 TmPreFilter; C:\Programme\Trend Micro\Client Server Security Agent\TmPreFlt.sys [36664 2012-12-04] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [90448 2011-08-31] (Trend Micro Inc.)
R2 VSApiNt; C:\Programme\Trend Micro\Client Server Security Agent\VSApiNt.sys [1515232 2012-12-04] (Trend Micro Inc.)
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 tmpfw; 
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 11:11 - 2013-09-18 11:11 - 00000000 ____D C:\FRST
2013-09-18 11:10 - 2013-09-18 11:06 - 00000311 _____ C:\Dokumente und Einstellungen\Lager\Desktop\readme.txt
2013-09-18 11:10 - 2013-09-18 11:04 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\Lager\Desktop\FRST.exe
2013-09-16 07:52 - 2013-09-16 07:52 - 00853089 _____ C:\Dokumente und Einstellungen\Lager\Eigene Dateien\Warnhinweis.xlsx
2013-09-13 13:31 - 2013-09-13 13:31 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-12 09:13 - 2013-09-12 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Umosxi
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Oqym
2013-08-29 07:46 - 2013-08-29 07:47 - 00004331 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 07:46 - 2013-08-29 07:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

==================== One Month Modified Files and Folders =======

2013-09-18 11:11 - 2013-09-18 11:11 - 00000000 ____D C:\FRST
2013-09-18 11:10 - 2013-01-07 08:31 - 00513791 _____ C:\WINDOWS\setupapi.log
2013-09-18 11:06 - 2013-09-18 11:10 - 00000311 _____ C:\Dokumente und Einstellungen\Lager\Desktop\readme.txt
2013-09-18 11:04 - 2013-09-18 11:10 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\Lager\Desktop\FRST.exe
2013-09-18 10:31 - 2012-04-05 07:52 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-18 10:31 - 2010-10-06 09:13 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-18 10:03 - 2006-05-04 23:14 - 01740260 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 10:01 - 2009-04-16 18:34 - 00011119 _____ C:\WINDOWS\cfgall.ini
2013-09-18 10:01 - 2009-04-16 18:32 - 01463362 ____C C:\WINDOWS\system32\TmInstall.log
2013-09-18 09:47 - 2010-10-06 08:53 - 00000136 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-09-18 09:33 - 2009-04-16 08:42 - 00000000 ____D C:\WINDOWS\security
2013-09-18 07:57 - 2010-10-07 13:36 - 00000229 _____ C:\WINDOWS\wstdUPSWSHIP.INI
2013-09-18 07:57 - 2006-05-04 23:09 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-18 07:56 - 2010-10-06 09:13 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-18 07:55 - 2006-05-04 23:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-18 07:55 - 2006-05-04 23:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-18 07:55 - 2006-05-04 23:14 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-17 16:47 - 2010-10-06 12:16 - 00000190 ___SH C:\Dokumente und Einstellungen\Lager\ntuser.ini
2013-09-17 16:47 - 2006-05-04 23:14 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 07:52 - 2013-09-16 07:52 - 00853089 _____ C:\Dokumente und Einstellungen\Lager\Eigene Dateien\Warnhinweis.xlsx
2013-09-13 15:02 - 2010-10-07 13:31 - 00000000 ____D C:\Programme\UPS
2013-09-13 13:31 - 2013-09-13 13:31 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-13 13:31 - 2012-04-05 07:52 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 13:31 - 2011-07-26 15:13 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-12 09:18 - 2011-08-24 10:47 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-12 09:18 - 2009-04-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-12 09:13 - 2013-09-12 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Umosxi
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Oqym
2013-09-03 08:55 - 2011-11-03 13:10 - 00021945 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Rationform.xlsx
2013-08-30 13:40 - 2010-10-07 14:02 - 00000000 ____D C:\Programme\Speedbooking
2013-08-29 07:47 - 2013-08-29 07:46 - 00004331 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00224429 _____ C:\WINDOWS\iis6.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00210239 _____ C:\WINDOWS\FaxSetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00100504 _____ C:\WINDOWS\ocgen.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00095918 _____ C:\WINDOWS\tsoc.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00069743 _____ C:\WINDOWS\comsetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00063264 _____ C:\WINDOWS\msmqinst.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00042178 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00036822 _____ C:\WINDOWS\netfxocm.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00014450 _____ C:\WINDOWS\MedCtrOC.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00011628 _____ C:\WINDOWS\ocmsn.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00010574 _____ C:\WINDOWS\tabletoc.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00010506 _____ C:\WINDOWS\msgsocm.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00001879 _____ C:\WINDOWS\imsins.log
2013-08-29 07:46 - 2013-08-29 07:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 11:18 - 2012-10-18 09:13 - 00000239 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Willkommen im Your-GLS Bereich von GLS Germany.url
2013-08-27 07:43 - 2012-10-23 12:03 - 00002607 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Microsoft Office Outlook 2007.lnk
2013-08-19 08:47 - 2010-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Adobe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HPQSi.exe
C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Temp\pdf24-creator-update.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 04:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 04:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 04:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 04:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
Addition.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013 03
Ran by Lager at 2013-09-18 11:13:10
Running from C:\Dokumente und Einstellungen\Lager\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

2007 Microsoft Office system (Version: 12.0.6612.1000)
ACE Mega CoDecS Pack (Version: 6.03.0911)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.174)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
AGFEO TK-Suite Server (Version: )
AlignmentUtility (Version: 16.00.0000)
Canon MF Toolbox 4.9.1.1.mf09 (Version: 3.2.0)
Canon MF Update Tool (Version: 1.02.0000)
Canon MF5700-Serie
CCC (Version: 16.00.0000)
CCleaner (Version: 3.26)
Core FTP LE 1.3c
DHL Connect v3.2
Firebird 1.5.2.4731
FormsComponent (Version: 16.00.0000)
FOSS (Version: 16.00.0500)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
High Definition Audio - KB888111 (Version: 20040219.000000)
Hotfix 2055 for SQL Server 2000 ENU (KB960082) (Version: 1)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB969084) (Version: 3)
ICCHelp (Version: 1.0.0.2)
Intel(R) Graphics Media Accelerator Driver
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server Desktop Engine (UPSWSDBSERVER) (Version: 8.00.2039)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
MSIChecker (Version: 9.00.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (Version: 6.10.1129.0)
NA1Messenger (Version: 16.00.0000)
NRF (Version: 16.00.0000)
Outlook Connector for MDaemon Plug-in (Version: 2.3.2)
PDF24 Creator 5.7.0
PolicyManager (Version: 16.00.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5508)
Reconciler (Version: 16.00.0000)
ReportServer (Version: 16.00.0000)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483614) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813347) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SupportUtility (Version: 16.00.0000)
System (Version: 16.00.0000)
TNT Speedbooking 5.0.2
Trend Micro Worry-Free Business Security Agent (Version: 18.0.1267)
Trend Micro Worry-Free Business Security Agent (Version: 8.0)
UnifiedPrinting (Version: 16.00.0000)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2768023) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817642) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2264107) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
UPS WorldShip (Version: 15.0)
UPSDB (Version: 16.00.0000)
UPSICC (Version: 16.00.0000)
UPSlinkHTTP (Version: 1.0.0.13)
UPSVC2008MM (Version: 1.00.0000)
UPSVCMM (Version: 12.00.0000)
VLC media player 2.0.5 (Version: 2.0.5)
WebFldrs XP (Version: 9.50.7523)
WebHelp (Version: 1.00.0000)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
WorldShip (Version: 16.00.0000)
WSShared (Version: 16.00.0000)
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-02-28 04:00 - 2006-02-28 04:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2006-02-28 04:00 - 2008-04-14 04:20 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2010-06-22 01:08 - 2010-06-22 01:08 - 00155648 _____ (Euro Plus d.o.o.) C:\WINDOWS\system32\ldaNLMNT.dll
2010-10-08 09:24 - 2006-09-29 21:16 - 00057344 _____ (キヤノン株式会社) C:\WINDOWS\system32\CNARLMNT.DLL
2010-10-06 12:41 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2004-12-13 01:05 - 2004-12-13 01:05 - 00356437 _____ (The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbclient.dll
2012-12-04 20:33 - 2012-12-04 20:33 - 00181808 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\perfiCrcPerfMonMgr.dll
2012-12-04 20:33 - 2012-12-04 20:33 - 00181808 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\perfiCrcPerfMonMgr.DLL
2012-12-18 22:21 - 2012-12-18 22:21 - 00198856 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\OfcPIPC.dll
2012-12-19 02:10 - 2012-12-19 02:10 - 00157656 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\FlowControl.dll
2012-12-18 22:21 - 2012-12-18 22:21 - 00058776 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\OfcPlugInAPI.dll
2012-12-18 22:20 - 2012-12-18 22:20 - 00099976 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\libCNTProdRes.dll
2012-12-18 22:22 - 2012-12-18 22:22 - 00075256 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TimeString.dll
2012-12-19 02:08 - 2012-12-19 02:08 - 00083496 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\NTSvcRes.dll
2012-12-18 22:21 - 2012-12-18 22:21 - 00091736 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\OfcPlugInMain.dll
2012-12-18 22:21 - 2012-12-18 22:21 - 00058776 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\OfcPlugInTray.dll
2012-10-30 11:14 - 2012-10-30 11:14 - 00923184 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmbmcli.dll
2012-10-30 11:14 - 2012-10-30 11:14 - 00267824 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmengdrv.dll
2012-03-15 19:20 - 2012-03-15 19:20 - 01373712 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\ssapi32.dll
2011-08-31 13:55 - 2011-08-31 13:55 - 00499712 _____ () C:\Programme\Trend Micro\Client Server Security Agent\sqlite3.dll
2012-10-30 11:18 - 2012-10-30 11:18 - 00390704 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmwlutil.dll
2012-09-26 18:26 - 2012-09-26 18:26 - 00128560 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmtap.dll
2012-08-30 14:52 - 2012-08-30 14:52 - 00939568 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmufeng.dll
2012-07-17 12:27 - 2012-07-17 12:27 - 01951280 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\VSAPI32.dll
2012-12-18 22:20 - 2012-12-18 22:20 - 00231816 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\libTmCAV.dll
2012-12-18 22:22 - 2012-12-18 22:22 - 00083496 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\Pwd.dll
2012-12-18 22:21 - 2012-12-18 22:21 - 00293616 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwCommon.dll
2012-12-19 02:23 - 2012-12-19 02:23 - 00075312 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\ZLib.dll
2012-12-18 22:23 - 2012-12-18 22:23 - 00153536 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmListen.dll
2012-12-18 22:23 - 2012-12-18 22:23 - 00499616 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmListenShare.dll
2012-12-18 22:20 - 2012-12-18 22:20 - 00211216 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\libNetCtrl.dll
2012-12-18 22:23 - 2012-12-18 22:23 - 00540816 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TMSOCK.dll
2012-12-18 22:19 - 2012-12-18 22:19 - 00161776 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\PccWFWMo.dll
2012-12-18 22:20 - 2012-12-18 22:20 - 00137056 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\loadhttp.dll
2012-12-18 22:23 - 2012-12-18 22:23 - 00170016 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmPac.dll
2012-08-08 18:30 - 2012-08-08 18:30 - 00620080 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmpxCfg.dll
2012-08-08 18:30 - 2012-08-08 18:30 - 00284208 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmProxy.dll
2012-12-18 22:25 - 2012-12-18 22:25 - 00104096 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmpxHelp.dll
2012-02-01 17:21 - 2012-02-01 17:21 - 00185872 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\tmtdi.dll
2012-02-01 17:26 - 2012-02-01 17:26 - 00329232 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmpxHash.dll
2012-08-08 18:30 - 2012-08-08 18:30 - 00742960 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmsmHttp.dll
2012-02-01 17:24 - 2012-02-01 17:24 - 00247312 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmpeUrlF.dll
2012-08-08 18:29 - 2012-08-08 18:29 - 00329264 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmphHttp.dll
2012-08-08 18:29 - 2012-08-08 18:29 - 00222768 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmPlgAdp.dll
2013-08-07 07:52 - 2012-10-30 11:15 - 01291824 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\BM\tmcomeng.dll
2013-08-07 07:52 - 2012-09-26 18:26 - 00128560 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\BM\tmtap.dll
2013-08-07 07:52 - 2012-08-30 14:52 - 00939568 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\BM\tmufeng.dll
2013-08-07 07:52 - 2012-10-30 11:17 - 00742960 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\BM\TMPEM.dll
2013-09-03 15:54 - 2013-09-03 15:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2012-12-05 06:25 - 2013-03-07 04:27 - 00045056 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.NA1MessengerServer.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00053248 _____ (UPS) C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.PolicyActions.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00221184 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.LANPolicyManager.dll
2012-12-05 06:09 - 2013-03-07 04:11 - 00136704 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.Interop.ManagedProxies.dll
2012-12-05 05:43 - 2013-03-07 03:44 - 01220096 _____ (UPS) C:\PROGRAMME\UPS\WSTD\wstdCommon.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00018432 _____ () C:\PROGRAMME\UPS\WSTD\UPSResourceManager.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00077312 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.InteropFramework.Core.dll
2013-01-25 23:11 - 2013-03-07 03:58 - 00037888 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\InteropFrameworkCore.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00022528 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.InteropFramework.Util.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00057344 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.PolicyHolder.dll
2012-12-05 06:55 - 2012-12-05 06:55 - 00016384 _____ ( ) C:\PROGRAMME\UPS\WSTD\Interop.DBSUPPORTENGINELib.dll
2013-01-26 09:45 - 2013-03-07 06:15 - 00177176 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\DBSupportEngine.ocx
2013-01-25 23:25 - 2013-03-07 04:12 - 00024576 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\Microsoft.ApplicationBlocks.Data.dll
2012-12-18 22:21 - 2012-12-18 22:21 - 00137056 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\ofc_loadhttp.dll
2012-12-18 22:24 - 2012-12-18 22:24 - 00223576 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\utilJsonHandle.dll
2012-12-19 01:57 - 2012-12-19 01:57 - 03840936 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\ntmonres.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00057384 _____ (Geek Software GmbH) C:\Programme\PDF24\Settings.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00395304 _____ (Geek Software GmbH) C:\Programme\PDF24\NotifyIcon.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00047144 _____ (Geek Software GmbH) C:\Programme\PDF24\Language.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00383016 _____ (Geek Software GmbH) C:\Programme\PDF24\About.dll
2012-12-05 05:43 - 2013-03-07 03:44 - 01220096 _____ (UPS) C:\Programme\UPS\WSTD\wstdCommon.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00018432 _____ () C:\Programme\UPS\WSTD\UPSResourceManager.dll
2012-12-05 05:43 - 2013-03-07 03:44 - 00067072 _____ (UPS) C:\Programme\UPS\WSTD\wstdSubtle.dll
2012-12-05 05:54 - 2013-03-07 03:56 - 06899712 _____ (UPS) C:\Programme\UPS\WSTD\wstdDB.dll
2013-01-25 22:58 - 2013-03-07 03:44 - 00070656 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\AnsiCharacterConvertor.dll
2012-12-05 05:55 - 2013-03-07 03:57 - 00109056 _____ () C:\Programme\UPS\WSTD\UPSBusinessInfo.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 01024000 _____ (United Parcel Services) C:\Programme\UPS\WSTD\nrfwsclient.dll
2012-12-06 17:43 - 2013-03-07 06:46 - 01383936 _____ (United Parcel Services) C:\Programme\UPS\WSTD\rave.dll
2012-12-06 17:43 - 2013-03-07 06:46 - 00056832 _____ (United Parcel Services) C:\Programme\UPS\WSTD\RLC.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00381952 _____ (United Parcel Services) C:\Programme\UPS\WSTD\nrfworkflow.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00210432 _____ () C:\Programme\UPS\WSTD\UPS.NRF.UTILITIES.dll
2013-01-25 23:10 - 2013-03-07 03:57 - 00024064 _____ () C:\Programme\UPS\WSTD\RaveBroker.dll
2013-01-25 23:43 - 2013-03-07 04:30 - 00592896 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\GoodsGridViewContainer.dll
2013-01-25 23:30 - 2013-03-07 04:18 - 02677760 _____ (UPS) C:\Programme\UPS\WSTD\ShipmentValidatorSAF.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00341825 _____ (United Parcel Service) C:\Programme\UPS\WSTD\psm.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00087315 _____ (United Parcel Service) C:\Programme\UPS\WSTD\avv_util.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00114688 _____ (United Parcel Service) C:\Programme\UPS\WSTD\avv_db_access.dll
2012-12-05 06:12 - 2013-03-07 04:13 - 00012288 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UnitsOfMeasure.dll
2013-01-25 23:24 - 2013-03-07 04:11 - 00335360 _____ (United Parcel Service) C:\Programme\UPS\WSTD\AppStateConfig.dll
2013-01-25 23:26 - 2013-03-07 04:13 - 00395776 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\ReconcilerNativeProxies.dll
2013-01-25 23:11 - 2013-03-07 03:58 - 00037888 _____ (United Parcel Service of America, Inc.) C:\Programme\UPS\WSTD\InteropFrameworkCore.dll
2013-01-25 23:43 - 2013-03-07 04:31 - 00318464 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\GridCtrlImpl.dll
2013-01-25 23:41 - 2013-03-07 04:29 - 00084480 _____ (UPS) C:\Programme\UPS\WSTD\PDF417DataGenerator.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 01024000 _____ (UPS) C:\Programme\UPS\WSTD\wstdDevice.dll
2012-12-05 06:25 - 2013-03-07 04:27 - 00073216 _____ () C:\Programme\UPS\WSTD\wstdObjLink.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00159744 _____ (Inner Media, Inc.) C:\Programme\UPS\WSTD\DZIP32.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00139264 _____ (Inner Media, Inc.) C:\Programme\UPS\WSTD\DUNZIP32.dll
2012-12-05 06:52 - 2013-03-07 04:54 - 01605120 _____ (TODO: <Company name>) C:\Programme\UPS\WSTD\UnifiedPrintingComponent.dll
2012-12-05 05:59 - 2013-03-07 04:00 - 00571392 _____ (United Parcel Service) C:\Programme\UPS\WSTD\UPS.Components.ReportServer.NativeProxies.dll
2013-01-26 00:08 - 2013-03-07 04:55 - 00266240 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\AutodownloadNativeProxy.dll
2012-12-05 06:56 - 2012-12-05 06:56 - 00029696 _____ (TODO: <Company name>) C:\Programme\UPS\WSTD\ObjChecker.dll
2012-12-06 17:44 - 2012-12-06 17:44 - 00230752 _____ () C:\Programme\UPS\WSTD\PATCHW32.dll
2012-12-05 06:55 - 2013-03-07 04:56 - 00262144 _____ (United Parcel Service) C:\Programme\UPS\WSTD\BRGUINativeProxy.dll
2012-12-05 06:54 - 2013-03-07 04:56 - 00286208 _____ () C:\Programme\UPS\WSTD\StartupImageManifestReaderNativeProxy.dll
2012-12-06 17:40 - 2013-03-07 06:40 - 02838016 _____ (UPS) C:\Programme\UPS\WSTD\MLS\Ship32_DEU.dll
2012-12-05 06:54 - 2013-03-07 04:55 - 00008704 _____ (United Parcel Service) C:\Programme\UPS\WSTD\UPS.ManagedStartupImageManifest.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00022528 _____ (United Parcel Service of America, Inc.) C:\Programme\UPS\WSTD\UPS.InteropFramework.Util.dll
2006-02-28 04:00 - 2006-02-28 04:00 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqlsrv32.rll
2012-12-06 17:43 - 2012-12-06 17:43 - 00533504 _____ (United Parcel Services) C:\Programme\UPS\WSTD\RBIT.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 01587200 _____ () C:\Programme\UPS\WSTD\LpmPricing.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00679936 _____ (United Parcel Services) C:\Programme\UPS\WSTD\DataManager.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00525824 _____ (United Parcel Services) C:\Programme\UPS\WSTD\CCCEngine.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00114688 _____ (United Parcel Services) C:\Programme\UPS\WSTD\dmcPlugin.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00015360 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.DataManagement.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00129024 _____ (United Parcel Services) C:\Programme\UPS\WSTD\dlcPlugin.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00044032 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.DataLookup.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00166400 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.DataManager.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00196608 _____ (United Parcel Services) C:\Programme\UPS\WSTD\hvcPlugin.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00062976 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.HVC.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00008704 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.Logger.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00067584 _____ (United Parcel Services) C:\Programme\UPS\WSTD\UPS.NRF.SFT.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00510464 _____ () C:\Programme\UPS\WSTD\DataPrepModule.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00098816 _____ (United Parcel Services) C:\Programme\UPS\WSTD\UPS.NRF.SVC.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00058880 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.NRF.Data.dll
2012-12-06 17:44 - 2012-12-06 17:44 - 00950272 _____ ( ) C:\Programme\UPS\WSTD\Interop.SQLDMO.dll
2012-12-06 17:43 - 2012-12-06 17:43 - 00180224 _____ () C:\Programme\UPS\WSTD\UPS.NRF.Data.XmlSerializers.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00024576 _____ (UPS) C:\Programme\UPS\WSTD\FPC\UPS.Components.FPC.DirectPrint.dll
2012-12-05 05:42 - 2013-03-07 03:43 - 00029184 _____ (UPS) C:\Programme\UPS\WSTD\FPC\UPS.Components.FPC.Utilities.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00028672 _____ (UPS) C:\Programme\UPS\WSTD\FPC\UPS.Components.FPC.FormsPrintingInterface.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00035328 _____ (UPS) C:\Programme\UPS\WSTD\FPC\UPS.Components.FPC.ActiveReportsPrintEngine.dll
2013-01-25 22:55 - 2013-03-07 03:42 - 00394240 _____ (United Parcel Service, Inc) c:\programme\ups\wstd\foss\atlfosssvrsetupmgr.dll
2012-12-06 17:38 - 2012-12-06 17:38 - 00050176 _____ (Blue Sky Software Corporation) c:\programme\ups\wstd\foss\CSH.dll
2013-01-25 22:55 - 2013-03-07 03:41 - 00175616 _____ (United Parcel Service) c:\programme\ups\wstd\foss\atlfossaptcom.dll
2013-01-25 22:54 - 2013-03-07 03:41 - 00414720 _____ (United Parcel Service of America, Inc.) c:\programme\ups\wstd\foss\Foss.dll
2013-01-25 22:53 - 2013-03-07 03:40 - 00074752 _____ (United Parcel Service, Inc.) c:\programme\ups\wstd\foss\FossMaxicmpr.dll
2013-01-25 22:53 - 2013-03-07 03:40 - 00080384 _____ (United Parcel Service, Inc.) c:\programme\ups\wstd\foss\FossPDF417.dll
2012-12-06 17:38 - 2012-12-06 17:38 - 00107008 _____ () c:\programme\ups\wstd\foss\PDFENC32.DLL
2013-01-25 22:53 - 2013-03-07 03:40 - 00096768 _____ (United Parcel Service, Inc) c:\programme\ups\wstd\foss\FossHrsc.dll
2013-01-25 22:53 - 2013-03-07 03:40 - 00100352 _____ (United Parcel Service, Inc.) c:\programme\ups\wstd\foss\FossBarcode.dll
2013-01-25 22:53 - 2013-03-07 03:40 - 00084480 _____ (United Parcel Service, Inc.) c:\programme\ups\wstd\foss\FossMaxicode.dll
2013-01-25 22:53 - 2013-03-07 03:40 - 00174592 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\EPL2Canvas.dll
2013-01-25 22:54 - 2013-03-07 03:40 - 00086016 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\GDICanvas.dll
2012-12-06 17:42 - 2012-12-06 17:42 - 00213464 _____ (Informatics, Inc.) C:\Programme\UPS\WSTD\BCDR32.dll
2012-12-06 17:42 - 2012-12-06 17:42 - 00131552 _____ (Informatics, Inc.) C:\Programme\UPS\WSTD\BCXL32.dll
2012-12-05 05:38 - 2013-03-07 03:40 - 00168960 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\TECCanvas.dll
2012-12-05 05:38 - 2013-03-07 03:40 - 00185856 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\SPLCanvas.dll
2012-12-05 05:39 - 2013-03-07 03:40 - 00180736 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\ZPL2Canvas.dll
2013-01-25 22:54 - 2013-03-07 03:40 - 00164352 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\FOSS\MNRCCanvas.dll
2013-01-25 23:11 - 2013-03-07 03:58 - 01213440 _____ (UPS) c:\programme\ups\wstd\servbase.dll
2012-12-05 05:37 - 2012-12-05 05:37 - 00393216 _____ (UPS) C:\PROGRAMME\UPS\WSTD\UPSICC\UPSICC.DLL
2012-12-05 05:56 - 2013-03-07 03:58 - 00071680 _____ (UPS) c:\programme\ups\wstd\upssbsie.dll
2012-12-05 06:11 - 2013-03-07 04:13 - 00185856 _____ (TODO: <Company name>) c:\programme\ups\wstd\upshelp.dll
2012-12-06 17:41 - 2012-12-06 17:41 - 00139999 _____ (United Parcel Service) C:\Programme\UPS\WSTD\region_manager.dll
2012-12-05 06:11 - 2013-03-07 04:13 - 00294912 _____ (UPS) C:\Programme\UPS\WSTD\RECONCILER\UPS.Components.AddressReconciler.dll
2012-02-06 18:25 - 2011-11-11 01:46 - 00520192 _____ (Hewlett-Packard) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpmdp118.dll
2006-10-14 16:42 - 2013-05-10 09:43 - 00753952 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\UNIDRVUI.DLL
2013-01-26 00:04 - 2013-03-07 04:51 - 00005120 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\SIWizard\SIWInterface.dll
2013-01-26 00:03 - 2013-03-07 04:51 - 07487488 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\SIWizard\SIWizard.dll
2012-12-05 06:29 - 2013-03-07 04:31 - 00057344 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\SIWizard\UPSWizards.dll
2012-12-05 06:49 - 2013-03-07 04:51 - 00019456 _____ (United Parcel Service of America, Inc.) C:\Programme\UPS\WSTD\UPS.Components.RecipeFileGenerator.dll
2013-01-26 00:08 - 2013-03-07 04:55 - 00036352 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\Autodownload.dll
2013-01-26 00:08 - 2013-03-07 04:55 - 00040960 _____ ( ) C:\Programme\UPS\WSTD\Interop.SERVBASELib.dll
2013-01-26 00:08 - 2013-03-07 04:55 - 00120832 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\AutodownloadWrapper.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00930816 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.Interop.ASC.ManagedProxies.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00077312 _____ (United Parcel Service of America, Inc.) C:\Programme\UPS\WSTD\UPS.InteropFramework.Core.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00015360 _____ (UPS) C:\Programme\UPS\WSTD\UPSActivityLog.dll
2012-12-06 17:44 - 2012-12-06 17:44 - 00106496 _____ () C:\Programme\UPS\WSTD\Artinsoft.VB6.DB.dll
2012-12-05 06:09 - 2013-03-07 04:11 - 00873984 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\UPS.Components.DataAccess.Entities.dll
2012-12-06 17:44 - 2012-12-06 17:44 - 00996232 _____ (ComponentOne LLC) C:\Programme\UPS\WSTD\C1.Win.C1FlexGrid.2.dll
2012-10-23 11:58 - 2013-07-02 13:36 - 00369664 _____ (Alt-N Technologies, Ltd.) C:\Programme\Alt-N Technologies\Outlook Connector\Plugin\MDConnector.dll
2012-10-23 11:58 - 2013-07-02 13:36 - 03069440 _____ (Alt-N Technologies, Ltd.) C:\WINDOWS\system32\MDConnector32.dll
2009-02-26 14:46 - 2009-02-26 14:46 - 00064344 _____ () C:\Programme\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 12:46 - 2011-06-22 12:46 - 00434016 _____ () C:\Programme\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2011-10-05 04:52 - 2011-10-05 04:52 - 00756048 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSPTLS.DLL
2012-08-08 18:28 - 2012-08-08 18:28 - 00218672 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\TmIEPlg.dll
2012-12-05 05:38 - 2012-12-05 05:38 - 00327680 _____ (UPS) C:\PROGRAMME\UPS\WSTD\UPSLHTTP\UPSLINKH.DLL
2012-12-05 05:37 - 2012-12-05 05:37 - 00135168 _____ (United Parcel Service of America, Inc.) C:\WINDOWS\system32\HTTPCOMM.DLL
2012-12-06 17:40 - 2012-12-06 17:40 - 00155648 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\nspr4.dll
2012-12-06 17:40 - 2012-12-06 17:40 - 00339968 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\nss3.dll
2012-12-06 17:40 - 2012-12-06 17:40 - 00364544 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\softokn3.dll
2012-12-06 17:40 - 2012-12-06 17:40 - 00028672 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\plc4.dll
2012-12-06 17:40 - 2012-12-06 17:40 - 00024576 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\plds4.dll
2012-12-06 17:40 - 2012-12-06 17:40 - 00110592 _____ (Netscape Communications Corporation) C:\WINDOWS\system32\ssl3.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00090624 _____ () c:\programme\ups\wstd\upsmgcp.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: SAMSUNGSRP-770II
Description: SAMSUNGSRP-770II
Class Guid: {4D36E979-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/11/2013 07:52:49 AM) (Source: Microsoft Office 12) (User: )
Description: Rejected Safe Mode action : Microsoft Office Outlook.

Error: (09/10/2013 07:36:56 AM) (Source: Microsoft Office 12) (User: )
Description: Accepted Safe Mode action : Microsoft Office Outlook.

Error: (09/05/2013 09:54:37 AM) (Source: Microsoft Office 12) (User: )
Description: Accepted Safe Mode action : Microsoft Office Outlook.


System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 35%
Total physical RAM: 2038.17 MB
Available physical RAM: 1306.32 MB
Total Pagefile: 3933.3 MB
Available Pagefile: 3243.46 MB
Total Virtual: 2047.88 MB
Available Virtual: 1935.57 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:149.05 GB) (Free:128.45 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: (WIN) (Removable) (Total:14.7 GB) (Free:13.12 GB) FAT32
Drive f: (Data) (Network) (Total:497.25 GB) (Free:85.11 GB) NTFS
Drive i: (Data2) (Network) (Total:930.98 GB) (Free:165 GB) NTFS
Drive j: (Data) (Network) (Total:497.25 GB) (Free:85.11 GB) NTFS
Drive n: (Data) (Network) (Total:497.25 GB) (Free:85.11 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 2DAF2DAF)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 15 GB) (Disk ID: 500A0DFF)
No partition Table on disk 6.

==================== End Of Log ============================
         
Danke schonmal für eure Hilfe!

Grüße
Max

Alt 18.09.2013, 10:30   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net



hi,

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________

Alt 18.09.2013, 13:12   #3
max202
 
Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net



Okay alles durchgeführt, hier die Logs:

Malwarebytes Anti-Malware :
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.18.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Lager :: ESL-PC03 [Administrator]

18.09.2013 13:12:47
mbam-log-2013-09-18 (13-12-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 265942
Laufzeit: 25 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo\qepya.exe (Trojan.Fakelib) -> 3704 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Udzayw (Trojan.Fakelib) -> Daten: "C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo\qepya.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo\qepya.exe (Trojan.Fakelib) -> Löschen bei Neustart.

(Ende)
         
AdwCleaner:
Code:
ATTFilter
# AdwCleaner v3.004 - Bericht erstellt am 18/09/2013 um 13:50:49
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Lager - ESL-PC03
# Gestartet von : C:\Dokumente und Einstellungen\Lager\Desktop\pc_steffen\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\Description
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


*************************

AdwCleaner[R0].txt - [1001 octets] - [18/09/2013 13:50:01]
AdwCleaner[S0].txt - [833 octets] - [18/09/2013 13:50:49]

########## EOF - I:\AdwCleaner\AdwCleaner[S0].txt - [833 octets] ##########
         
Junkware Removal Tool:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by Lager on 18.09.2013 at 13:58:54,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.09.2013 at 14:01:28,14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
Addition:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013 03
Ran by Lager at 2013-09-18 14:03:50
Running from C:\Dokumente und Einstellungen\Lager\Desktop\pc_steffen
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

2007 Microsoft Office system (Version: 12.0.6612.1000)
ACE Mega CoDecS Pack (Version: 6.03.0911)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.174)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
AGFEO TK-Suite Server (Version: )
AlignmentUtility (Version: 16.00.0000)
Canon MF Toolbox 4.9.1.1.mf09 (Version: 3.2.0)
Canon MF Update Tool (Version: 1.02.0000)
Canon MF5700-Serie
CCC (Version: 16.00.0000)
CCleaner (Version: 3.26)
Core FTP LE 1.3c
DHL Connect v3.2
Firebird 1.5.2.4731
FormsComponent (Version: 16.00.0000)
FOSS (Version: 16.00.0500)
Google Earth (Version: 7.1.1.1888)
High Definition Audio - KB888111 (Version: 20040219.000000)
Hotfix 2055 for SQL Server 2000 ENU (KB960082) (Version: 1)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB969084) (Version: 3)
ICCHelp (Version: 1.0.0.2)
Intel(R) Graphics Media Accelerator Driver
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server Desktop Engine (UPSWSDBSERVER) (Version: 8.00.2039)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
MSIChecker (Version: 9.00.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (Version: 6.10.1129.0)
NA1Messenger (Version: 16.00.0000)
NRF (Version: 16.00.0000)
Outlook Connector for MDaemon Plug-in (Version: 2.3.2)
PDF24 Creator 5.7.0
PolicyManager (Version: 16.00.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5508)
Reconciler (Version: 16.00.0000)
ReportServer (Version: 16.00.0000)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483614) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813347) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SupportUtility (Version: 16.00.0000)
System (Version: 16.00.0000)
TNT Speedbooking 5.0.2
Trend Micro Worry-Free Business Security Agent (Version: 18.0.1267)
Trend Micro Worry-Free Business Security Agent (Version: 8.0)
UnifiedPrinting (Version: 16.00.0000)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2768023) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817642) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update für Microsoft Windows (KB971513)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2264107) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
UPS WorldShip (Version: 15.0)
UPSDB (Version: 16.00.0000)
UPSICC (Version: 16.00.0000)
UPSlinkHTTP (Version: 1.0.0.13)
UPSVC2008MM (Version: 1.00.0000)
UPSVCMM (Version: 12.00.0000)
VLC media player 2.0.5 (Version: 2.0.5)
WebFldrs XP (Version: 9.50.7523)
WebHelp (Version: 1.00.0000)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Management Framework Core
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
WorldShip (Version: 16.00.0000)
WSShared (Version: 16.00.0000)
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-02-28 04:00 - 2006-02-28 04:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2006-02-28 04:00 - 2008-04-14 04:20 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2010-06-22 01:08 - 2010-06-22 01:08 - 00155648 _____ (Euro Plus d.o.o.) C:\WINDOWS\system32\ldaNLMNT.dll
2010-10-08 09:24 - 2006-09-29 21:16 - 00057344 _____ (キヤノン株式会社) C:\WINDOWS\system32\CNARLMNT.DLL
2010-10-06 12:41 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2004-12-13 01:05 - 2004-12-13 01:05 - 00356437 _____ (The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbclient.dll
2012-12-04 20:33 - 2012-12-04 20:33 - 00181808 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\perfiCrcPerfMonMgr.dll
2012-12-05 06:25 - 2013-03-07 04:27 - 00045056 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.NA1MessengerServer.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00053248 _____ (UPS) C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.PolicyActions.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00221184 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.LANPolicyManager.dll
2012-12-05 06:09 - 2013-03-07 04:11 - 00136704 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.Interop.ManagedProxies.dll
2012-12-05 05:43 - 2013-03-07 03:44 - 01220096 _____ (UPS) C:\PROGRAMME\UPS\WSTD\wstdCommon.dll
2012-12-05 05:42 - 2013-03-07 03:44 - 00018432 _____ () C:\PROGRAMME\UPS\WSTD\UPSResourceManager.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00077312 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.InteropFramework.Core.dll
2013-01-25 23:11 - 2013-03-07 03:58 - 00037888 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\InteropFrameworkCore.dll
2012-12-05 05:57 - 2013-03-07 03:58 - 00022528 _____ (United Parcel Service of America, Inc.) C:\PROGRAMME\UPS\WSTD\UPS.InteropFramework.Util.dll
2012-12-05 06:11 - 2013-03-07 04:12 - 00057344 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\UPS.Components.PolicyHolder.dll
2012-12-05 06:55 - 2012-12-05 06:55 - 00016384 _____ ( ) C:\PROGRAMME\UPS\WSTD\Interop.DBSUPPORTENGINELib.dll
2013-01-26 09:45 - 2013-03-07 06:15 - 00177176 _____ (United Parcel Service, Inc.) C:\Programme\UPS\WSTD\DBSupportEngine.ocx
2013-01-25 23:25 - 2013-03-07 04:12 - 00024576 _____ () C:\PROGRAMME\UPS\WSTD\PolicyMgr\Microsoft.ApplicationBlocks.Data.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00057384 _____ (Geek Software GmbH) C:\Programme\PDF24\Settings.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00395304 _____ (Geek Software GmbH) C:\Programme\PDF24\NotifyIcon.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00047144 _____ (Geek Software GmbH) C:\Programme\PDF24\Language.dll
2013-01-04 11:09 - 2013-07-22 11:09 - 00383016 _____ (Geek Software GmbH) C:\Programme\PDF24\About.dll
2013-08-07 07:48 - 2012-12-18 22:23 - 00256536 _____ (Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\Misc\tmdbg20.dll
2013-09-03 15:54 - 2013-09-03 15:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: SAMSUNGSRP-770II
Description: SAMSUNGSRP-770II
Class Guid: {4D36E979-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/11/2013 07:52:49 AM) (Source: Microsoft Office 12) (User: )
Description: Rejected Safe Mode action : Microsoft Office Outlook.

Error: (09/10/2013 07:36:56 AM) (Source: Microsoft Office 12) (User: )
Description: Accepted Safe Mode action : Microsoft Office Outlook.

Error: (09/05/2013 09:54:37 AM) (Source: Microsoft Office 12) (User: )
Description: Accepted Safe Mode action : Microsoft Office Outlook.


System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 21%
Total physical RAM: 2038.17 MB
Available physical RAM: 1600.18 MB
Total Pagefile: 3933.3 MB
Available Pagefile: 3653.14 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.14 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:149.05 GB) (Free:128.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: (Data) (Network) (Total:497.25 GB) (Free:92.27 GB) NTFS
Drive i: (Data2) (Network) (Total:930.98 GB) (Free:164.99 GB) NTFS
Drive j: (Data) (Network) (Total:497.25 GB) (Free:92.27 GB) NTFS
Drive n: (Data) (Network) (Total:497.25 GB) (Free:92.27 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 2DAF2DAF)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
und FRST:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Lager (administrator) on ESL-PC03 on 18-09-2013 14:03:19
Running from C:\Dokumente und Einstellungen\Lager\Desktop\pc_steffen
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
() C:\PROGRAMME\UPS\WSTD\UPSNA1Msgr.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Microsoft Corporation) C:\Programme\MICROSOFT SQL SERVER\80\TOOLS\BINN\sqlmangr.exe
(United Parcel Service, Inc.) C:\Programme\UPS\WSTD\WSTDMessaging.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\Misc\xpupg.exe
(Trend Micro Inc.) C:\Programme\Trend Micro\Client Server Security Agent\Temp\pccntupd.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SetRefresh] - C:\Programme\Compaq\SetRefresh\SetRefresh.exe [525824 2003-11-20] (Hewlett-Packard Company)
HKLM\...\Run: [QuickTime Task] - C:\WINDOWS\system32\qttask.exe [98304 2009-04-16] (Apple Computer, Inc.)
HKLM\...\Run: [Tweak UI] - RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NA1Messenger] - C:\PROGRAMME\UPS\WSTD\UPSNA1Msgr.exe [30744 2013-03-07] ()
HKLM\...\Run: [OfficeScanNT Monitor] - C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe [1373056 2012-12-18] (Trend Micro Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
MountPoints2: {36442f23-e34d-11df-977f-002264c0358b} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE  .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Service Manager.lnk
ShortcutTarget: Service Manager.lnk -> C:\Programme\MICROSOFT SQL SERVER\80\TOOLS\BINN\sqlmangr.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\UPS WorldShip Messaging Utility.lnk
ShortcutTarget: UPS WorldShip Messaging Utility.lnk -> C:\Programme\UPS\WSTD\WSTDMessaging.exe (United Parcel Service, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\UPS WorldShip PLD Reminder Utility.lnk
ShortcutTarget: UPS WorldShip PLD Reminder Utility.lnk -> C:\Programme\UPS\WSTD\wstdPldReminder.exe (UPS)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\Client Server Security Agent\TmIEPlg.dll (Trend Micro Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM -  No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {00134F72-5284-44F7-95A8-52A619F70751} hxxp://asterix/officescan/console/ClientInstall/WinNTChk.cab
DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} hxxp://asterix/officescan/console/ClientInstall/setup.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239837290953
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {9BBB3919-F518-4D06-8209-299FC243FC2A} hxxp://asterix/SMB/console/html/root/AtxEnc.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\Client Server Security Agent\TmIEPlg.dll (Trend Micro Inc.)
Tcpip\Parameters: [DhcpNameServer] 172.20.0.10 172.20.0.11

========================== Services (Whitelisted) =================

R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe [65536 2004-12-13] (The Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe [1527893 2004-12-13] (The Firebird Project)
S2 gupdate1c9beb184fc9c6a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-04-16] (Google Inc.)
R2 MSSQL$UPSWSDBSERVER; C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe [9158656 2008-12-18] (Microsoft Corporation)
S3 MSSQLServerADHelper; C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe [73728 2005-05-03] (Microsoft Corporation)
S2 ntrtscan; C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe [2275336 2012-12-18] (Trend Micro Inc.)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S3 SQLAgent$UPSWSDBSERVER; C:\PROGRAMME\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlagent.EXE [323584 2005-05-03] (Microsoft Corporation)
S3 TMBMServer; C:\Programme\Trend Micro\BM\TMBMSRV.exe [345648 2012-10-30] (Trend Micro Inc.)
S2 tmlisten; C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe [2288976 2012-12-18] (Trend Micro Inc.)
S3 TmProxy; C:\Programme\Trend Micro\Client Server Security Agent\TmProxy.exe [689712 2012-08-08] (Trend Micro Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
S3 i81x; C:\Windows\System32\DRIVERS\i81xnt5.sys [161020 2004-08-03] (Intel(R) Corporation)
S3 iAimFP0; C:\Windows\System32\DRIVERS\wADV01nt.sys [12415 2004-08-03] (Intel(R) Corporation)
S3 iAimFP1; C:\Windows\System32\DRIVERS\wADV02NT.sys [12127 2004-08-03] (Intel(R) Corporation)
S3 iAimFP2; C:\Windows\System32\DRIVERS\wADV05NT.sys [11775 2004-08-03] (Intel(R) Corporation)
S3 iAimFP3; C:\Windows\System32\DRIVERS\wSiINTxx.sys [12063 2004-08-03] (Intel(R) Corporation)
S3 iAimFP4; C:\Windows\System32\DRIVERS\wVchNTxx.sys [19455 2004-08-03] (Intel(R) Corporation)
S3 iAimFP5; C:\Windows\System32\DRIVERS\wADV07nt.sys [11807 2004-08-03] (Intel(R) Corporation)
S3 iAimFP6; C:\Windows\System32\DRIVERS\wADV08nt.sys [11295 2004-08-03] (Intel(R) Corporation)
S3 iAimFP7; C:\Windows\System32\DRIVERS\wADV09nt.sys [11871 2004-08-03] (Intel(R) Corporation)
S3 iAimTV0; C:\Windows\System32\DRIVERS\wATV01nt.sys [29311 2004-08-03] (Intel(R) Corporation)
S3 iAimTV1; C:\Windows\System32\DRIVERS\wATV02NT.sys [19551 2004-08-03] (Intel(R) Corporation)
S3 iAimTV3; C:\Windows\System32\DRIVERS\wATV04nt.sys [33599 2004-08-03] (Intel(R) Corporation)
S3 iAimTV4; C:\Windows\System32\DRIVERS\wCh7xxNT.sys [23615 2004-08-03] (Intel(R) Corporation)
S3 iAimTV5; C:\Windows\System32\DRIVERS\wATV10nt.sys [25471 2004-08-03] (Intel(R) Corporation)
S3 iAimTV6; C:\Windows\System32\DRIVERS\wATV06nt.sys [22271 2004-08-03] (Intel(R) Corporation)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S4 Symmpi; C:\Windows\system32\DRIVERS\symmpi.sys [28416 2002-04-04] (LSI Logic)
S2 tmactmon; C:\WINDOWS\system32\drivers\tmactmon.sys [74600 2012-10-30] (Trend Micro Inc.)
S2 tmcomm; C:\WINDOWS\system32\drivers\tmcomm.sys [258976 2012-11-13] (Trend Micro Inc.)
S2 tmevtmgr; C:\WINDOWS\system32\drivers\tmevtmgr.sys [62728 2012-10-30] (Trend Micro Inc.)
S2 TmFilter; C:\Programme\Trend Micro\Client Server Security Agent\TmXPFlt.sys [264504 2012-12-04] (Trend Micro Inc.)
R2 TmPreFilter; C:\Programme\Trend Micro\Client Server Security Agent\TmPreFlt.sys [36664 2012-12-04] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [90448 2011-08-31] (Trend Micro Inc.)
S2 VSApiNt; C:\Programme\Trend Micro\Client Server Security Agent\VSApiNt.sys [1515232 2012-12-04] (Trend Micro Inc.)
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 tmpfw; 
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 13:58 - 2013-09-18 13:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-18 13:52 - 2013-09-18 13:52 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-18 13:11 - 2013-09-18 14:02 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-18 13:11 - 2013-09-18 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Malwarebytes
2013-09-18 13:11 - 2013-09-18 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-18 11:11 - 2013-09-18 11:11 - 00000000 ____D C:\FRST
2013-09-16 07:52 - 2013-09-16 07:52 - 00853089 _____ C:\Dokumente und Einstellungen\Lager\Eigene Dateien\Warnhinweis.xlsx
2013-09-13 13:31 - 2013-09-13 13:31 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-12 09:13 - 2013-09-12 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-11 16:45 - 2013-09-18 13:42 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Umosxi
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Oqym
2013-08-29 07:46 - 2013-08-29 07:47 - 00004331 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 07:46 - 2013-08-29 07:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$

==================== One Month Modified Files and Folders =======

2013-09-18 14:02 - 2013-09-18 13:11 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-18 14:02 - 2009-04-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 14:02 - 2006-05-04 23:14 - 01765733 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 13:58 - 2013-09-18 13:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-18 13:58 - 2009-04-16 08:42 - 00000000 ____D C:\WINDOWS\security
2013-09-18 13:57 - 2010-10-06 12:16 - 00000000 ___HD C:\Dokumente und Einstellungen\Lager\Netzwerkumgebung
2013-09-18 13:57 - 2009-04-16 18:32 - 01494170 ____C C:\WINDOWS\system32\TmInstall.log
2013-09-18 13:55 - 2009-04-16 18:34 - 00011119 _____ C:\WINDOWS\cfgall.ini
2013-09-18 13:54 - 2010-10-07 13:36 - 00000229 _____ C:\WINDOWS\wstdUPSWSHIP.INI
2013-09-18 13:54 - 2010-10-06 09:13 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-18 13:54 - 2006-05-04 23:09 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-18 13:53 - 2006-05-04 23:14 - 00000190 __SHC C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-18 13:52 - 2013-09-18 13:52 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-09-18 13:52 - 2013-01-07 08:31 - 00520266 _____ C:\WINDOWS\setupapi.log
2013-09-18 13:52 - 2010-10-06 08:53 - 00000136 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-09-18 13:52 - 2009-04-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-09-18 13:52 - 2009-04-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-09-18 13:52 - 2009-04-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-09-18 13:52 - 2009-04-16 08:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-18 13:52 - 2006-05-04 23:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-18 13:52 - 2006-05-04 23:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-18 13:52 - 2006-05-04 22:50 - 00000789 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Internet Explorer.lnk
2013-09-18 13:51 - 2010-10-06 12:16 - 00000190 ___SH C:\Dokumente und Einstellungen\Lager\ntuser.ini
2013-09-18 13:51 - 2006-05-04 23:14 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-18 13:51 - 2006-05-04 23:14 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-18 13:42 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Suowwo
2013-09-18 13:31 - 2012-04-05 07:52 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-18 13:31 - 2010-10-06 09:13 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-18 13:11 - 2013-09-18 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Malwarebytes
2013-09-18 13:11 - 2013-09-18 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-18 13:11 - 2009-04-16 08:41 - 00000000 ___RD C:\Programme
2013-09-18 11:11 - 2013-09-18 11:11 - 00000000 ____D C:\FRST
2013-09-16 07:52 - 2013-09-16 07:52 - 00853089 _____ C:\Dokumente und Einstellungen\Lager\Eigene Dateien\Warnhinweis.xlsx
2013-09-13 15:02 - 2010-10-07 13:31 - 00000000 ____D C:\Programme\UPS
2013-09-13 13:31 - 2013-09-13 13:31 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-13 13:31 - 2012-04-05 07:52 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 13:31 - 2011-07-26 15:13 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-12 09:18 - 2011-08-24 10:47 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-12 09:13 - 2013-09-12 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Umosxi
2013-09-11 16:45 - 2013-09-11 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Anwendungsdaten\Oqym
2013-09-03 08:55 - 2011-11-03 13:10 - 00021945 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Rationform.xlsx
2013-08-30 13:40 - 2010-10-07 14:02 - 00000000 ____D C:\Programme\Speedbooking
2013-08-29 07:47 - 2013-08-29 07:46 - 00004331 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00224429 _____ C:\WINDOWS\iis6.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00210239 _____ C:\WINDOWS\FaxSetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00100504 _____ C:\WINDOWS\ocgen.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00095918 _____ C:\WINDOWS\tsoc.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00069743 _____ C:\WINDOWS\comsetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00063264 _____ C:\WINDOWS\msmqinst.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00042178 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00036822 _____ C:\WINDOWS\netfxocm.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00014450 _____ C:\WINDOWS\MedCtrOC.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00011628 _____ C:\WINDOWS\ocmsn.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00010574 _____ C:\WINDOWS\tabletoc.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00010506 _____ C:\WINDOWS\msgsocm.log
2013-08-29 07:47 - 2013-01-08 10:25 - 00001879 _____ C:\WINDOWS\imsins.log
2013-08-29 07:46 - 2013-08-29 07:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 11:18 - 2012-10-18 09:13 - 00000239 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Willkommen im Your-GLS Bereich von GLS Germany.url
2013-08-27 07:43 - 2012-10-23 12:03 - 00002607 _____ C:\Dokumente und Einstellungen\Lager\Desktop\Microsoft Office Outlook 2007.lnk
2013-08-19 08:47 - 2010-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Anwendungsdaten\Adobe

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HPQSi.exe
C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Temp\pdf24-creator-update.exe
C:\Dokumente und Einstellungen\Lager\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 04:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 04:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 04:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 04:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 04:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Ich hoffe das diese Dateien irgendwie weiterhelfen.
__________________

Alt 18.09.2013, 17:58   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 08.10.2013, 13:16   #5
max202
 
Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net



Keine Probleme mehr, alles gut

Danke für die Hilfe! Nun ist wieder Ruhe...


Alt 09.10.2013, 07:48   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Verbindungsversuch auf URL joyrideengend.net - Standard

Verbindungsversuch auf URL joyrideengend.net



ich würde obiges trotzdem machen zur Absicherung.
__________________
--> Verbindungsversuch auf URL joyrideengend.net

Antwort

Themen zu Verbindungsversuch auf URL joyrideengend.net
.dll, administrator, adobe, computer, dll, einstellungen, email, euro, explorer, farbar, farbar recovery scan tool, flash player, format, ftp, google, helper, monitor, pdf, plug-in, problem, refresh, registry, rundll, scan, security, software, ups, windows, windows xp





Zum Thema Verbindungsversuch auf URL joyrideengend.net - Hallo zusammen, ich habe ein Problem mit einem Rechner, der sich ständig versucht mit der URL joyrideengend.net/wel/file.php zu verbinden. Auf diesem Rechner ist TrendMicro installiert was die Aktion auch zuverlässig - Verbindungsversuch auf URL joyrideengend.net...
Archiv
Du betrachtest: Verbindungsversuch auf URL joyrideengend.net auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.